Piackutatásnak álcázott marketing tevékenység miatt bírságolt az adatvédelmi hatóság

Az adatvédelmi hatóság (NAIH) egy nemrég hozott döntésében szokatlanul magas, 80 millió forint összegű bírságot szabott ki egy hallókészülékek értékesítésével foglalkozó vállalkozással szemben. Mivel az ügynek számos, a konkrét eseten túlmutató tanulsága van, érdemes áttekinteni, hogy pontosan mi is történt, és hogyan lehet elkerülni a hasonló kellemetlen meglepetéseket. Ebben segít nekünk Bartal Iván, az Oppenheim Ügyvédi Iroda adatvédelmi praxisának vezetője.

Piackutatásnak álcázott marketing tevékenység miatt bírságolt az adatvédelmi hatóság

Piackutatás vagy direkt marketing?

Mint minden piaci körülmények között működő vállalkozás, az AMPLIFON Magyarország Kereskedelmi és Szolgáltató Kft. (Amplifon) is szerette volna bővíteni ügyfélkörét és bevételeit, és ennek megfelelően többször is adatszolgáltatási kérelemmel fordult a Belügyminisztériumhoz. Bizonyos feltételek teljesítése esetén ugyanis a Minisztérium kérelemre név és lakcím adatokat szolgáltat, amelyet a cégek többek között piackutatásra, vagy közvéleménykutatásra használhatnak fel.

A konkrét ügy szempontjából lényeges kiemelni, hogy korábban közvetlen üzletszerzés (marketing) céljára is lehetett igényelni ilyen adatokat, de ez a lehetőség 2019 áprilisában megszűnt. A probléma az volt, hogy Amplifon ezt a jogszabályváltozást – gondatlanságból, vagy figyelmetlenségből – nem követte le megfelelően sem tevékenységében, sem az azzal kapcsolatos dokumentációjában, és végül ez volt a fő ok, amely az adatvédelmi bírság kiszabását eredményezte.

Mint kiderült ugyanis, az Amplifon a hatóság által vizsgált többéves időszakban több piackutatásnak nevezett kampányt is lefolytatott, amelynek témája elsősorban az idősebb lakosság körében jellemző halláscsökkenés vizsgálata volt. A minisztériumtól megszerzett többszázezer címzettnek kiküldött megkeresés ugyanakkor nem piackutatási témájú kérdéseket tartalmazott, hanem hallásvizsgálatra invitálta a potenciális ügyfeleket. A hallásvizsgálatok során piackutatási célú kérdéseket is feltettek az érintetteknek, de a tevékenység egyértelmű és elsődleges célja a hallókészülékek értékesítése volt, továbbá a „piackutatás” eredményeként előállt, és a vizsgálat során a hatóságnak prezentált dokumentumok is egyértelműen marketing célból készültek, és nem feleltek meg a piackutatással szemben támasztott követelményeknek.

Megtévesztő magatartás, elégtelen tájékoztatás

„Az adatvédelmi jogi megfelelés szempontjából alapvető követelmény, hogy a kampánnyal érintett természetes személyek egyértelmű és jól érthető tájékoztatást kapjanak arról, hogy milyen alapon, milyen célból és hogyan használják adataikat” – magyarázza Bartal Iván ügyvéd. ”Ezen felül az általános adatvédelmi rendelet (GDPR) további konkrét tartalmi követelményeket is meghatároz az adatvédelmi tájékoztatókkal kapcsolatban. Lényeges továbbá, hogy a kampányokat lebonyolító cégek tevékenysége is összhangban legyen a tájékoztatóban foglaltakkal, azaz ha például azt kommunikálják a címzettek felé, hogy a megkeresésük célja piackutatás, akkor az adataikat valóban erre, és ne más célra (marketing) használják.”

A jogsértő magatartás következménye: bírság

Mivel a hatóság szerint lényegében piackutatásnak álcázott marketing tevékenységet folytatott, az Amplifon az adatkezelés céljával kapcsolatban mind a Belügyminisztériumot, mind az érintett személyeket megtévesztette, az adatkezelés jogalapját nem megfelelően határozta meg, és a kampányok során használt tájékoztató anyagaik sem feleltek meg a GDPR rendelkezéseinek. Az adatvédelmi hatóság így ítélte meg, hogy az ügy körülményeire figyelemmel a figyelmeztetés nem elegendő szankció, ezért bírságot szabott ki.

A bírság kiszabása során a hatóság súlyosbító körülményként vette figyelembe, hogy az Amplifon a GDPR több alapvető fontosságú alapelvét is megszegte, az érintettek száma is többszázezerre rúgott, és az aktivitásokkal megcélzott érintetti kör többnyire az idősebb korosztályhoz tartozott, akik kevésbé tudják megítélni személyes adataik kezelésének jogszerűségét, és az egészségük érdekében könnyebben befolyásolhatóak. Az ügyben a GDPR alapján kiszabható bírság felső határa az érintett vállalkozások előző éves pénzügyi forgalmának 4%-a, vagy 20 millió euro volt, és a hatóság ennek figyelembevételével állapította meg a kiszabott bírság összegét.

Az ügy tanulságai

„A GDPR előtti korszakról általánosságban elmondható, hogy a szabályozás kevésbé részletes, az adatvédelmi hatóság tevékenységének intenzitása alacsonyabb volt, és a szabályok megszegése is lényegesen alacsonyabb kockázattal járt. Mindez a piaci szereplők körében alacsony adatvédelmi tudatosságot eredményezett, és ebben az adatvédelmi rendelet 2018-as hatályba lépése sem hozott érdemi változást” – véli az Oppenheim adatvédelmi szakértője.

A GDPR követelményeinek való megfelelést sokan elintézték azzal, hogy megvásároltak és egy dokumentumcsomagot, a korábbi anyagaikat frissítették fel a megfelelő jogszabályi hivatkozásokkal, ugyanakkor a jogszerűség biztosításához szükséges érdemi aktivitások a cégek többségénél elmaradtak. Ezek közé tartozhatott:

- az adattérképek elkészítése

- adatkezelések átvilágítása, és a kapcsolódó tevékenység és dokumentáció GDPR- követelményekhez való igazítása;

- a jogszabályi szövegek ismétlésén túlmutató, az egyes tevékenységhez tartozó felelősöket, hatásköröket és felelősségi köröket megállapító belső adatkezelési szabályzat elkészítése, kihirdetése, oktatásokkal egybekötött bevezetése és kikényszerítése;

- az adatvédelmi megfelelés nem egyszeri tevékenységként, hanem rendszeres és folyamatos odafigyelést, interakciót és visszacsatolásokat igénylő projektként történő kezelése;

- a sok személyes adatot használó területeken – mint pl. HR, pénzügy, marketing – az adatvédelmi tudatosság kialakítása és elmélyítése.

Ahhoz, hogy egy cég valóban eleget tehessen a részletes, sok esetben többféleképpen értelmezhető technológiasemleges, általános és elvi szinten megfogalmazott követelményeknek, elengedhetetlen egy olyan belső keretrendszer, ami például biztosítja azt, hogy a cég által végzett adatkezelési tevékenységre – legyen az piackutatás vagy éppen marketing tevékenység – minden esetben a megfelelő, és aktuális jogi keretek között, a tevékenységhez megfelelően illeszkedő dokumentáció alkalmazása mellett kerülhessen sor.

„A fenti folyamatnak az egyik elengedhetetlen része az is, hogy az aktivitás megkezdését megelőzően megtörténjen a tevékenység és a dokumentáció jogszerűségének validációja és jóváhagyása a belső jogi osztály vagy a külsős jogi tanácsadó részéről. Bár nem tudjuk, hogy az Amplifon hogyan gondoskodott cégük GDPR-nak való megfeleléséről, meggyőződésem, hogy amennyiben erre a lépésre az Amplifon-nál is sor került volna, akkor a végül a hatóság által feltárt hiányosságokat is megfelelően, időben orvosolhatták volna, és így elkerülhették volna a tetemes összegű bírságot” – foglalja össze Bartal Iván.megállapodás 2023. december 31-ig szól.

Spanyolországban véget ért a 20 napig tartó erdőtűzhullám

Spanyolországban véget ért a 20 napig tartó erdőtűzhullám -jelentette be Virginia Barcones, a spanyol vészhelyzeti és polgári védelmi főigazgatóság vezetője vasárnap Madridban.
2025. 09. 01. 06:00
Megosztás:

XRP ETF – az áttörés vagy a vég kezdete?

Az XRP tőzsdén kereskedett alap (ETF) lehetősége heves vitát váltott ki a kriptopiaci elemzők körében. Egyesek szerint a termék óriási intézményi tőkét vonzhat, mások viszont úgy látják, hogy a lépés épp az XRP gyengeségeit tenné nyilvánvalóvá.
2025. 09. 01. 05:00
Megosztás:

Új MÁV+ app funkció: bérlet widget

Az új MÁV+ app funkcióról, a bérlet widgetről írt Hegyi Zsolt, a MÁV vezérigazgatója vasárnapi Facebook-bejegyzésében.
2025. 09. 01. 04:00
Megosztás:

Érkezik a 30 ezer forintos élelmiszer-utalvány a nyugdíjasoknak

Érkezik a nyugdíjasoknak a 30 ezer forintos élelmiszer-utalvány hétfőtől - erről beszélt Nyitrai Zsolt, a miniszterelnök főtanácsadója a Facebook-oldalán vasárnap közzétett videóban.
2025. 09. 01. 03:00
Megosztás:

Mentőszolgálat: sokan érdeklődtek a szűrővizsgálatok iránt a városligeti mentőnapon

Több ezren vettek részt szombaton a városligeti mentőnapon, a programok közül az ingyenes egészségügyi szűrések, a gyerekprogramok és a mentési bemutatók voltak a legkeresettebbek - közölte az Országos Mentőszolgálat vasárnap az MTI-vel.
2025. 09. 01. 02:00
Megosztás:

Idén tizenötezer hallgatót vettek fel pedagógusképzésre

Ebben az évben tizenötezer hallgatót vettek fel pedagógusképzésre és ez a harmadik év, amikor több mint százezren jelentkeztek a felsőoktatásba - mondta el a közmédiának a Kulturális és Innovációs Minisztérium családokért felelős államtitkára vasárnap délután Tiszaújvárosban, a Tiszaújvárosi Hunyadi Mátyás Általános Iskola jubileumi tanévnyitó ünnepsége előtt.
2025. 09. 01. 01:00
Megosztás:

Hiába akarnak vállalkozni a magyarok, mégis kevesebb az új vállalkozás

Bár a vállalkozói lét megítélése továbbra is pozitív a magyarok körében, a valós vállalkozási aktivitás jelentősen esett az elmúlt egy évben. A friss adatok alapján bár a vállalkozásindítási szándék nem csökkent, a vállalkozási ötletek a korábban tapasztaltnál kisebb arányban valósulnak meg.
2025. 08. 31. 23:00
Megosztás:

Rekord hallgatói létszámmal indul a tanév az Óbudai Egyetemen

Az idei felvételi eljárás ismét egyértelműen megmutatta, hogy az Óbudai Egyetem Magyarország egyik legdinamikusabban fejlődő felsőoktatási intézménye, amely évről évre egyre több fiatalt szólít meg. Idén szeptemberben több mint 4500 elsőéves hallgató kezdheti meg tanulmányait egyetemünkön - tájékoztatott Prof. Dr. Kovács Levente, az Óbudai Egyetem rektora.
2025. 08. 31. 22:00
Megosztás:

Panyi Miklós: albérletből saját otthonba, pár óra és startolunk

Albérletből saját otthonba, "pár óra és startolunk" - írta Panyi Miklós, a Miniszterelnökség parlamenti és stratégiai államtitkára a Facebook-oldalán vasárnap az Otthon Start programról szóló bejegyzésében.
2025. 08. 31. 21:00
Megosztás:

Lengyelország lesz a legnagyobb kedvezményezettje az EU védelmi hitelprogramjának

Lengyelország lesz a legnagyobb kedvezményezettje a SAFE (Security Action for Europe) uniós védelmi hitelprogramnak - jelentette ki Ursula von der Leyen, az Európai Bizottság (EB) elnöke vasárnap, a lengyel-fehérorosz határon Donald Tusk lengyel kormányfővel közösen rendezett sajtóértekezleten.
2025. 08. 31. 20:00
Megosztás:

Kína és India kapcsolataik további javítását ígérik

Hszi Csin-ping kínai elnök és Narendra Modi indiai miniszterelnök vasárnap kijelentették, hogy tovább javítják a 2020-as határkonfliktus óta feszült kapcsolataikat, és egyetértettek abban, hogy nem vetélytársként, hanem partnerként kell tekinteniük egymásra - jelentette a kínai állami média.
2025. 08. 31. 19:00
Megosztás:

Nyolc vármegye kivételével hétfőn megszűnik a tűzgyújtási tilalom

Szeptember 1-jén országos szinten megszűnik a tűzgyújtási tilalom, mert az elmúlt napok esőzéseinek köszönhetően egyes területeken mérséklődött a tűzveszély, a korlátozás azonban nyolc vármegyében érvényben marad - közölte a Nemzeti Élelmiszerlánc-biztonsági Hivatal (Nébih) vasárnap az MTI-vel.
2025. 08. 31. 18:00
Megosztás:

Változékony idő várható szeptember első hetében

Változékony idő várható szeptember első hetében: a hét elején még sokat süt a nap és kedden akár 28-34 Celsius-fok is lehet a legmelegebb órákban, majd többfelé kell záporra, zivatarra készülni és a hőmérséklet is kissé csökken, de a hét végére ismét többórás napsütés várható 25-32 fok közötti csúcshőmérséklettel - derül ki a HungaroMet Zrt. előrejelzéséből, amelyet vasárnap juttattak el az MTI-hez.
2025. 08. 31. 16:00
Megosztás:

Pásztor Szabolcs: a bankok elsődleges hiteltermékét adja majd az Otthon Start program

A bankok elsődleges hiteltermékét adja majd az Otthon Start program, az ügyfelek pedig komoly lehetőséget kapnak arra, hogy ingatlant szerezzenek, első lakást vásároljanak - mondta a szeptember elsején induló hitelprogramról Pásztor Szabolcs közgazdász, a Nemzeti Közszolgálat Egyetem docense a Kossuth rádió Vasárnapi újság című műsorában. Kitért a Tisza Párt progresszív adózásról szóló elképzeléseire is, előnyösebbnek nevezve a jelenlegi egykulcsos szja-t.
2025. 08. 31. 15:00
Megosztás:

AM: számíthatnak a kormányra a szőlősgazdák

Határozottan fellépünk a szőlőültetvényeket megtámadó szőlő aranyszínű sárgaság terjedésének megfékezése és kordában tartása, valamint a támogatások uniós szintű kibővítése érdekében - jelentette ki közösségi oldalán Nagy István agrárminiszter a tárca vasárnapi közleménye szerint.
2025. 08. 31. 14:05
Megosztás:

Az új tanévben a határon túli pedagógusok is igényelhetnek pedagógus igazolványt

A kormány nyáron meghozott döntése értelmében mostantól a külhoni magyar pedagógusok is igényelhetnek pedagógus igazolványt, és a külföldről hazatérő diákok után az iskolák kiegészítő támogatást igényelhetnek - jelentette be Balatoni Katalin miniszterelnöki biztos szombaton a Szentendrei Református Gimnáziumban megtartott Kárpát-medencei Református Tanévnyitó ünnepségen.
2025. 08. 31. 13:00
Megosztás:

Karácsony Gergely: a nyáron megújultak Budapest közútjai

A nyáron megújultak Budapest közútjai, hidjai, villamosvonalai, és új buszok, villamosok álltak forgalomba - tudatta Karácsony Gergely főpolgármester közleményben és Youtube-videóban vasárnap.
2025. 08. 31. 12:00
Megosztás:

Tron TRX árfolyam előrejelzés: a 60%-os díjcsökkentésre beindul az emelkedés?

Tron radikális lépése: 60%-os tranzakciós díjcsökkentés után újraindul az emelkedés? Új korszak kezdődik a Tron hálózatán – de vajon ez a lépés a legjobb döntés volt a jövő szempontjából? Mire számíthatunk a Tron (TRX) árfolyam kapcsán? Tron árfolyam elemzés, TRX ár előrejelzés 2025 szeptember.
2025. 08. 31. 11:00
Megosztás:

MetaPlanet kriptostrategiája megtorpan – zuhanó részvényár, forráshiány és szabályozói nyomás árnyékolja be a jövőt

Ígéretes indulás után mélyrepülés – mi történik a MetaPlanettel?
2025. 08. 31. 10:00
Megosztás:

Emelkedő forgalom mellett csökkent a héten a BUX

A Budapesti Értéktőzsde (BÉT) részvényindexe, a BUX a múlt pénteki záráshoz képest 2,80 százalékos csökkenéssel 102 554,62 ponton fejezte be a hetet.
2025. 08. 31. 09:00
Megosztás: