Prichádza éra rekordne vysokých pokút pre digitálne firmy?

Ilustračný obrázok. [Pixabay]

V posledných mesiacoch pocítili veľké digitálne firmy prísnosť európskeho systému ochrany osobných údajov.

Tento text bol uverejnený v sekcii Týždeň v európskej ekonomike Denníka N.

Nariadenie GDPR (Všeobecné nariadenie o ochrane údajov) vstúpilo do platnosti pred troma rokmi. Zo začiatku sa nezdalo, že by malo nejako priamo zasiahnuť veľké digitálne firmy, ktoré zbierajú veľké množstvá údajov o svojich zákazníkoch. (Nepriamo ho pocítili, keď bol v dôsledku GDPR zastavený transfer údajov medzi EÚ a USA). Jedinú významnejšiu pokutu – 50 miliónov eur – musel zaplatiť v 2019 Google vo Francúzsku.

V júli však dal luxemburský úrad na ochranu osobných údajov firme Amazon pokutu 746 miliónov eur. Minulý štvrtok zas írsky úrad pokutoval WhatsApp sumou 225 miliónov eur.

V oboch prípadoch bolo dôvodom poškodenie ochrany osobných údajov. V prípade WhatsApp šlo o to, že údaje netransparentne poskytol svojej materskej firme Facebook.

Google, Facebook a Microsoft míňajú na lobing v Únii najviac

Podľa najnovšej štúdie sú traja americkí techgiganti najväčšími lobistami v EÚ. Technologický sektor na lobing míňa už viac peňazí, ako farma biznis, či spracovatelia fosílnych palív.

Rozhodovanie o pokutách

O pokutách rozhodovali národné úrady na ochranu osobných údajov v Luxembursku a Írsku. V týchto krajinách majú totiž sídla európske centrály dotknutých firiem. Pri prípadoch porušenia GDPR sa používa pravidlo one-stop-shop: namiesto paralelného rozhodovania vo všetkých dotknutých krajinách EÚ prebieha proces len tam, kde je hlavné sídlo spoločnosti.

Pri zavádzaní pravidla existovali obavy, že to budú firmy zneužívať a sídla presunú do krajín, ktorých úrady budú európske pravidlá uplatňovať najmenej prísne, resp. v ktorých im budú dávať najnižšie pokuty.

V procese však zohráva úlohy aj Európsky výbor pre ochranu údajov (EDPB). Sám síce nerozhoduje, môže však preskúmať a revidovať rozhodnutia národných úradov. Presne to sa stalo v prípade WhatsApp: írsky úrad pôvodne nariadil pokutu 50 miliónov eur, EDPB však nesúhlasil a žiadal výrazne vyššiu sankciu.

Digitálne euro „nie je isté a ešte dlho ani nemusí byť"

Digitálne euro vstupuje do svojej experimentálnej fázy. Odborníci však projekt európskej digitálnej meny kritizujú. Podľa nich ho sprevádza množstvo nejasností. Nepáči sa im najmä to, že prichádza neskoro, takmer dekádu po nástupe kryptomien.

Bezprostredné následky

Rekordne vysoké pokuty môžu digitálne firmy prinútiť starostlivejšie dodržiavať prísny európsky rámec ochrany osobných údajov. Spotrebiteľom by to prinieslo vyšší štandard ochrany súkromia (o ekonomických dôsledkoch prísneho režimu pre digitálny sektor na tomto mieste nediskutujeme).

Ako však upozornil portál Politico, výsledok môže byť aj opačný. WhatsApp sa proti pokute odvolá. Nesúhlasí s jej výškou, ani obsahom rozhodnutia. Prípad môže skončiť až na európskom súdnom dvore. Ak by ten nakoniec rozhodol v prospech WhatsApp/Facebook, môže to oslabiť apetít po prísnejšej ochrane digitálneho súkromia.

Je tu aj iný, bezprostredný dôsledok. Okrem pokuty nariadil írsky úrad WhatsApp-u aby aktualizoval svoju politiku narábania s osobnými údajmi tak, aby zodpovedala európskej legislatíve. Odvolanie však pozastavilo aj tento proces, do doby konečného rozhodnutia súdu. A to môže trvať roky.