YouTube, Amazon şi Apple, sunt acuzaţi de încălcarea GDPR

Regulamentul General privind Protecţia Datelor (GDPR), adoptat în luna mai de Uniunea Europeană, este obligatoriu pentru toate companiile care gestionează date privind cetăţenii statelor membre UE.

Plângerea a fost depusă de compania de protecţie a datelor austriacă None of Your Business (NOYB). Grupul consideră că cele cinci companii, împreună cu SoundCloud, Flimmmit şi DAZN nu au făcut publice informaţii de bază, precum modul în care cumpără şi vând datele utilizatorilor, după ce au fost contactate de zece cetăţeni care au cerut informaţiile lor personale.

GDPR garantează utilizatorilor dreptul de a fi informaţi despre cum şi unde sunt tranzacţionate datele lor şi despre perioada pentru care datele sunt stocate. Acest „drept de acces” este prevăzut în Articolul 15, care menţionează că încălcarea acestui drept poate duce la amenzi de până la 20 de milioane de euro.

Pentru a investiga modul în care companiile se conformează prevederilor GDPR, grupul NOYB a lucrat cu zece voluntari din Viena care şi-au cerut datele personale de la opt companii: Netflix, YouTube, Apple, Amazon, Spotify, SoundCloud, Flimmmit şi DAZN.

Dintre cele opt companii, YouTube, Apple, Spotify şi Amazon aveau sisteme automate care permiteau utilizatorilor să îşi downloadeze datele imediat.

În mod similar, companie YouTube, deţinută de Google, a oferit date greu de descifrat pentru omul obişnuit.

Netflix a oferit o listă cu date precum descrierile serialelor urmărite, detalii despre locul şi ora la care au fost vizionate şi dispozitivele de pe care au fost urmărite. În schimb, compania nu a dezvăluit părţile terţe cu care îşi împarte datele. Conform informaţiilor obţinute de NOYB, Netflix reţine date precum adrese IP sau locaţia exactă a utilizatorilor timp de peste cinci ani.

O parte dintre companiile vizate au răspuns public plângerii depuse de NOYB. Apple şi Amazon au refuzat să comenteze acuzaţiile.