Savezni upravni sud Austrije (Bundesverwaltungsgericht) nedavno je doneo presudu kojom je razjasnio uslove pod kojima je model „Pay or Okay“ u skladu sa GDPR-om. Sud je zaključio da model koji je primenio jedan onlajn dnevni list nije u skladu sa Opštom uredbom o zaštiti podataka (General Data Protection Regulation – „GDPR“), jer ne obezbeđuje slobodno dat pristanak lica na koje se podaci odnose.

Ova presuda dodatno pojašnjava standarde obrade podataka o ličnosti na osnovu pristanka, koji su od posebnog značaja za sve medije i onlajn platforme koje se oslanjaju na kolačiće u svrhe oglašavanja i analitike.

Šta je model „Pay or Okay“?

Model „Pay or Okay“ podrazumeva da korisnik sajta ima dve opcije: da pristane na korišćenje kolačića u svrhe oglašavanja i analitike ili da plati pretplatu i pristupi sadržaju bez reklama.

O modelu „Pay or Okay“ i stavovima evropskih institucija o njegovoj zakonitosti, pisali smo u našim prethodnim tekstovima o smernicama Evropskog odbora za zaštitu podataka o ličnosti i granicama primene „Pay or Okay“ principa u praksi.

U slučaju austrijskog dnevnog lista koji je na svom veb-sajtu koristio ovakav model, korisnik nije želeo da plaća pretplatu i prihvatio je kolačiće, ali je redovno brisao svoju istoriju jer nije želeo da bude praćen.  Smatrajući da je na taj način bio primoran da pristane na obradu podataka, korisnik je podneo pritužbu austrijskom Povereniku za zaštitu podataka o ličnosti.

Rukovalac je, sa svoje strane, isticao da je obrada podataka u svrhe oglašavanja neophodna za pružanje usluge, kao i da je model „Pay or Okay“ već bio odobren u prethodnim odlukama Poverenika.

Postupak pred Poverenikom

Austrijski Poverenik je odlučio da je model „Pay or Okay“ u ovom obliku nezakonit jer podrazumeva pristanak na sve obrade zajedno, bez mogućnosti izbora. Korisnik je morao da prihvati sve ili ništa – ili da pristane na sve obrade ili da plati pretplatu. Takav pristup nije u skladu sa osnovnim principima GDPR-a, odnosno načelu zakonitosti, poštenja i transparentnosti, dok se pristanak dat na ovaj način smatra „uslovljenim“.

Poverenik je naložio brisanje podataka korisnika, ali je odbio njegov zahtev za izricanje zabrane obrade. Protiv ove odluke žalbu su uložili i rukovalac i korisnik, pa je predmet dospeo pred austrijski Savezni upravni sud.

Odluka austrijskog Saveznog upravnog suda 

Austrijski sud je potvrdio ključne zaključke Poverenika. Pre svega, u presudi je istaknuto da beleženje preferencija pristanka putem tzv. TC stringa predstavlja obradu podataka o ličnosti u skladu sa GDPR-om.

Sud je odbacio argument rukovaoca da se radi o obradi u okviru „medijskog izuzeća“. Korišćenje kolačića u svrhe oglašavanja i analitike ne predstavlja novinarsku delatnost i ne doprinosi slobodi informisanja, čak i ako indirektno finansira novinarstvo.

Najvažniji deo odluke odnosi se na validnost pristanka kao osnova obrade u ovakvim slučajevima. Sud je zaključio da lice na koje se podaci odnose mora imati mogućnost da odluči za koje tačno svrhe daje pristanak, a ne da bude primorano da prihvati sve obrade zajedno. Ovaj stav je u skladu sa Smernicama Evropskog odbora za zaštitu podataka (European Data Protection Board – „EDPB“), koje naglašavaju da u modelima „Pay or Okay“ korisnik mora imati mogućnost da bira pojedinačne svrhe obrade.

Naposletku, sud je potvrdio da Poverenik nije bio dužan da izrekne zabranu obrade jer korisnik nema pravo da zahteva konkretno pravno sredstvo, već samo zaštitu svojih prava u skladu sa GDPR-om.

Uticaj odluke na praksu u EU i Srbiji

Austrijska odluka potvrđuje da pristanak na obradu podataka mora biti specifičan i razložen. „Sve ili ništa“ pristup, poput onog u modelu „Pay or Okay“, ne zadovoljava standarde GDPR-a. Ostaje da se vidi kako će ova presuda uticati na praksu drugih nacionalnih nadzornih tela i sudova širom EU, ali izvesno je da predstavlja važan korak u zaštiti prava korisnika i preciznijem definisanju granica validnog pristanka.

Za rukovaoce u Srbiji, odluka predstavlja signal da će i domaća praksa, po uzoru na EU, ići ka strožem tumačenju validnog pristanka. To znači da će modeli koji kombinuju oglašavanje i pretplatu morati da budu pažljivo osmišljeni, kako bi obezbedili stvarnu slobodu izbora korisnicima.

Ovaj članak je isključivo informativne prirode i ne predstavlja pravni savet. Ukoliko su Vam potrebne dodatne informacije, budite slobodni da nas kontaktirate.