В дълго продължило гражданско дело между Макс Шремс и Facebook, Австрийският върховен съд (Oberster Gerichtshof или OGH) прие молбата на г-н Schrems да отнесе редица въпроси до Съда на Европейския съюз (CJEU, най-висшият съд в ЕС). Въпросите са свързани със съмнения относно законността на използването на данни от Facebook за всички потребители от ЕС.
Върховният съд на Австрия има съмнения относно правното основание, което Facebook използва за почти цялата обработка на потребителски данни.
GDPR изброява шест варианта за законна обработка на лични данни, сред които „съгласие“ и „договор“. При основание „договор“ обработката на данни трябва да е необходима за изпълнението на договора.
Преди GDPR Facebook приемаше, че потребителите са се съгласили да обработват персонализирана реклама. GDPR обаче повиши изискванията за валидност на съгласието и също така даде право на потребителите да оттеглят съгласието си по всяко време. И така, на 25 май 2018 г., когато GDPR стана приложим, Facebook вместо това Facebook заяви, че клаузите за съгласие трябва да се разглеждат като „договор“, при който потребителите „поръчват“ персонализирана реклама. Макс Шремс смята, че това не е нищо друго освен евтин опит за заобикаляне на GDPR.
Съгласие или договор, пита Австрийският съд.
#PrivacyBREAKING: Austrian Supreme Court asks #CJEU if @Facebook illegally “undermined” the #GDPR by bypassing consent via an alleged “contract”!😍
If so, they would not only have to stop processing data, but also pay damages to millions!😉
⏩More: https://t.co/89KqAfCWDz
— Max Schrems 🇪🇺 (@maxschrems) July 20, 2021