Nettmarkedsplasser har en plikt: Slik beskytter GDPR dataene dine!

Nettmarkedsplasser har en plikt: Slik beskytter GDPR dataene dine!

Online markedsplasser som Ebay og Etsy har nå mer ansvar enn noen gang når det gjelder å beskytte personopplysninger. En dom fra EU-domstolen (ECJ) krever at plattformoperatører grundig identifiserer og sjekker annonser som inneholder sensitive data før publisering. Denne avgjørelsen har vidtrekkende konsekvenser for hvordan annonser håndteres, spesielt når det gjelder overholdelse av den generelle databeskyttelsesforordningen (GDPR). Dersom denne forskriften brytes, må operatørene nekte å publisere slike annonser for å beskytte de berørte personene. I følge det Northern Courier Dette gjelder også tilfeller der annonser legges ut på nett uten samtykke fra den avbildede.

En konkret sak som nylig skapte overskrifter gjelder et rumensk nettsted der en kvinne ble tilbudt seksuelle tjenester uten hennes samtykke. Denne annonsen fikk operatørene i problemer: selv om de bare fjernet annonsen etter en klage fra de berørte, hadde dataene deres allerede blitt distribuert på andre plattformer. Kvinnen saksøkte og en domstol i Romania henvendte seg til EU-domstolen for å få klarhet i plattformoperatørenes ansvar. Retten slo fast at operatører må iverksette tekniske og organisatoriske tiltak for å identifisere sensitive data og forhindre at slike personvernbrudd oppstår.

Den generelle databeskyttelsesforordningen og dens konsekvenser

Hva regulerer den generelle databeskyttelsesforordningen (GDPR)? Den har vært gyldig i alle EUs medlemsland siden 25. mai 2018 og beskytter fysiske personer gjennom klare retningslinjer angående behandling av personopplysninger. Forskriften omfatter totalt 11 kapitler og 99 artikler, som er viktige for både forbrukere og næringsliv. Det er viktig å vite at GDPR også gjelder for selskaper utenfor EU dersom de behandler data fra EU-borgere. De Databeskyttelsesportal gir omfattende informasjon om rettigheter til innbyggere og plikter til selskaper.

GDPR gir innbyggerne rett til informasjon, sletting og innsigelse. Operatører av nettbaserte markedsplasser må tydelig forklare hvilke data de samler inn, til hvilket formål og hvor lenge de skal lagres. Dersom det for eksempel finnes sensitive opplysninger om sexliv eller politiske holdninger i en annonse, kan disse kun publiseres dersom vedkommende har gitt uttrykkelig samtykke. De nye kravene øker presset på plattformoperatører til å handle forsiktig og tilpasse prosessene sine. Sånn Heise Online rapportert, må også ulovlig distribusjon av sensitive data på andre nettsteder forhindres.

Konklusjon

EF-domstolens rettspraksis angående ansvar på nettmarkedsplasser illustrerer hvor seriøst EU er med å beskytte personopplysninger. Operatører er pålagt å iverksette passende tiltak for å oppfylle kravene i GDPR. På denne måten bør ikke bare rettighetene til de berørte beskyttes, men også tilliten til nettbaserte markedsplasser bør sikres bærekraftig. I en tid hvor databeskyttelse blir stadig viktigere, viser den aktuelle saken på imponerende vis hvor viktig det er å håndtere andres data sensitivt.