Savezni povjerenik za zaštitu podataka i slobodu informacija (BfDI) izdao je 17. veljače 2023. upozorenje Saveznom uredu za odnose s javnošću Savezne vlade, zabranjujući do daljnjega obradu osobnih podataka na Facebook fan stranici Savezne vlade koja je u suprotnosti s člancima 5. stavak 1., 5. stavak 2. i 6. stavak 1. Opće uredbe o zaštiti podataka (GDPR) i odjeljkom 25(1) Saveznog zakona o regulaciji zaštite podataka i privatnosti u telekomunikacijama i medijima od 23. lipnja 2021. (TTDSG), nakon istrage po službenoj dužnosti.
„Sve vlasti su odgovorne za uzorno poštivanje zakona. Važno je da se do države može doći putem društvenih mreža i da se mogu dijeliti informacije. Ali to može samo ako su zaštićena temeljna prava građana.”, BfDI.
Budući da se interesi operatera fan stranica i Mete nadopunjuju, BfDI smatra da postoji zajednička odgovornost za obradu osobnih podataka prikupljenih korištenjem fan stranice. Kao odgovorna osoba, Savezni ured za odnose s javnošću mora biti u mogućnosti dokazati da se poštuju načela zakona o zaštiti podataka. Savezni ured za odnose s javnošću nije mogao pružiti takve dokaze u postupku kako bi uvjerila nadzorna tijela. BfDI posebno kritizira činjenicu da je, prema njegovoj ocjeni, do sada nedostajala učinkovita pravna osnova za obradu podataka. Osim toga, prema TTDSG-u, potrebno je pribaviti privolu za korištenje kolačića i sličnih tehnologija praćenja koje nisu prijeko potrebne. U slučaju Facebook fan stranica, međutim, takav pristanak trenutno nije učinkovito dobiven prema rezultatima provjera nadzornog tijela.
Pozadina odluke
Konkretno, BfDI je primijetio da od 20. siječnja 2015. Savezna vlada vodi vlastitu stranicu za svoje pratitelje na Facebooku, putem koje Savezni ured za odnose s javnošću redovito informira korisnike u ime Savezne vlade o aktualnim političkim aktivnostima u obliku slika, videa i tekstualnih priloga.
Nalazi BfDI-a
Na kraju istrage provedene prema stavovima koje je iznijela Njemačka konferencija o zaštiti podataka o Facebook stranicama fanova, BfDI je utvrdio da je Savezni ured za odnose s javnošću prekršio:
- članak 5. stavak 2. GDPR-a, vođenjem Facebook fan stranice bez mogućnosti dokazivanja usklađenosti s načelima obrade osobnih podataka prema članku 5. stavku 1. GDPR-a;
- članak 5. stavak 1. točka (a) u vezi s člankom 6. stavak 1. GDPR-a, prikupljanjem osobnih podataka na Facebook fan stranici i njihovim prijenosom Meti, bez pravne osnove;
- članak 25. stavak 1. TTDSG-a za pohranjivanje informacija u terminalnu opremu krajnjeg korisnika nakon posjeta Facebook fan stranici i za naknadni pristup informacijama koje su već tamo pohranjene bez valjanog pristanka.
Ishod istrage
Na temelju navedenog BfDI je izdao upozorenje Saveznom uredu za odnose s javnošću i zabranio mu do daljnjega obradu osobnih podataka na Facebook fan stranici kojom upravlja Savezna vlada ostavši mu rok od četiri tjedna da izvrši naredbu.
