Reuters - Sodišče Evropske unije je v današnji razsodbi odločilo, da lahko nacionalni varuhi osebnih podatkov ukrepajo proti velikim spletnim podjetjem, čeprav to doslej ni bilo v njihovi neposredni pristojnosti, pač pa v pristojnosti regulatorja, v čigar državi je sporno podjetje imelo svoj evropski sedež. Za Google, Facebook in Apple in Twitter je to denimo irska, tamkajšnji pooblaščenec pa je do grla zaseden s preiskavami, povezanimi s Splošno uredbo o varstvu osebnih podatkov (GDPR). Uredba je sicer predvidela ta "one-stop-shop" mehanizem, da bi podjetjem, ki poslujejo v večih članicah, omogočila reševanje konkretnega spora z enim samim regulatorjem.

Tožbo na Sodišču EU je sprožila Belgija, tamkajšnji varuh osebnih podatkov je namreč zaman terjal, da Facebook preneha spremljati njihove državljane, tudi tiste, ki niso uporabniki njihovega omrežja, prek sledilnika Pixel in piškotkov v njihovih vtičnikih, zato je prek sodišča skušal dobiti aktivno legitimacijo za pregon, kar je utemeljeval...

Slo-Tech - Irsko višje sodišče je zavrnilo vse Facebookove pritožbe zoper preliminarno odločitev irskega informacijskega pooblaščenca iz lanskega septembra. V njej je irski informacijski pooblaščenec nakazal, da utegne Facebooku prepovedati iznos osebnih podatkov iz EU v ZDA, kar bi drastično vplivalo na poslovni model in obratovanje podjetja. Facebook se je zato odzval s pritožbo, s katero je skušal doseči sodno odredbo o ustavitvi postopka.

Facebookove težave izvirajo iz razsodbe Sodišča EU, s katero je bila lani poleti odpravljena odločitev Evropske komisije, da je zaščita osebnih podatkov v ZDA primerljiva z evropsko. Že leta 2015 je sodišče razveljavilo dogovor o varnem pristanu med EU in ZDA, kar je potem Komisija rešila s sprejemom mnenja, da je v ZDA zaščita osebnih podatkov ustrezna. Ker sedaj to ne velja več, morajo podjetja sama dokazovati, da res odgovorno ravnajo s podatki. Facebook je to počel s standardnimi pogodbenimi pogoji (Standard Contractual Clauses), ki pa po mnenju...

Slo-Tech - Po pričakovanjih se Facebook ne bo kar sprijaznil z odločitvijo, ki jo je nakazal irski informacijski pooblaščenec glede iznosa osebnih podatkov uporabnikov iz EU v ZDA. V četrtek je irski informacijski pooblaščenec začel uradno preiskavo hrambe osebnih podatkov, ki jo je vzpodbudila julijska odločitev Sodišča EU, da je zaščita osebnih podatkov v ZDA neprimerljiva kot v EU. To pomeni, da ZDA niso več varni pristan, kamor bi podjetja lahko preselila osebne podatke uporabnikov, temveč bodo morala za vsako potezo sama dokazovati, da se bo s podatki v ZDA resnično ravnalo enako varno kakor v EU. To pa je glede na razkritja o vohljanju obveščevalnih služb praktično nemogoče.

Irski informacijski pooblaščenec, ki je zaradi Facebookovega evropskega sedeža na Irskem pristojen za ravnanje s podatki evropskih uporabnikov, bo do konca leta izdal končno odločitev (zoper katero lahko seveda Facebook sproži sodni spor). Facebook je bitko začel že sedaj. V izjavi za javnost so sporočili, da so...

New York Times - Irski pooblaščenec za varstvo osebnih podatkov je pričel preiskavo o tem, kako Facebook seli podatke evropskih uporabnikov v ZDA. Preiskava je posledica poletne odločitve Sodišča EU (ECJ), ki je je razveljavilo odločitev Evropske komisije (EK), s katero je ta ugotovila, da je zaščita osebnih podatkov v ZDA primerljiva evropski. Prav ta odločitev EK je Ameriškim spletnim podjetjem za nekaj let podaljšala možnost izvoza osebnih podatkov, potem, ko je ECJ s še starejšo odločbo iz leta 2015 razveljavilo dogovor EK in ZDA o t. i. varnem pristanu. Za tak razplet sta posredno zaslužna spletni aktivist Max Schrems, ki se je spustil v sodne spore s Facebookom in irskim pooblaščencem, pa seveda Edward Snowden, ki je priskrbel podatke o tem, kako so podatki Facebookovih uporabnikov vsak trenutek dostopni uslužbencem ameriške Agencije za nacionalno varnost (NSA).

Irski pooblaščenec sicer bdi nad Facebookovimi praksami glede osebnih podatkov uporabnikov iz držav članic EU, v primeru kršitev...

ECJ - Ko smo pred petimi leti poročali o odločitvi sodišča EU, ki je takrat razveljavilo dogovor med Komisijo in ZDA o varnem pristanu na področju izvoza osebnih podatkov, si nihče ni predstavljal, da bo sodišče čez pet let moralo ponoviti odločitev.

Danes je sodišče objavilo sodbo, s katero razveljavlja odločitev Komisije, s katero je ta ugotovila, da je zaščita osebnih podatkov v ZDA primerljiva evropski. Primer seveda zadeva ponudnika družbenega omrežja Facebook in njihovo benevolentno sodelovanje z ameriškimi obveščevalnimi službami. Poglejmo.

Facebook ima trenutno poldrugo milijardo aktivnih uporabnikov (ki še kar prihajajo), vendar se njihov pravni oddelek trenutno ukvarja predvsem z enim posameznikom, ki njihove storitve pravzaprav ne želi več uporabljati.

O delu avstrijskega pravnika in aktivista Maxa Schremsa smo že pisali. Njegova zgodba se je začela pred dobrimi devetimi leti, ko je tekom študijske izmenjave v ZDA poslušal predavanja Facebookevega prvega pravnika za...

Reuters - Evropski nadzornik za varstvo osebnih podatkov je sprožil preiskavo, s katero želi ugotoviti ali Evropska komisija in druge bruseljske inštitucije spoštujejo določbe Splošne uredba o varstvu osebnih podatkov (GDPR). Gre za nakupe programske opreme pri Microsoftu, problem pa je približno enak tistemu, ki ga je konec lanskega leta glede 300.000 svojih javnih uslužbencev, prav tako proti Microsoftu, sprožila nizozemska vlada. Torej, ali programski paket Microsoft Office Pro Plus, ki se povezuje s strežniki Office 365 zares črpa telemetrične in druge podatke iz aplikacij v okviru Offica in jih shranjuje na strežnikih v ZDA. Šlo naj bi med drugim tudi za naslove elektronskih sporočil in...

Bloomberg - Generalni pravobranilec Sodišča Evropske unije Maciej Szpunar je podprl Google pri zavzemanju, da bi se posameznikova pravica do pozabe izvajala samo pri iskalnih poizvedbah, ki potekajo z ozemlja EU.

Državljani EU imamo namreč od leta 2014 pravico zahtevati od ponudnikov iskalnih pogonov, da odstranijo zadetke, ki vsebujejo netočne, nepopolne, nepomembne ali pretirane podatke o posamezniku. A Google si je predpis razlagal nekoliko drugače, kot nekatere države članice in je take podatke napravil nevidne samo na ozemlju države iz katere je prihajal vlagatelj zahteve. Podjetje se namreč pri tem poslužuje podatkov o geolokaciji posameznika.

Tako je zadeva po sporu med Googlom in francoskim pooblaščencem za varstvo osebnih podatkov, leta 2016 prišla...

The Register - Ko je 25. maja začela veljati znamenita Splošna uredba o varstvu podatkov oz. GDPR, smo Evropejci dobili tudi globalno segajočo pravico, da lahko od podjetij, ki o nas kopičijo osebne podatke, te podatke po želji zahtevamo na vpogled.

Michael Veale, profesor z University College London se je odločil zadevo preizkusiti v praksi.

Na Facebook je točno na dan začetka veljavnosti GDPR naslovil zahtevo, naj mu izročijo podatke, ki jih je podjetje zbralo glede njegovega obnašanja na spletu in aktivnostih zunaj Facebookovega omrežja. Veale namreč sklepa, da gre za občutljive osebne podatke, saj se da iz njih razbrati človekovo religioznost, morebitne zdravstvene težave in seksualno usmerjenost. Znano je tudi, da Facebook te stvari spremlja preko svojega Pixla, posebnega skupka...

Slo-Tech - Sodišče Evropske unije (ECJ) v Luksemburgu je včeraj razsodilo, da so upravljavci posameznih podstrani na družabnem omrežju Facebook, soodgovorni za varovanje osebnih podatkov svojih uporabnikov in se pri tem ne morejo sklicevati na dejstvo, da omrežje zgolj uporabljajo, odgovornost pa preložiti na Facebook Ireland, ki na stari celini zastopa interese svoje globalne matere.

Presenetljivi precendens izhaja iz sodnega spora med nemško Poslovno akademijo Schleswig-Holstein in Centrom za zaščito osebnih podatkov te nemške pokrajine, torej tamkajšnjim informacijskim pooblaščencem. Slednji je od akademije zahteval zaprtje njihove Facebook strani, saj uporabniki niso bili seznanjeni z zbiranjem njihovih osebnih podatkov....

BBC - Ob vseh tehnoloških zmožnostih je za ugotavljanje dejanske lokacije še vedno najzanesljivejši način klasična pošta, ugotavlja Facebook. Zaradi škandala, ki ga je v ZDA povzročilo domnevno rusko vmešavanje v ameriške volitve, ko so tudi na spletnih platformah Twitter in Facebook vplivali na javno mnenje, bo Facebook precej zaostril pogoje, pod katerimi lahko posameznik poimensko oglašuje kakšnega politika. To ni presenetljivo, saj bodo novembra v ZDA volitve v predstavniški zbor in tretjino senata.

Katie Harbath iz Facebooka pojasnjuje, da bodo morali oglaševalci, ki bodo želeli podpirati kakšnega kandidata, dokazati, da so navzoči v ZDA. To bodo storili tako, da jim bo Facebook po pošti poslal razglednico s kodo, ki jo bodo morali potem vpisati. Brez tega ne bo...

ECJ - Avstrijski aktivist Maximilian Schrems, ki je leta 2014 na avstrijskem sodišču vložil skupinsko tožbo zoper Facebook zaradi kršitev zakonodaje na področju varovanja osebnih podatkov, lahko Facebook toži le v svojem imenu, je odločilo Sodišče EU (ECJ). Schrems je leta 2014 od Facebooka zahteval 500 evrov odškodnine na oškodovanca in k tožbi pritegnil še 25.000 ljudi, ki so mu s podpisom dovolili, da jih zastopa. Facebooku je očital neprimerno ravnanje z osebnimi podatki, med drugim izročanje ameriškim obveščevalnim službam, sledenje uporabnikom pri brskanju po spletu izven Facebooka, odtekanje podatkov tretjim podjetjem itd., za kar Facebook nikoli ni pridobil poučenega soglasja uporabnikov.

Facebook je seveda trdil, da deluje povsem v skladu z zakonodajo in...

Slo-Tech - Raziskava več kot 2000 delodajalcev, ki jo je izvedel CareerBuilder, je pokazala, da 60 odstotkov delodajalcev kandidate za zaposlitev preveri tudi na družbenih omrežjih. To se utegne v Evropi spremeniti, saj je Delovna skupina iz člena 29 (Article 29 Working Party), ki jo sestavljajo predstavniki vseh članic EU in je bila ustanovljena z namenom svetovati Evropski komisiji v vseh zadevah, povezanih z osebnimi podatki, mnenja, da to ni dopustno. Delovna skupina sicer ne predlaga ali sprejema zakonodaje, svetuje pa Evropski komisiji in nadzira uvedbo zakonodaje v državah članicah, zato je njeno mnenje zelo pomembno.

Skupina meni, da je preverjanje kandidatov na družbenih omrežjih pred zaposlitvijo v nasprotju z evropsko zakonodajo. Skupina je izdala nove...

Slo-Tech - Če so teroristični napadi za koga kakor naročeni, so zagotovo za oblasti, kadar potrebujejo izgovor za kratenje pravic in krčenje svoboščin. Zadnji napadi v Veliki Britaniji in Franciji so tako Evropsko komisijo spodbodli, da je začela pripravljati zakonske možnosti za hitrejši in lažji dostop do osebnih podatkov, ki jih imajo podjetja shranjene na strežnikih v EU.

Evropska komisarka za pravosodje Vera Jourová je na včerajšnjem srečanju ministrov v Luksemburgu predstavila več možnosti za pospešitev dostopa do podatkov. Eden izmed njih predvideva neposredni zajem podatkov na strežnikih, ki jih imajo za svoje oblačne storitve ameriška podjetja v Evropi. Tiskovni predstavnik Christian Wiga je potrdil, da je...

BBC - Če bi bil Facebook država, bi bil večji tudi od Kitajske. Ameriško tehnološko podjetje ima danes dve milijardi uporabnikov, več kot 300 petabajtov podatkov in je le lani zabeležilo za slabih 30 milijard dolarjev prihodkov. "Vsi uporabniki Facebooka, ki na platformo nalagamo svoje fotografije, komentiramo objave drugih … pravzaprav na nek način delamo za Facebook. Zato je zelo problematično, da pravzaprav ne vemo, kaj se dogaja znotraj podjetja,", je motivacijo za svoje delo za BBC komentiral Srb Vladan Joler, ki s svojim podjetjem iz Beograda Share Lab analizira ozadje Facebooka.

Joler si je s svojo ekipo že pred leti zadal nalogo, da bo ugotovil, kako podatki prihajajo v svet Facebooka, kaj se z njimi zgodi znotraj platforme, in kaj se z njimi dogaja, ko...

Slo-Tech - Epilog je dobil izjemno pomemben sodni postopek v ZDA, ki ga je sprožil Microsoft z nasprotovanjem sodni odredbi o izročitvi uporabniških podatkov ameriškem tožilstvu, ker so se nahajali izključno na strežniku na Irskem. Prvostopenjsko sodišče je pritrdilo zahtevi tožilstva, na drugi stopnji pa je zmagal Microsoft. To je pomembna odločitev za vse Evropejce, ki imamo večino osebnih podatkov, dasi pri ameriških podjetjih (Facebook, Google, Microsoft), fizično na evropskih strežnikih.

Decembra 2013 je bila Microsoftu vročena sodna odredba po 30 let starem zakonu Stored Communications Act, da mora tožilstvu izročiti vse podatke o imetniku nekega elektronskega predala pri MSN.com, vključno z vsebino. Šlo je za preiskavo v zvezi s prometom z mamili, podrobnosti pa niso znane....

Slo-Tech - Nemški informacijski pooblaščenec je izrekel globo podjetju Adobe, ker je kljub razveljavitvi dogovora o varnem pristanu glede izmenjave osebnih podatkov med Evropsko komisijo in ZDA nadaljeval iznos osebnih podatkov evropskih državljanov v ZDA. Izrekel je kazen v višini 8.000 evrov, kar je za multinacionalko neznatna vsota, a kaže na posledice, ki jih imela sodna razveljavitev dogovora. Poleg Adoba sta bila oglobljena tudi Punica (podružnica PepsiCo) v višini 9.000 evrov in Unilever v višini 11.000 evrov.

Spomnimo, da je evropsko sodišče oktobra lani razveljavilo omenjeni dogovor, saj Komisija za njegovo sklenitev ni imela pooblastil. Omenjeni dogovor je bil pomemben, ker je predstavljal temelj za iznos osebnih...

ECJ - Ko smo pred štirinajstimi dnevi poročali o odločitvi generalnega pravobranilca sodišča EU, ki je v svojem mnenju predlagal, da sodišče sporazum med Komisijo in ZDA razveljavi, si nihče ni predstavljal, da bo sodišče reagiralo tako bliskovito.

Danes je sodišče objavilo mnenje, v katerem v celoti sledi mnenju pravobranilca in tako razveljavlja sporazum med Komisijo in ZDA na podlagi ugotovitve, da je Komisija s sklenitvijo prekoračila svoja pooblastila. Primer seveda zadeva ponudnika družbenega omrežja Facebook in njihovo benevolentno sodelovanje z ameriškimi obveščevalnimi službami. Poglejmo.

Facebook ima trenutno skoraj poldrugo milijardo aktivnih uporabnikov (ki še kar prihajajo), vendar se njihov pravni oddelek trenutno ukvarja predvsem z enim posameznikom, ki njihove storitve pravzaprav ne želi več uporabljati.

O delu avstrijskega pravnika in aktivista Maxa Schremsa smo že pisali. Njegova zgodba se je začela pred dobrimi štirimi leti, ko je tekom študijske izmenjave v ZDA...

ECJ - V postopku pred Sodiščem EU je generalni pravobranilec pravkar podal priporočilo, da naj se krovni sporazum o dopustnosti iznosa osebnih podatkov v ZDA odpravi. Če bi sodišče sledilo temu mnenju, bi to lahko izsililo pomembne spremembe v režimu, kako ameriška podjetja ravnajo z osebnimi podatki nas Evropejcev. Primer seveda zadeva ponudnika družbenega omrežja Facebook in njihovo benevolentno sodelovanje z ameriškimi obveščevalnimi službami. Poglejmo.

Facebook ima trenutno skoraj poldrugo milijardo aktivnih uporabnikov (ki še kar prihajajo), vendar se njihov pravni oddelek trenutno ukvarja predvsem z enim posameznikom, ki njihove storitve pravzaprav ne želi več uporabljati.

O delu avstrijskega pravnika in aktivista Maxa Schremsa smo že pisali. Njegova zgodba se je začela pred dobrimi štirimi leti, ko je tekom študijske izmenjave v ZDA poslušal predavanja Facebookevega prvega pravnika za vprašanja zasebnosti (chief privacy officer) in bil zelo razočaran nad njegovim, "ameriškim"...

Slo-Tech - Avstrijski aktivist Max Schrems, ki ga poznamo tudi kot ustanovitelja skupine europe-v-facebook.org in ostrega kritika Facebookove politike glede uporabe osebnih podatkov, je na Gospodarskem sodišču na Dunaju vložil skupinsko tožbo zoper Facebook. V tožbi (izjava za javnost), ki se ji je do sedaj pridružilo že več kot 10.000 uporabnikov Facebooka, terja odškodnino 500 evrov na vsakega sodelujočega v tožbi.

Hkrati vabi k tožbi čim več uporabnikov Facebooka, ki se ji lahko pridružijo z izpolnitvijo spletnega obrazca. Tožba je uperjena zoper irsko podružnico, zato lahko k njej pristopijo vsi, ki ne prebivajo v ZDA ali Kanadi, in so torej ob registraciji pogodbo sklenili s Facebookom Ireland. To predstavlja...

Slo-Tech - Sodišče EU trenutno odloča o zahtevku španskega državljana, ki med googlanjem po svojem imenu in priimku med rezultati najde povezave na 15 let star časopisni članek o tem, da je država izvedla javno dražbo njegove nepremičnine zavoljo neplačanih prispevkov za socialno varnost. To naj bi prožilo negativne asociacije o njemu (da še vedno ne plačuje prispevkov, op.p.) in mu povzročalo osebno škodo. Ko se je obrnil na časopis glede izbrisa, je bil zavrnjen, saj je bil zadevni članek leta 1998 objavljen na podlagi zakonske obveznosti do objave oklicev za javne dražbe v dnevnem časopisju. Njegova pravilnost ni sporna (pravice do popravka torej ni), kot tudi ni dvomov o tem, da bi bil spisan z nameni...

Heise - Facebookovi pogoji uporabe že od začetka terjajo vnos resničnega imena in priimka. Kdor vnese neresnične podatke, mu Facebook račun lahko zapre. Lanskega decembra je to zmotilo nemške varuhe zasebnosti, saj je takšna ureditev v neskladju s TMG (Telemediengeset, Zakon o telemedijih), ki določa, da mora ponudnik storitve omogočiti uporabo telemedija na anonimen način oziroma pod psevdonimom, če tehnične možnosti to dopuščajo. Facebook je trdil, da zanj nemška zakonodaja na tem področju ne velja, ker obdelavo osebnih podatkov za Evropo upravlja irska podružnica. Spor je zato v obravnavo vzelo upravno sodišče v Kielu, ki je pritrdilo Facebooku.

Sodišče je odločilo (razsodbi 8 B 60/12 in 8 B 61/12), da nemška zakonodaja Facebooka v tem primeru ne obvezuje, saj za...

Slo-Tech - Nemški nadzorni organ za varstvo osebnih podatkov je pred kratkim izdal mnenje o oblačnem računalništvu v zvezi z varstvom osebnih podatkov.

Kot poročajo na Privacy and information security law blogu, je po mnenju nemškega nadzornega organa za varstvo osebnih podatkov (DPA) hramba osebnih podatkov v oblakih, ki se nahajajo izven Evropske unije nezakonita. To velja tudi v primeru, ko se oblaki nahajajo v tretjih državah, za katere je Evropska komisija ugotovila, da imajo ustrezno zakonodajo iz področja informacijske zasebnosti. Poleg tega nemški DPA ugotavlja, da zakonodaja sicer pod določenimi pogoji omogoča iznos osebnih podatkov izven EU, vendar le če je takšen iznos "nujno potreben".

Nadalje nemški DPA ugotavlja, da samocertificiranje ameriških ponudnikov oblačnih storitev v skladu s Safe Harbor Agreement ne predstavlja ustrezne stopnje zaščite podatkov v oblaku, poleg tega pa SAS (Statement on Auditing Standards) 70 Type II certificiranje nemški zakonodaji o zaščiti osebnih...

BBC - Kot poroča BBC News, je Evropsko sodišče presodilo, da je sporazum med EU in ZDA, na podlagi akterega je Evropska Unija ZDA pošiljala podatke o letalskih potnikih nezakonit. EU je ZDA pošiljala imena in naslove letalskih potnikov ter podatke o njihovih kreditnih karticah. Letalska podjetja so ZDA morala 15 minut po vzletu letala poslati več kot 30 osebnih podatkov o posameznem letalskem potniku.

Po mnenju sodišča zaščita osebnih podatkov v ZDA ni ustrezna, zato sporazum nima ustrezne pravne osnove. Sporazumu, ki je bil uradno sklenjen zaradi boja proti terorizmu, je pred tem že nasprotoval Evropski parlament. Kljub temu, da je Evropsko sodišče sporazum razveljavilo, pa je državam članicam do 30. septembra postavilo rok v katerem lahko poiščejo ustrezno pravno osnovo za tak sporazum.

Primer je pred Evropsko sodišče prišel na pobudo Evropskega nadzornika varstva osebnih podatkov.