KE ma zapłacić odszkodowanie. Za "zaloguj się przez Facebook"

Symboliczne odszkodowanie za przekazanie danych osobowych poza UE

Komisja Europejska ma zapłacić 400 euro odszkodowania obywatelowi Niemiec za to, że w 2022 r. na swojej stronie udostępniła opcję "Zaloguj się przez Facebook" - orzekł w środę Sąd UE. W ten sposób dane osobowe trafiły do przedsiębiorstwa z USA, które nie gwarantowały wtedy ich należytej ochrony.

Wyrok wydany przez Sąd UE, niższą instancję Trybunału Sprawiedliwości UE w Luksemburgu, nie jest prawomocny. Komisja Europejska będzie mogła odwołać się od niego do TSUE.

KE została pozwana przez obywatela Niemiec, który uznał, że naruszono jego prawo do ochrony danych osobowych. Nie chodziło mu jedynie o przekazanie jego danych Mecie - właścicielowi Facebooka, ale także o amerykańską firmę Amazon Web Services, która jest operatorem sieci dostarczania treści zwanej Amazon CloudFront. KE korzystała z usług obu tych firm w 2021 i 2022 r. do obsługi strony internetowej Konferencji w sprawie przyszłości Europy - inicjatywy, która miała zaangażować obywateli UE w dyskusję na temat integracji europejskiej.

Czytaj także: 

• Nieuczciwe praktyki. Ogromna kara dla właścicieli Facebooka
• Facebook i Instagram łamią unijne prawo. "Wymuszanie zgody na unikanie reklam"
• Odszkodowanie za opóźniony lot. TSUE uwzględnia "nadzwyczajną okoliczność"

Dane w rękach wywiadu?

Obywatel Niemiec zarejestrował się do udziału w jednym z wydarzeń wybierając oferowaną opcję z wykorzystaniem jego konta na Facebooku - poprzez hiperłącze "Zaloguj się przez Facebook". W ten sposób jego dane zostały przekazane Mecie. Mężczyzna twierdził przed sądem, że KE naraziła go na ryzyko dostępu do jego danych przez amerykańskie służby wywiadu i bezpieczeństwa.

REKLAMA

Sąd UE oddalił żądanie odszkodowania w odniesieniu do danych przekazanych za pośrednictwem Amazon CloudFront, bo ostatecznie trafiły one na serwer w Monachium, a nie do Stanów Zjednoczonych. Komisja zawarła bowiem z Amazon CloudFront umowę gwarantującą, że dane europejskich obywateli pozostaną w Europie.

Sąd przyznał jednak rację w kwestii żądania dotyczącego Mety. Uznał bowiem, że za pośrednictwem hiperłącza "zaloguj się przez Facebook" umożliwiono przekazanie Facebookowi adresu IP niemieckiego obywatela.

Tymczasem w chwili tego przekazania, czyli 30 marca 2022 r., nie istniała żadna decyzja KE stwierdzająca, że Stany Zjednoczone zapewniają odpowiedni stopień ochrony danych osobowych obywateli Unii - podkreślił Sąd UE.

Sytuacja zmieniła się w lipcu 2023 r., kiedy KE przyjęła decyzję, w której uznała, że Stany Zjednoczone zapewniają odpowiedni, porównywalny z tym w UE poziom ochrony danych osobowych, gdy te są przekazywane amerykańskim firmom.

REKLAMA

Źródło: PAP/AM