Onlinemarknadsplatser har en skyldighet: Så här skyddar GDPR din data!

Onlinemarknadsplatser har en skyldighet: Så här skyddar GDPR din data!

Onlinemarknadsplatser som Ebay och Etsy har nu mer ansvar än någonsin när det gäller att skydda personuppgifter. En dom från EU-domstolen kräver att plattformsoperatörer noggrant identifierar och kontrollerar annonser som innehåller känsliga uppgifter innan de publiceras. Detta beslut har långtgående konsekvenser för hur annonser hanteras, särskilt när det gäller efterlevnad av den allmänna dataskyddsförordningen (GDPR). Om denna förordning bryts måste operatörerna vägra att publicera sådana annonser för att skydda de berörda personerna. Enligt det Northern Courier Detta gäller även i de fall annonser läggs ut på nätet utan samtycke från den avbildade.

Ett specifikt fall som nyligen skapade rubriker rör en rumänsk webbsida där en kvinna erbjöds sexuella tjänster utan hennes samtycke. Den här annonsen fick operatörerna i problem: även om de bara tog bort annonsen efter ett klagomål från de berörda, hade deras data redan distribuerats på andra plattformar. Kvinnan stämde och en domstol i Rumänien vände sig till EG-domstolen för att få klarhet i plattformsoperatörernas ansvar. Domstolen slog fast att operatörer måste vidta tekniska och organisatoriska åtgärder för att identifiera känsliga uppgifter och förhindra att sådana integritetskränkningar inträffar.

Den allmänna dataskyddsförordningen och dess konsekvenser

Vad exakt reglerar den allmänna dataskyddsförordningen (GDPR)? Den är giltig i alla EU:s medlemsländer sedan den 25 maj 2018 och skyddar fysiska personer genom tydliga riktlinjer gällande behandling av personuppgifter. Förordningen omfattar totalt 11 kapitel och 99 artiklar, som är viktiga för såväl konsumenter som företag. Det är viktigt att veta att GDPR gäller även för företag utanför EU om de behandlar uppgifter från EU-medborgare. De Dataskyddsportal ger omfattande information om medborgarnas rättigheter och företagens skyldigheter.

GDPR ger medborgarna rätt till information, radering och invändningar. Operatörer av onlinemarknadsplatser måste tydligt förklara vilken data de samlar in, för vilket ändamål och hur länge den kommer att lagras. Om exempelvis känsliga uppgifter om sexliv eller politiska attityder finns i en annons får dessa endast publiceras om den berörda personen uttryckligen har gett sitt samtycke. De nya kraven ökar pressen på plattformsoperatörer att agera försiktigt och anpassa sina processer. Sådär Heise Online rapporteras måste även olaglig spridning av känsliga uppgifter på andra webbplatser förhindras.

Slutsats

EG-domstolens rättspraxis angående ansvar för onlinemarknadsplatser illustrerar hur seriöst EU är när det gäller att skydda personuppgifter. Operatörer måste vidta lämpliga åtgärder för att uppfylla kraven i GDPR. På så sätt bör inte bara rättigheterna för de som drabbas skyddas, utan även förtroendet för onlinemarknadsplatser bör säkras på ett hållbart sätt. I en tid då dataskyddet blir allt viktigare visar det aktuella fallet på ett imponerande sätt hur viktigt det är att hantera andras data känsligt.