Wyobraź sobie, że widziałam Twoją historię przeglądania w Internecie. I Twoich sąsiadów też. Wszystko z ostatniego roku: na jakie strony zaglądasz w czasie pracy, co jadasz na kolację, jakie strony przeglądasz w domu, jakie prezenty zamawiasz na święta, a jakich nie. Jak się z tym czujesz?

A gdybym powiedziała Ci, że przekazuję te informacje obcym ludziom, którzy na ich podstawie decydują np. o tym, jakie reklamy zobaczysz w sieci?

Pod wpływem lobbingu branży reklamowej w ostatniej wersji rozporządzenia ePrivacy pojawił się przepis, który legalizuje ciasteczka i skrypty śledzące dla tych usług, które utrzymują się z reklam. Za tą zmianą kryje się prosta logika: zamiast pytać użytkowników o zgodę (która i tak w wielu przypadkach okazuje się fikcją), uznajmy, że śledzenie jest niezbędne do świadczenia usługi, i już. Jeśli ta propozycja utrzyma się w dalszych negocjacjach – a te zależą m.in. od stanowiska polskiego rządu – będziemy mieli już tylko jedno wyjście chroniące prywatność: nie korzystać z komercyjnego Internetu.

Robiąc zakupy przez Internet, nie unikniesz podawania swoich danych: buty zamawiasz pod konkretny adres, wpisujesz adres e-mail, aby dostać potwierdzenie, a płatność przelewem ujawnia Twój numer konta. To jest jasne. Dlaczego więc sklep prosi Cię o wyrażenie pięciu zgód, a Twoją skrzynkę mailową regularnie zaśmiecają irytujące oferty? Zapraszamy na RODO-wycieczkę po zakupach.

W 2021 r. organy egzekwujące RODO nałożyły na Amazona i Google’a rekordowe kary. Wciąż jednak pojawiają się głosy, że RODO nie spełnia pokładanych w nim nadziei i nie jest w stanie zapanować nad inwazyjnym wykorzystywaniem danych o ludziach przez wielkie firmy technologiczne. Organizacje broniące praw cyfrowych uważają, że problem nie leży w złej regulacji, ale w braku spójności pomiędzy procedurami i standardami obowiązującymi w poszczególnych państwach. Przez to RODO nie osiąga swojego pełnego potencjału. Da się to naprawić – m.in. przez ujednolicenie podejścia do RODO w różnych krajach i zwiększenie współpracy organów ochrony danych osobowych. Prawo przede wszystkim należy egzekwować! Poniżej nasze rekomendacje dla instytucji UE.

Belgijski urząd ochrony danych osobowych wstępnie ustalił, że system reklamowy odpowiedzialny za śledzenie użytkowników i użytkowniczek Internetu i personalizowanie reklamy jest niezgodny z wymogami RODO. To wynik wewnętrznego dochodzenia organu przeciwko IAB Europe, zapoczątkowanego m.in. naszą skargą złożoną w styczniu 2019 r.