Az adatkezelő fogalma a GDPR szerint: adatkezelői minőség tényleges adatkezelés nélkül?

Európai Unió Bíróságának 2018. június 5-i ítélete a Facebookon fenntartott rajongói oldalaink adatkezelésével kapcsolatban

Az adatkezelő fogalma a GDPR szerint: adatkezelői minőség tényleges adatkezelés nélkül?

Az Európai Unió Bírósága közelmúltban hozott döntésében, előzetes döntéshozatali eljárás keretében vizsgálta azt az ügyet, amelyben a Német Adatvédelmi Hatóság arra kötelezte egy rajongói oldal adminisztrátorát, hogy bírság terhe mellett függessze fel a rajongói oldal működését, tekintettel arra, hogy sem ő, sem pedig a Facebook nem tájékoztatta a rajongói oldal látogatóit arról, hogy utóbbi cookiek (sütik) segítségével gyűjtött rájuk vonatkozó személyes adatokat, és hogy a Facebook ezt követően kezelte ezen információkat. Bár az ítélet még a korábbi 95/46 irányelv alapján került elbírálásra, tekintettel arra, hogy az adatkezelői minőség fogalma lényegében azonos a GDPR-ban is, az ítélet relevanciával bír a 2018. május 25-ét követően a GDPR által kialakított új jogi környezetben is.

Az ítélet szerint a rajongói oldalak olyan felhasználói fiókok, amelyeket magánszemélyek vagy vállalkozások hozhatnak létre. Ennek érdekében a rajongói oldal létrehozója, miután regisztrálta magát a Facebookon, a Facebook által kifejlesztett felületet felhasználhatja arra, hogy bemutassa magát e közösségi oldal felhasználóinak és a rajongói oldal látogatóinak, valamint bármilyen tartalmat megosszon a média és véleménypiacon. A rajongói oldalak adminisztrátorai a Facebook által ingyenesen és nem módosítható felhasználási feltételek mellett a rendelkezésükre bocsátott Facebook Insights elnevezésű eszköz segítségével hozzájuthatnak ezen oldalak anonim látogatottsági statisztikáihoz. Ezen adatokat két évig működőképes és a Facebook által a rajongói oldal látogatói számítógépének merevlemezére vagy más eszközére mentett sütik segítségével gyűjtik, amelyet a Facebook a rajongói oldalak megnyitásának pillanatában gyűjt be és kezel.

Az adminisztrátor panaszt nyújtott be a hatóság határozatával szemben, arra hivatkozva, hogy ő csak anonim látogatottsági statisztikát kap a Facebooktól, vagyis nem kezel személyes adatot így a Facebook által végzett adatkezelésért és az általa elhelyezett cookiekért felelősségre sem vonható. Az ügy több bírósági fórumot is megjárt Németországban és valamennyi eljáró bíróság megállapította, hogy az adminisztrátor az irányadó adatvédelmi szabályok alapján nem minősül adatkezelőnek a Facebook által gyűjtött adatok tekintetében.

Ugyanis egyedül a Facebook határozza meg a Facebook Insights eszköz keretében felhasznált személyes adatok gyűjtésének és kezelésének célját és eszközeit, az adminisztrátor csak anonimizált statisztikai adatokhoz juthat hozzá. A Német szövetségi közigazgatási bíróság álláspontja is az volt, hogy az adminisztrátor nem tekinthető adatkezelőnek, ugyanakkor úgy ítélte meg, hogy az adatkezelő fogalmát főszabály szerint tágan kell értelmezni, a magánélethez való jog hatékony védelme érdekében, ezért felfüggesztette az előtte folyamatban lévő eljárást és előzetes döntéshozatal céljából az Európai Bírósághoz fordult.

Az Európai Unió Bíróság annak megválaszolása érdekében, hogy a rajongó oldal adminisztrátora tekinthető-e adatkezelőnek, azt vizsgálta meg, hogy az adminisztrátor hozzájárule, és ha igen, milyen mértékben a rajongói oldal látogatói személyes adatai kezelése céljának és módjának a meghatározásához.
Az Európai Unió Bírósága megállapította, hogy a Facebookon fenntartott rajongói oldal adminisztrátora közreműködik az oldalát meglátogató személyek személyes adatainak kezelésében, többek között azzal, hogy a Facebook a rajongói oldal adminisztrátorától, a rajongói oldal létrehozásakor beállítási tevékenységet követel meg. Az adminisztrátor ugyanis a Facebook által rendelkezésére bocsátott szűrők segítségével határozhatja meg azon kritériumokat, amelyek alapján a Facebook a statisztikákat elkészítheti, illetve meghatározhatja azon személy-kategóriákat is, amelyek személyes adatait a Facebook felhasználhatja (vagyis az ő beállításai nélkül ezekhez az adatokhoz a Facebook nem juthatna hozzá). Mindezek alapján, függetlenül attól, hogy az adminisztrátor kizárólag anonim statisztikai adatokat lát, e statisztikák elkészítése a Facebook által a látogatók számítógépén vagy más eszközén elhelyezett sütik alapján történik.

E körülményekre tekintettel az Európai Bíróság megállapította, hogy a Facebookon fenntartott rajongói oldal adminisztrátora, beállítási tevékenysége révén közreműködik a rajongói oldalát meglátogató személyek személyes adatainak kezelésére vonatkozó célok és ezen adatkezelés módjának meghatározásában. Ezért ezen adminisztrátorokat adatkezelőnek kell tekinteni. Az Európai Bíróság mindazonáltal hozzátette, hogy az adminisztrátor is adatkezelőként vesz részt a Facebookhasználók, valamint a Facebookon fenntartott rajongói oldalakat korábban meglátogató személyek személyes adatai kezelésében, nem feltétlenül jelenti a személyesadatkezeléssel érintett különböző szereplők (jelen esetben a Facebook és az adminisztrátor) azonos felelősségét. Éppen ellenkezőleg, mivel e szereplők az adatkezelés eltérő szakaszaiban és különböző mértékben vehetnek részt, a felelősségük mértékét valamennyi releváns körülmény figyelembevételével kell értékelni.

Az Európai Bíróság azt is kiemelte, hogy a Facebookon fenntartott rajongói oldalakat olyan személyek is meglátogathatják, akik nem Facebookfelhasználók, és akik így nem rendelkeznek e közösségi hálózaton felhasználói fiókkal, azonban a Facebook által az eszközükre mentett cookiek segítségével az adatokat a rajongói oldal megnyitásának pillanatában gyűjtik be és kezelik, amelyek – ha nem törlik őket – két évig működőképesek maradnak. Ebben az esetben a rajongói oldal adminisztrátorának az e személyek személyes adatainak védelme tekintetében fennálló felelőssége fokozottabb, mivel a rajongói oldal általuk történő egyszerű felkeresése automatikusan előidézi a személyes adataik kezelését.

„Az Európai Bíróság fenti döntése álláspontunk szerint nem csak a Facebook adatkezelései tekintetében, hanem például a hasonló elven működő Google Analitics adatkezeléseire is alkalmazható” – véli dr. Párkányi Rita, a KCG Partners Ügyvédi Társulás partnere és adatvédelmi szakértője.


„Felvetődik ugyanakkor a kérdés, hogy a fenti döntés következtében a Facebook rajongói oldalt működtető szervezeteknek milyen lépéseket kell tenniük a jogszabályoknak megfelelő adatkezelés tekintetében? Álláspontunk szerint célszerű lehet az ilyen oldalakat üzemeltetőknek megfelelő tájékoztatást elhelyezniük a weboldalukon, illetve a közösségi hálózaton fenntartott rajongói oldalukon is a sütik használatáról, mely többek között arról is tájékoztatja a látogatókat, hogy hogyan tudják törölni a sütiket számítógépükről/egyéb eszközükről illetve letiltani a böngészőjükben a sütik alkalmazását. Célszerű lehet továbbá arról is tájékoztatni a látogatókat, hogy a Facebook adatkezelésére, valamint a sütik használatára vonatkozó tájékoztatója hol érhető el. Mindazonáltal a döntés sok kérdést is felvet, tekintettel arra, hogy amennyiben ez a tájékoztató csak a Facebook oldalon kerül elhelyezésre, azt a látogatók jellemzően csak akkor kapják meg, ha a kérdéses oldalra már beléptek, mely esetben a Facebook a sütit már elhelyezte a gépükön, így az előzetes tájékoztatás kötelezettsége ez esetben sérül. Célszerű lehet ezért megvizsgálni annak lehetőségét, hogy a Facebook lehetőséget nyújt-e arra, hogy a rajongói oldal megnyitásakor, például egy felugró ablakban kapja meg a megfelelő tájékoztatást a látogató és a hozzájárulása hiányában a Facebook ne helyezhessen el sütiket a gépén vagy egyéb eszközén.” – véli dr. Párkányi Rita.


Kalkulátor ajánlónk:

Fix számokkal lottózol? Akkor ez neked való kalkulátor

Összeilletek-e a pároddal? Párkapcsolati kalkulátor

Mekkora az agyam a magyar átlaghoz képest?

Hozzászólások

Új brit adóhatósági tájékoztató no-deal Brexit esetére

A Brexittel kapcsolatban az eredeti, március 29-i határidő közeledtével egyre nagyobb a bizonytalanság, ebben a helyzetben pedig fokozottan igaz, hogy a leginkább körültekintően a megállapodás nélküli kilépésre való felkészüléssel járhatunk el. A szóba jöhető alternatívák közül ugyanis ennek a bekövetkezte forgatná fel leginkább az üzleti életet, kerüljön sor rá akár az eredeti időpontban, akár halasztást követően.
2019. 03. 21. 08:00
Megosztás:
Hozzászólások:

A Brexit hatása az adatkezelésre

A küszöbön álló Brexit módja máig kérdéses, még mindig nem dőlt el, hogy az Egyesült Királyság Európai Unióból történő kilépése megállapodásban rögzített szabályozott keretek között, vagy azok hiányában, rendezetlenül történik-e majd. Függetlenül attól, hogy milyen módon, az Európai Unióval kötendő kilépési megállapodással vagy anélkül, rendezetlenül kerül sor a Brexitre, számos szektorban kell a Brexitet követő időszakkal kapcsolatos nyitott kérdésekre választ találni. Az egyik ilyen az adatvédelem területe, ezt tekintjük át dr. Solt Istvánnal az act legal | Bán és Karika Ügyvédi Társulás ügyvédjével.
2019. 03. 20. 11:30
Megosztás:
Hozzászólások:

Tilos lesz Facebookozni a munkahelyeken?

Az országgyűlés a héten fogadta el a GDPR saláta előterjesztést, amellyel új korszak kezdődik az európai általános adatvédelmi rendelet életében. A törvénymódosítással kapcsolatos egyik legfontosabb kérdés, hogy valóban betiltják-e a munkahelyi Facebookozást. A válasz: Igen is, meg nem is.
2019. 03. 20. 09:00
Megosztás:
Hozzászólások:

Idén háromszoros figyelem irányul a kapcsolt vállalkozások ügyleteire

A LeitnerLeitner értesülései szerint idén várhatóan háromszor annyi célzott ellenőrzést végez majd az adóhatóság az egymással tulajdonosi vagy közös irányítási kapcsolatban álló – úgy nevezett kapcsolt - hazai és multinacionális vállalkozások körében, mint korábban. „Az ellenőrzések során elsősorban azt fogják vizsgálni, hogy a cégek egymás közötti ügyleteikben (kereskedelem, szolgáltatások vagy kölcsönök biztosítása, adás-vétel stb.) alkalmazott árak, vagyis a transzferárak megfelelnek-e a szokásos piaci áraknak, vagy esetleg alkalmasak lehetnek-e adóelkerülésre.” – figyelmeztetett Jancsa-Pék Judit, a LeitnerLeitner vezető tanácsadója, partnere.
2019. 03. 19. 17:00
Megosztás:
Hozzászólások:

GDPR-ral kapcsolatos új márciusi törvénymódosítások

A kormány weboldalán már bárki hozzáférhet ahhoz a GDPR saláta előterjesztéshez, amit várhatóan még a héten elfogad az Országgyűlés. A javaslat elfogadásával új korszak kezdődik az európai általános adatvédelmi rendelet életében, melynek minden fontos részletéről szó esik majd a március 25.-én megrendezésre kerülő konferencián.
2019. 03. 19. 08:29
Megosztás:
Hozzászólások:

Társasági adóbevallás: idén már alaposabb transzferár vizsgálatokra lehet számítani

Úgy tűnik, hogy idén már nemcsak a kiemelt adózói státuszú adózókat keresheti fel a megszokottnál részletesebb transzferár vizsgálatok kapcsán az adóhatóság. A felkészülés során az érintett cégeknek több szempontra is érdemes figyelnie a társasági adó (Tao.) május végi bevallásánál, derül ki a nemzetközi adótanácsadó és könyvvizsgáló Crowe FST legfrissebb közleményéből.
2019. 03. 18. 13:30
Megosztás:
Hozzászólások:

Az EU legversenyképesebb adórendszere lehet a magyar

A legnagyobb adócsökkentést követően a kormány Európa legversenyképesebb adószabályait szeretné kialakítani - jelentette ki a Pénzügyminisztérium (PM) adóügyekért felelős államtitkára az Adó-Tanácskozás című szakmai rendezvényen.
2019. 03. 16. 23:30
Megosztás:
Hozzászólások:

5,6 millióan kaphatnak segítséget az adóbevalláshoz

Elkészült az szja-bevallási tervezetekkel a Nemzeti Adó- és Vámhivatal (NAV), a tavalyihoz képest csaknem ötszázezerrel többen, 5,6 millióan kaphatnak segítséget az adóbevalláshoz.
2019. 03. 14. 14:30
Megosztás:
Hozzászólások:

Az EP elfogadta az európai akadálymentesítési irányelvet

Az Európai Parlament (EP) strasbourgi plenáris ülésén elfogadta az európai akadálymentesítési irányelvet, amely szerint az infrastrukturális fejlesztések mellett technikai eszközöket és szolgáltatásokat is elérhetővé kell tenni az Európai Unióban élő mintegy 80 millió fogyatékkal élő számára.
2019. 03. 13. 22:30
Megosztás:
Hozzászólások:

A változás küszöbén áll a bírósági szervezet

Az Országos Bírósági Hivatal (OBH) elnöke szerint a közigazgatási és a munkaügyi ítélkezést illetően a bírósági szervezet jelentős változás küszöbén áll.
2019. 03. 13. 17:30
Megosztás:
Hozzászólások:

Új idők a transzferárazás területén

A 2017. év végén jelentős átalakulás történt a Nemzeti Adó- és Vámhivatal (NAV) szervezetén belül a transzferár területen, amelynek révén mára jóval gördülékenyebbé vált a szokásos piaci ár megállapítására irányuló kérelmek elbírálása, illetve egységesebbé és átláthatóbbá vált a transzferárakat érintő ellenőrzések során alkalmazott szakmai álláspont is.
2019. 03. 13. 12:30
Megosztás:
Hozzászólások:

Több új ország került fel az EU adóparadicsomokról összeállított feketelistájára

Tíz újabb állam, köztük az Egyesült Arab Emírségek is felkerült kedden az Európai Unió adóparadicsomokról összeállított feketelistájára, amelyen immár tizenöt ország található.
2019. 03. 13. 04:30
Megosztás:
Hozzászólások:

Jelentős változások jönnek a biztonsági kamerákra vonatkozó szabályokban

A biztonsági kamerák üzemeltetőinek kedvező változások jöhetnek a GDPR-ral kapcsolatos hazai jogszabály-harmonizáció eredményeként. Bár az adminisztrációs terhek várhatóan csökkennek majd, az adatkezelőknek kiemelt figyelmet kell fordítaniuk a jövőben is a megfelelő dokumentáció elkészítésére.
2019. 03. 12. 22:00
Megosztás:
Hozzászólások:

Az adóhivatal is segít a nyugdíjra gyűjteni

A személyi jövedelemadó bevallások elkészítésének idején százezer forint feletti összeggel is gyarapodhatnak a nyugdíjbiztosítással rendelkező adózók. A 2014 óta meglévő 20%-os adójóváírási lehetőségről évről-évre egyre kevesebben feledkeznek meg, az adóhivatal által elkészített szja-bevallási tervezetek pedig tovább csökkentik azok arányát, akik elmulasztják érvényesíteni a nyugdíjcélú befizetések után járó adójóváírást.
2019. 03. 12. 20:00
Megosztás:
Hozzászólások:

A magyar kormány továbbra sem támogatja az otthoni pálinkafőzés megadóztatását

A magyar kormány továbbra sem támogatja az otthoni pálinkafőzés megadóztatását, ezért igyekszik elérni, hogy az unió engedélyezze a saját célra történő pálinkakészítés adómentességét - hangsúlyozta Varga Mihály pénzügyminiszter az uniós pénzügyminiszterek keddi ülésén a Pénzügyminisztérium (PM) MTI-nek küldött közleménye szerint.
2019. 03. 12. 15:30
Megosztás:
Hozzászólások:

Munkavédelmi hatósági felsővezető veszi át az Alemona Hungary Kft. stratégiai irányítását

Dr. H. Nagy Judit tölti be a februári megállapodást követően az Alemona Hungary Kft. stratégiai vezetői posztját. A munka-, környezet-, tűz és katasztrófavédelem területein szolgáltatói, tanácsadói feladatokat ellátó vállalkozás a szakterület fejlesztési irányainak kijelölésében, a munkahelyi biztonságot érintő újdonságok hazai megismertetésében, adaptálásában számít az új stratégiai vezetőre.
2019. 03. 12. 07:30
Megosztás:
Hozzászólások:

Komoly szankciókra számíthatnak a fiktív munkaerő-kölcsönzéssel foglalkozó cégek

A Nemzeti Adó- és Vámhivatal (NAV) ellenőrzései során a fiktív munkaerő-kölcsönzést folytató cégek komoly szankciókra számíthatnak, jelentős adóbírságot fizethetnek - figyelmeztet a BDO Legal Jókay & Társai Ügyvédi Iroda.
2019. 03. 11. 08:30
Megosztás:
Hozzászólások:

Így lehet gyorsítani a hagyatéki ügyeket

Hagyatéki ügyekben az adatok összegyűjtése nem a hatóságok feladata, a hozzátartozók a hagyatékkal és az örökösökkel kapcsolatos információk átadásával jelentősen gyorsíthatják az eljárásokat - erről beszélt Böröcz Helga közjegyző az M1 aktuális csatorna vasárnap reggeli műsorában.
2019. 03. 03. 20:30
Megosztás:
Hozzászólások:

Érdemes a megszokottnál nagyobb figyelmet fordítani a kamatlevonás-korlátozási szabályokra

Az év elejétől az Európai Uniós adóelkerülést célzó irányelveivel összhangban Magyarországon is változnak az alultőkésítési szabályok. Az új megközelítés miatt a kamatlevonási korlátozás azokra a cégekre is hatással lehet, amelyeknek eddig egyáltalán nem kellett foglalkozniuk ezzel, ezért célszerű a banki hitelekhez kapcsolódó költségek és ráfordítások tételes vizsgálatára az eddiginél nagyobb hangsúlyt fektetni.
2019. 03. 01. 16:30
Megosztás:
Hozzászólások:

A GDPR után érkezik az e-Privacy rendelet

A magánélet és a digitális adatok védelmét az általános adatvédelmi rendelet (GDPR) után az elektronikus hírközlési adatvédelmi rendelettel (e-Privacy) is erősítené az Európai Unió. Az új szabályozás az adatvédelem egy speciális területére, az elektronikus kommunikációra összpontosít és az „over the top” („OTT”) szolgáltatókra is vonatkozik majd.
2019. 02. 28. 14:00
Megosztás:
Hozzászólások: