Soudní dvůr EU ve vecci C-61/19 Orange Romania SA kontra Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatósága (ANSPDCP)megerősítette jogi véleményünket.
Az említett eljárásban az EU Bírósága kimondja, hogy igen"kifejezetten kizárta, hogy a "csend, előre bejelölt négyzetek vagy tétlenség" beleegyezésnek minősüljön"
Nem egyszer találkozhattunk olyan esettel, amikor az illető akaratának aktív kifejezése helyett a beleegyezését feltételezik. Mi is többször felhívtuk a figyelmet egy ilyen eljárás helytelenségére.
Ebben az esetben valóbana feldolgozáshoz való hozzájárulás (feliratkozás) helyettez egy olyan mechanizmus, amelyben az érintett személynek ki kell pipálnia a beleegyezését, amelyet még nem adtak meg (opt-out). Nem beszélve az érintett tájékoztatásának feltételéről és a hozzájárulás megszerzésének átláthatóságáról.
A Bíróság ezt folytatja„Ebben az esetben praktikuslehetetlen objektív módon megállapítani, hogy a weboldal használója valóban megadta-e a hozzájárulásátszemélyes adatai kezelésével az előre bejelölt jelölőnégyzet kijelölésének mellőzésével, valamint minden esetben,hogy erről a hozzájárulásról tájékoztatták-e."
Egyetértünk a Bíróság értelmezésével. Az érintett beleegyezésének feltételezésével az érintett megfosztja az akaratától, hogy ezt kifejezze. Ezt az eljárást gyakran a szerződéskötési folyamat egyszerűsítéseként mutatják be, de ez nincs összhangban a jogi kerettel.
A GDPR szerint a következőket tartalmazza:
- információs rendszerüzemeltetői kötelezettségaz adatai kezelésével kapcsolatos minden körülményről közérthető és könnyen hozzáférhető formában, világosan megfogalmazott tájékoztatást adni; és
- az érintett személy jogaszabadon dönthet arról, hogy megadja-e vagy megtagadja-e a hozzájárulását a személyes adatok feldolgozásához.
A határozat teljes szövege az előzetes változatban elérhető cseh nyelven az alábbi linkenlink.
