Slo-Tech - Francoski informacijski pooblaščenec (CNIL) je danes izrekel Googlu 150 milijonov evrov in Facebooku 60 milijonov evrov globe zaradi kršitev francoske zakonodaje na področju piškotkov. Nezakonitosti morata odpraviti v treh mesecih, sicer bodo sledile nadaljnje globe. Ključni očitek se tiče implementacije sprejemanja in zavračanja piškotkov, kar bi moralo biti enako zapleteno, a ni.

Kršitve so odkrili na straneh facebook.com, google.fr in youtube.com. Na teh straneh se obiskovalcem pojavi obvestilo o uporabi piškotkov, ki jih lahko sprejmejo z enim klikom. Za zavrnitev namestitve piškotkov pa je postopek daljši, kar je v nasprotju z 82. členom francoskega zakona o varovanju osebnih podatkov. Na tak način namreč podjetji uporabnike odvračata od zavrnitve piškotkov, zaradi česar so se številni uporabniki tudi pritožili pri CNIL-u.

Podjetji sta bili zato ogobljeni, sedaj pa imata tri mesece časa, da postopek tudi tehnično popravita, sicer bosta za vsak dan zamude kaznovani z...

Reuters - Luksemburški informacijski regulator National Commission for Data Protection (CNPD) je Amazonu izrekel kazen v višini 746 milijonov evrov zaradi kršitev pri upravljanju osebnih podatkov in kršitev splošne uredbe EU o varstvu osebnih podatkov (GDPR). Luksemburg je sicer primarno pristojen za postopke zoper Amazon, saj ima podjetje tam svoj evropski sedež. Iz Amazona pa so že sporočili, da se bodo na odločbo pritožili, saj po njihovem mnenju ne temelji na dejstvih. Poudarili so, da je vzdrževanje zasebnosti podatkov njihovih uporabnikov njihova najvišja prioriteta.

CNPD je kazen izrekel že 16 julija, vendar je Amazon to razkril šele minuli petek v poročilu SEC, ameriškemu regulatorju za trg vrednostnih papirjev. Kaj natanko je podjetje napravilo narobe ni znano, njihovi predstavniki so zatrdili, da ni prišlo do nobenega odtekanja podatkov, niti ti niso bili posredovani nobeni tretji osebi. Jim je pa CNPD v odločbi naložil revizijo določenih, a neimenovanih poslovnih procesov.

CNPD...

Slo-Tech - Autorité de la concurrence, francoski regulator za konkurenco, je Googlu zaradi zlorab pri spletnem oglaševanju naložil kazen v višini 220 milijonov evrov. V postopku so namreč ugotovili, da Google Ad Manager, njihova platforma za upravljanje oglasov za velike založbe, favorizira Googlovo lastno oglaševalsko borzo Google AdX.

Predstavniki Googla so se z ugotovitvami strinjali in so že napovedali spremembe v načinu upravljanja oglasov, zlasti bodo založnikom olajšali uporabo njihovih orodij in dostop do podatkov. Spremembe naj bi vpeljali že v nekaj mesecih, nekatere med njimi naj ne bi veljale le v Franciji, pač pa globalno. Isabelle de Silva, direktorica francoskega urada za varstvo konkurence, je ob tem povedala, da je tokratna odločba še posebnega pomena, saj gre za prvo tako celostno preiskavo zapletenih algoritmov, ki poganjajo Googlovo oglaševanje.

Francija je preiskavo vpeljala leta 2019, skupno zahtevo zanjo pa so podale tri velike založniške hiše, News Corp, Le Figaro...

Slo-Tech - Nemški informacijski pooblaščenec v Spodnji Saški je podjetje notebooksbilliger.de oglobil z 10,4 milijoni evrov kazni, ker je zadnji dve leti brez zakonske podlage snemalo svoje zaposlene. Kamere so namestili v pisarne, prodajalne, skladišča in prostore za odmore. Videonadzor je potekal 24 ur na dan, posnetki pa so se hranili 60 dni. Gre za eno najvišjih glob, ki so bile izrečene na podlagi GDPR, ki velja od leta 2018.

Podjetje je zatrjevalo, da je bil videonadzor namenjen preprečevanju tatvin in sledenju gibanja blaga. Informacijski pooblaščenec je ugotovil, da je bila vzpostavitev videonadzora prekomeren in nezakonit vdor v zasebnost zaposlenih. Informacijska pooblaščenka Barbara Thiel je povedala, da tako obsežen videonadzor krši pravico zaposlenih do zasebnosti in da četudi sumijo, da bi lahko zaposleni v prihodnosti storili kaznivo dejanje, to ne dovoljuje nadzora, saj bi v to podjetjem omogočilo neomejeno širjenje nadzora. Nedopustno je videonadzor uporabljati kot...

BBC - Francoski informacijski pooblaščenec (CNIL) je zaradi kršitev njihovega zakona o varstvu osebnih podatkov Googlu izrekel kazen v višini 100 milijonov evrov. Od tega 60 milijonov matični družbi v ZDA in 40 njihovi evropski izpostavi Google Ireland. Zaradi podobne kršitve so s 35 milijoni evrov kaznovali tudi Amazon oziroma njihovo izpostavo v Luksemburgu.

Preiskovalci CNIL so namreč že marca ugotovili, da v primeru Googla uporabniki po prihodu na google.fr prejmejo oglaševalske piškotke, brez da bi se s tem strinjali. Na dnu strani je sicer pasica “Zasebnostno opozorilo Googla”, z dvema gumboma “Opomni me pozneje” in “Vstopi zdaj”. A pasica po mnenju francoskega regulatorja uporabnikom ne pove ničesar o piškotkih, ki so v tem trenutku že bili nameščeni v njihov sistem. To pa po mnenju posebej zato ustanovljene komisije ni dovolj, da bi bili francoski uporabniki vnaprej in jasno seznanjeni z Googlovimi namerami.

CNIL je v odločbi obema podjetjema še naložil, da morata v treh...

ECJ - Sodišče Evropske unije (ECJ) je v primeru francoskega informacijskega pooblaščenca (CNIL) proti Googlu razsodilo, da slednjemu ukrepov, povezanih s t. i. pravico do pozabe ni potrebno izvajati zunaj EU. V praksi to pomeni, da mora Google, ko prejme ustrezen zahtevek, sporne povezave odstraniti le iz iskalnih zadetkov v državah članicah EU, ne pa tudi drugod po svetu. Zaradi česar je mogoče do njih še vedno dostopati z maskiranjem svoje lokacije ali preprosto z uporabo kakega VPN omrežja. Pomeni pa nekako tudi to, da namen vzpostavitve instituta pravice do pozabe ni zaščita posameznika, pač pa zgolj skrivanje določenih podatkov pred prebivalci EU.

Spor ima korenine v letu 2015, ko je CNIL od Googla zahteval globalen umik določenih spornih povezav, Google pa je te povezave s svojim geoblokiranjem umaknil le za uporabnike v EU. CNIL je zato podjetju izrekel globo v višini 100.000 evrov, Google pa se je branil, da bi tak način izvajanja pravice do pozabe lahko zlorabili nedemokratični...

Commission nationale de l'informatique et des libertes - Francoski regulator za varstvo osebnih podatkov (CNIL oz. Commission nationale de l'informatique et des libertés) je Googlu izrekel kazen v višini 50 milijonov evrov, potem, ko po njihovem mnenju podjetje ni spoštovalo določb splošne uredbe o varstvu osebnih podatkov (GDPR).

Kot zatrjujejo pri CNIL, je Google uporabnikom premalo transparentno predstavil podrobnosti o njihovi politiki upravljanja z osebnimi podatki. Ključne informacije, denimo nameni procesiranja podatkov, dolžina njihovega hranjenja in uporaba za personalizacijo oglasov, so raztreseni po večih dokumentih, dostop do relevantnih informacij pa je mogoč šele po 5-6 klikih. Dalje, podjetje uporabnikom ni ponudilo zadostnih...

Reuters - Google je na francoskem sodišču sprožil upravni spor o odločitvi francoskega informacijskega pooblaščenca (CNIL), da mora biti pravica do pozabe za francoske (in s tem v bistvu vse evropske) državljane globalna. Google trdi, da želi s tem Francija doseči, da bi njeno pravo veljalo tudi izven francoskih meja, medtem ko Francija odgovarja, da mora Google spoštovati francosko zakonodajo glede francoskih državljanov povsod.

Gre za razsodbo evropskega sodišča, ki je uzakonila pravico do pozabe. Kadar pri iskanju po osebnem imenu najdeni zadetki vsebujejo povezave do strani, na katerih so podatki o posamezniku netočni, nerelevantni ali pretirano osebno, lahko oškodovanec zahteva umik teh zadetkov iz iskalnih rezultatov....

Slo-Tech - Francoski informacijski pooblaščenec (CNIL - Commission Nationale de l’Informatique et des Libertés) je odločil, da mora Google pravico do pozabe razširiti na vse svoje domene, ne le evropske. Gre za posledico lanske razsodbe evropskega sodišča, da ima vsak posameznik od iskalnikov pravico zahtevati umik povezav do strani, ki ga poimensko omenjajo, če so podatki netočni, nerelevantni ali pretirano osebni. Google je namreč po evropski zakonodaji upravljavec osebnih podatkov, kar prinaša številne obveznosti.

Google se je moral v Evropi ukloniti in pravico do pozabe že izvaja. Umik povezav med iskalnimi rezultati pa je omejen le na iskanje prek evropskih domen (recimo google.si, google.fr), medtem ko mednarodni...

Heise - Francoski CNIL (Commission nationale de l'informatique et des libertés), ki skrbi za varovanje osebnih podatkov, je Googlu izrekel globo v višini 100.000 evrov. CNIL je namreč odločil, da je bilo zbiranje podatkov o brezžičnih omrežjih, ki so jih domnevno nevede prestrezala in zbirala Googlova vozila za snemanje okolice za storitev Google Street View, kaznivo dejanje.

Ko se je škandal razkril, so nekatere države sprožile preiskavo, med njimi tudi Francija. CNIL je od Googla zahteval in tudi dobil zbrane podatke. Analiza je pokazal, da Google ni zbiral le imen omrežij (SSID) in MAC-naslovov, marveč tudi vsebinske podatke o prometu.

Google ima dva meseca časa, da se na globo pritoži. Ko...