Komisja Europejska upomniana za kampanię w mediach społecznościowych

Komisja Europejska dostała od europejskiego inspektora ochrony danych (EIOD) upomnienie za kampanię reklamową prowadzoną w mediach społecznościowych z naruszeniem RODO.

Skargę na Brukselę złożyła organizacja obrońców prywatności NOYB. Chodzi o kampanię prowadzoną w serwisie X (dawniej Twitter) od 18 do 27 września 2023 r. Komisja promowała wtedy swój wpis dotyczący projektu rozporządzenia w sprawie zapobiegania niegodziwemu traktowaniu dzieci w celach seksualnych i zwalczania go (CSAM). Kampanię skierowano do użytkowników X z Holandii, którzy mówili po niderlandzku i mieli ponad 18 lat. Odbiorcy byli dodatkowo profilowani na podstawie 44 kryteriów, z których większość (36) odnosiła się do partii politycznych, polityków lub opinii politycznych, a pozostałych sześć – do przekonań religijnych. Mikrotargetowane reklamy wyświetlono ponad 600 tys. razy.

NOYB, reprezentując użytkownika X, zarzucił KE naruszenie m.in. art. 10 RODO, który zabrania przetwarzania szczególnych kategorii danych osobowych – w tym właśnie danych ujawniających opinie polityczne i przekonania religijne. Przetwarzanie takich informacji jest dopuszczalne wyłącznie pod określonymi warunkami, których zdaniem NOYB KE nie spełniła. Naruszyła w związku z tym również art. 4 i 5 RODO UE, ponieważ dane były przetwarzane bez podstawy prawnej.

Bruksela broniła się, wskazując m.in., że kampanię realizował zewnętrzny wykonawca i można było oczekiwać, że zrobi to „zgodnie z warunkami platformy i obowiązującymi przepisami prawa”.

EIOD po zbadaniu sprawy stwierdził jednak, że Komisja nie wykazała żadnej podstawy do zgodnego z prawem przetwarzania danych osobowych skarżącego, w tym szczególnych kategorii danych osobowych (decyzja w sprawie 2023–1205).

NOYB chciał kary pieniężnej. EIOD uznał jednak, że upomnienie to właściwy i proporcjonalny środek naprawczy. Jako okoliczność łagodzącą wziął pod uwagę to, że Komisja nie prowadzi już inkryminowanej kampanii.

W tej sprawie obrońcy prywatności złożyli osobną skargę przeciwko platformie X – do holenderskiego organu ochrony danych. ©℗