Jak zautomatyzowane narzędzia wpływają na decyzje konsumentów?

Śledzenie aktywności użytkownika w internecie może obejmować nie tylko dane osobowe, które osoby fizyczne aktywnie przekazują, ale także te, które są wynikiem obserwacji, wyprowadzania i wnioskowania. Udostępnianie ich potencjalnie setkom firm rodzi pytania o bezpieczeństwo danych. W jaki sposób można to zmienić?

Pod koniec listopada 2021 roku belgijski organ właściwy dla spraw ochrony danych osobowych (w skrócie: „BE DPA"), poinformował o prowadzeniu prac nad projektem decyzji w sprawie przeciwko Interactive Advertising Bureau Europe (w skrócie: „IAB Europe") [Związek Pracodawców Branży Internetowej]. Postępowanie przed BE DPA zostało wszczęte jeszcze w 2019 r. na skutek licznych skarg dotyczących zgodności Transparency & Consent Framework (w skrócie: „TFC") [Zasady przejrzystości i zgody] z unijnym rozporządzeniem dotyczącym ochrony danych osobowych (w skrócie: „RODO"). TFC został uznany za niezgodny z RODO pod względem przejrzystości, uczciwości i odpowiedzialności oraz legalności przetwarzania danych. Główne zarzuty dotyczą zaprojektowanego okienka "zgody", które wprowadza użytkowników w błąd.

Warto zaznaczyć, że opublikowanie przez BE DPA informacji na temat planu wydania decyzji wobec IAB Europe zbiegło się w czasie z działaniami podjętymi przez brytyjski organ właściwy dla spraw ochrony danych osobowych, tj. Information Commissioner's Office (w skrócie: „ICO"), które wystosowało min. do Google wezwanie do wyeliminowania zagrożeń dla prywatności.

Ostatnie wydarzenia wskazują, że w najbliższym czasie należy oczekiwać zintensyfikowania działań organów nadzoru wobec...