Ačkoli nařízení GDPR je převážně určené pro zpracování osobních údajů pro správce umístěné v Evropské unii, dotýká se i správců, mimo toto teritorium.
V Německu dolehla první opatření na Facebook. Bundeskartellamt uložil americké společnosti rozsáhlá omezení při zpracování osobních údajů.
Ostatní služby společnosti Facebook jako jsou WhatsApp, Instagram, ale i Messenger mohou dále shromažďovat data. Ale jejich přiřazení k údajům uživatelských účtů na Facebooku bude možné pouze s dobrovolným souhlasem uživatelů.
Podobné omezení se týká i shromažďování údajů z webových stránek třetích stran. Bez souhlasu subjektu bude muset Facebook podstatně omezit sběr a sdružování dat. Společnost Facebook má v tomto směru vypracovat návrhy řešení.
Dobře není Facebooku ani doma ve Spojených státech. Dohání jej aféra s Cambridge Analytica. Slovy našeho politika na Facebook zaklekla obchodní komise FTC, protože Facebook porušil starší mimosoudní dohodu s úřadem z roku 2011. Jejím předmětem bylo tehdy to, že musí zajistit, aby se soukromá data uživatelů nedostala bez jejich výslovného souhlasu ke třetím stranám. Dohoda o pokutě ale zřejmě drhne a je možné, že věc dojde k soudu. Pokud k dohodě dojde, součástí pravděpodobně bude i nařízení změn podnikání Facebooku. Ani bych se nedivil, že budou velmi podobná německých požadavkům.
V prosinci 2018 měl Facebook 1,52 miliardy aktivních uživatelů denně a 2,32 miliardy aktivních uživatelů za měsíc. Společnost má dominantní postavení na německém trhu sociálních sítí. S 23 miliony aktivních uživatelů denně a 32 miliony aktivních uživatelů měsíčně, Facebook má podíl na trhu více než 95% (denní aktivní uživatelé) a více než 80% (měsíčně aktivní uživatelé). Jeho konkurenční společnost Google+ nedávno oznámila, že do dubna 2019 zavře svou sociální síť. Služby jako Snapchat, YouTube nebo Twitter, ale také profesionální sítě jako LinkedIn a Xing nabízejí pouze části služeb sociální sítě, a proto se nedají zahrnout do relevantního trhu. I kdyby byly tyto služby zahrnuty do relevantního trhu, skupina Facebook s dceřinými společnostmi Instagram a WhatsApp by dosáhla stále velmi vysokých podílů na trhu, což by pravděpodobně znamenalo proces monopolizace.
Zajímavostí je, že k přijetí podobné legislativy jako je GDPR vyzývá v USA generální ředitel jiného gigantu, který žije též z osobních údajů svých uživatelů a to Tim Cook. U nás občas neznámé jméno, vězte, že jde o nástupce Steeva Jobse na nejvyšším postu u Applu.
Ačkoli Apple patří mezi světově největší zpracovatele, důsledně se v ochraně osobních údajů staví za své uživatele. Například odmítl zpřístupnit data uživatelů pro CIA.
“Naše vlastní informace – od každodenních až po hluboce osobní – jsou proti nám zneužity s vojenskou účinností,” řekl Cook. “Tyto záznamy dat, které jsou samy o sobě neškodné, jsou pečlivě shromažďovány, syntetizovány, obchodovány a prodávány.” “Do extrému tento proces vytváří trvalý digitální profil a umožňuje společnostem lépe Vás znát víc, než víte sami o sobě,” pokračoval. “Váš profil je spousta algoritmů, které slouží extrémnímu obsahu a škodí našim neškodným preferencím. .. neměli bychom přehlížet důsledky. Tohle je dohled.” Cook dále navrhl, aby USA přijaly podobné zásady jako GDPR, “komplexní federální zákon o ochraně osobních údajů”, který se zaměřuje na čtyři klíčová práva: Právo na minimalizaci osobních údajů: “Společnosti by se měly vypořádat s tím, že nesmí být odhaleny údaje o zákaznících – nebo je nesmí shromažďovat,” uvedl Cook.
Právo na informovanost: “Uživatelé by měli vždy vědět, jaké údaje se shromažďují a pro co jsou shromažďovány,” pokračoval. “Je to jediný způsob, jak posílit oprávnění uživatelů, aby rozhodli, co je sbíráno legitimně a co není.” Právo na přístup: “Společnosti by měly uznat, že údaje patří uživatelům a měli bychom všem usnadnit uživatelům získat kopii, opravit a vymazat jejich osobní údaje,” dodal Cook. Právo na bezpečnost: “Bezpečnost je základem důvěry a všech ostatních práv na ochranu soukromí,” uzavřel.
Káže v tomto případě Apple vodu a pije víno? Nebo jej k propagaci ochrany občanů USA vedou zkušenosti z Číny? Všeobecně se giganti na tomto největším trhu chovají jinak než ve svých domovských zemích.
Petr Gondek, DPO, managing director GDPR Support s.r.o.
