WhatsApp-rekordbírság: nem várt negatív hatást gyakorolhat az adatvédelemre

A EU általános adatvédelmi rendeletének, a GDPR-nak 2018. május 25-i hatálybalépését követően az Ír Adatvédelmi Bizottsághoz számos egyéni panasz érkezett a WhatsApp Ireland Ltd szolgáltatásaival és annak adatfeldolgozási tevékenységével kapcsolatban. Ezen túlmenően a Bizottságot a GDPR 61. cikke alapján a Német Szövetségi Adatvédelmi Hatóság is megkereste kölcsönös segítségnyújtás keretében.

WhatsApp-rekordbírság: nem várt negatív hatást gyakorolhat az adatvédelemre

A megkeresés az adatkezelők átláthatósági kötelezettségét érintette, a WhatsApp és a Facebook (Meta) különböző vállalatai közötti személyes adatok esetleges megosztásával összefüggésben. A WhatsApp-al szemben lefolytatott eljárást, annak hátterét és kimenetelét a KNP LAW ügyvédi iroda foglalja össze az alábbiakban.

A rekordbírságot eredményező eljárás előzményei

A Bizottság az eljárása során az alábbi kérdéseket vizsgálta:

1. Átláthatóság követelménye a nem felhasználók tekintetében: a WhatsApp milyen mértékben kezel személyes adatokat a szolgáltatás nem felhasználóival kapcsolatban, illetve az ilyen adatkezelések alapján a WhatsAppnak meg kell-e felelnie a GDPR 14. cikkében meghatározott információk érintettek részére történő rendelkezésre bocsátásának és 12. cikk (1) bekezdése szerinti átlátható tájékoztatás követelményének;

2. Átláthatóság követelménye a felhasználók tekintetében: a WhatsApp milyen mértékben tesz eleget a GDPR 13. cikke és 12. cikkének (1) bekezdése szerinti átláthatósági és tájékoztatási kötelezettségeinek a szolgáltatás felhasználóira vonatkozó személyes adatok feldolgozásával összefüggésben;

3. Átláthatóság követelménye a személyes adatoknak a WhatsApp és a Facebook (Meta)-vállalatok közötti bármilyen megosztásával összefüggésben: a WhatsApp milyen mértékben tesz eleget a GDPR 13. cikke és 12. cikkének (1) bekezdése szerinti átláthatósági és tájékoztatási kötelezettségeinek a személyes adatok vállalatok közötti megosztása esetén;

4. A jogszerűség, tisztességes eljárás és átláthatóság elvének való megfelelés mértéke: a WhatsApp milyen mértékeben tesz eleget a GDPR 5. cikk (1) bekezdés a) pont szerinti általános elveknek, a jogszerűségnek, a tisztességes eljárás elvének és átláthatóságnak.

A Bizottság eljárása során úgy ítélte meg, hogy a vállalat megsértette a GDPR rendelkezéseit a WhatsApp szolgáltatásainak felhasználói, valamint a nem felhasználói tekintetében, továbbá megállapította, hogy a vállalat nem nyújtott megfelelően egyértelmű, átlátható, illetve elégséges tájékoztatást a feldolgozási tevékenységeiről. A Bizottság az indokolásában arra is kitért, hogy a WhatsApp nem azonosította kellő részletességgel az egyes adatkezelési tevékenységek jogalapját sem.

Az ügy tárgyában hozott határozattervezetet a WhatsApp adatfeldolgozási tevékenységeinek határokon átnyúló jellege miatt a GDPR által előírt együttműködési és egységességi mechanizmusnak megfelelően más érintett felügyeleti hatóságok is felülvizsgálták. A Bizottság határozattervezete ellen 8 másik uniós szabályozó hatóság – többek között a magyar, német, lengyel, francia és holland – emelt kifogást. A GDPR vitarendezési eljárásra vonatkozó rendelkezéseinek megfelelően, a kifogásaikat az Európai Adatvédelmi Testület (EDPB) elé terjesztették, miután a Bizottság nem jutott konszenzusra az érintett felügyeleti hatóságokkal.

Az EDPB beavatkozása és döntése

Az EDPB kijelentette, hogy az adatkezelésre irányuló konkrét érdeket minden egyes releváns adatkezelési tevékenységre vonatkozóan meg kell határozni, ugyanis csak így biztosítható, hogy az érintettek gyakorolhassák a GDPR szerinti jogaikat. Az EDPB azt is megállapította, hogy a WhatsApp által elkövetett mulasztások súlyossága, átfogó jellege és hatása a GDPR 5. cikke (1) bekezdésének a) pontja szerinti átláthatóság elvének megsértését eredményezte.

A Bizottság által eredetileg javasolt 30-50 millió eurós bírság tekintetében az EDPB megállapította, hogy a mértéke több szempontból sem megfelelő. Indokolásában kifejtette, hogy a bírság kiszabásánál a Facebook (Meta) mint anyavállalat forgalmát kellett volna figyelembe venni. Ugyanis, az Európai Unió Bíróságának versenyjogi ítélkezési gyakorlata kimondja, hogy több különböző vállalkozás együttesen egyetlen gazdasági egységet alkothat, ha a vállalkozások egyike képes döntő befolyást gyakorolni a többi vállalkozás piaci magatartására, mint például, amikor egy anyavállalat százszázalékos tulajdonosa leányvállalatának. Az EDPB azt is megállapította, hogy az árbevétel a bírság összegének kiszámítása szempontjából is releváns, hiszen a GDPR 83. cikk (5) bekezdése szerint a rendeletet megszegő vállalkozások az előző pénzügyi év teljes éves világpiaci forgalmának legfeljebb 4%-át kitevő bírsággal sújthatók. Az EDPB felhívta a figyelmet arra is, hogy minden bírságnak hatékonynak, arányosnak és visszatartó erejűnek kell lennie, így a forgalom figyelembevétele elengedhetetlen. Az EDPB tisztázta továbbá, hogy amennyiben ugyanazon vagy egymással összefüggő adatkezelési tevékenységek keretében több jogsértést követtek el, akkor a vonatkozó bírság kiszámításakor valamennyi ilyen jogsértést figyelembe kell venni, még akkor is, ha a teljes bírság nem haladhatja meg a legsúlyosabb jogsértésre meghatározott összeget.

Végezetül, az EDPB rendelkezéseit figyelembe véve, több mint 3 éven át tartó vizsgálat után, a Bizottság 2021. szeptember 2-án bejelentette, hogy 225 millió eurós bírságot szab ki a WhatsApp ellen, mert nem teljesítette a GDPR 12-14. cikkében foglalt átláthatósági követelményeket, továbbá elrendelte, hogy 3 hónapon belül összhangba kell hoznia az adatkezelési tevékenységeit a GDPR rendelkezéseivel. Ennek keretében a WhatsAppnak frissítenie kell a felhasználók és a nem felhasználók számára készült adatvédelmi tájékoztatóit úgy, hogy azok tartalmazzák a GDPR 13. és 14. cikkében előírt információkat, valamint tisztázniuk kell azt a kérdést is, hogy a felhasználók hogyan nyújthatnak be panaszt a felügyeleti hatósághoz a vállalat adatfeldolgozási tevékenységeivel kapcsolatban.

A WhatsApp álláspontja és fellebbezése

A történtekre reagálva, Declan McGrath SC, a WhatsApp képviselője úgy nyilatkozott, hogy a büntetések aránytalanságára hivatkozva fellebbezni kíván az ítélet ellen. Állítása szerint, a Bizottság által kiszabott bírság büntetőjogi szankciót jelent, mértéke pedig a WhatsApp alkotmányos tulajdonjogába való beavatkozásnak minősül, ezáltal a döntés maga is alkotmányellenes.

Mindezek mellett a vállalat arra hivatkozik, hogy a 2018-as Adatvédelmi törvény (Data Protection Act 2018) nem biztosít teljes körű újratárgyalást vagy fellebbezési jogot a Bizottság megállapításaival kapcsolatban, hiszen a törvényben szereplő korlátozott fellebbezési eljárás csak a közigazgatási bírság megtámadását teszi lehetővé. Ennek eredményeképp, a törvény egyes szakaszai sértik az Emberi Jogok Európai Egyezményének (továbbiakban: EJEE) 6. cikkét is, amely kimondja, hogy mindenkinek joga van ahhoz, hogy a törvény által létrehozott független és pártatlan bíróság ésszerű időn belül tisztességes és nyilvános tárgyalást tartson. Ennek megfelelően a WhatsApp, a bírósági felülvizsgálati eljárásában a bírságról szóló határozat megsemmisítését kéri, valamint annak megállapítását, hogy a 2018-as Adatvédelmi törvény egyes rendelkezései érvénytelenek és alkotmányellenesek. Továbbá a vállalat az Európai Unió Bírósága előtt is meg kívánja támadni az EPDB utasítását.

A fellebbezés kapcsán számos aggály merül fel. Lehetséges, hogy az adatvédelmi hatóság eltért az európai adatvédelmi normáktól, amikor a különálló adatvédelmi jogsértésekért kiszabott bírságokat összeadta, ahelyett, hogy a legsúlyosabb jogsértésért szabott volna ki büntetést. Az is kérdéses, hogy az érintett felügyelő hatóságok követték-e a megfelelő eljárást, amikor további jogsértésekkel egészítették ki a határozatot anélkül, hogy lehetőséget adtak volna a vállalatnak a válaszadásra. A legsúlyosabb következménye a rekordbírságnak ugyanakkor az, hogy a WhatsApp adatkezelését érintő irányelvek módosítását nem lehet végrehajtani, amíg a vállalat az adatvédelmi döntés ellen fellebbezéssel él, az eljárás azonban évekig is eltarthat – foglalta össze a döntéssel kapcsolatos problémákat dr. Huszár Daniella, a KNP LAW munkatársa.

A vállalat a fellebbezés ellenére önként módosította az európai és az egyesült királyságbeli irányelvdokumentumait. A novemberben közzétett új szabályzat részletesebben tartalmazza, hogy a Meta tulajdonában lévő vállalat hogyan gyűjti és használja fel az érintettek adatait, valamint, hogy hogyan tárolja, és mikor törli azokat. A WhatsApp azt is közölte, hogy részletesebb információkkal szolgál arról, hogy miért osztja meg az adatokat határokon átnyúlóan, valamint a felhasználói adatok feldolgozásának jogalapjairól is tájékoztatást adott. Ennek ellenére, a cég kitart amellett, hogy a tényleges szolgáltatásában nem történik változás, az érintettek adatait továbbra is változatlan módon dolgozzák fel, és továbbítják, illetve nem változik a felhasználókkal kötött szerződéses megállapodás sem, így a módosítások célja csupán, hogy további részleteket adjon hozzá a meglévő gyakorlataihoz.

„Az új szabályzat azonnal hatályba lépett, az Európai Unióban és az Egyesült Királyságban élő WhatsApp-felhasználók értesítést kapnak, amely a frissített információkra irányítja őket, de más lépéseket nem kell tenniük” – zárta  a KNP LAW.

Most akkor mi az igazság? Növekszik vagy sem a külföldi munkavállalók száma Magyarországon?

Az elmúlt időszakban megjelent téves következtetésekre épülő állításokkal szemben a teljes foglalkoztatotti létszám csökkenése és a hazánkban foglalkoztatott harmadik országbeliek létszáma között egyáltalán nincs ok-okozati összefüggés. A Nemzetgazdasági Minisztérium a tévhitek eloszlatása érdekében 6 kérdés és 6 válasz keretében tisztázza a magyar munkaerőpiac helyzetét. Magyarország a magyaroké, ami sem vendégmunkás ország, sem pedig migránsország nem lesz. Ezért Magyarországon csak a magyar állam által meghatározott célból, jogcímen, és feltételek teljesülése, valamint az állam ilyen döntése esetén lehet átmenetileg tartózkodni és munkát vállalni. A kormány megvédi a magyar családokat és a magyar munkahelyeket, ezért a külföldiek tartózkodása minden esetben célhoz kötött, engedélyköteles és korlátozott időre szól.
2025. 07. 10. 20:05
Megosztás:

1400 milliárd forinthoz közelítenek az okostelefonos fizetések

Közel 1,4 billió forint, 173 millió tranzakció: így mutat három év okoseszközös fizetéseinek mérlege a K&H-nál. A digitális fizetések száma és forgalma évről évre jelentősen növekszik, a legkedveltebb az Apple Pay, amely a forgalom kétharmadát fedi le, míg a Google Pay részesedése 33 százalékos.
2025. 07. 10. 19:00
Megosztás:

Átvészelte az év első turbulens időszakát a Delta

A Delta Air Lines a második negyedéves gyorsjelentése alapján minimálisan tudta felülteljesíteni a piaci várakozásokat.
2025. 07. 10. 18:30
Megosztás:

Ne hagyja, hogy az információhiány hátráltassa vállalkozását – BCP Magyarország Kft. tanúsítvány és céginformáció új megvilágításban

Egy jól működő üzleti modell nem csak kiváló termékeken és szolgáltatásokon, hanem tudatos kockázatmenedzsmenten is nyugszik. Ebben a folyamatban kulcsszerep jut a megbízható adatoknak és a hiteles visszajelzéseknek. A BCP Magyarország Kft. által működtetett cegcontrol.hu és a BCP Rating tanúsítvány olyan információs és minősítési eszközök, amelyek az üzleti bizalomépítés gyakorlati oldalát támogatják.
2025. 07. 10. 18:00
Megosztás:

Visszafogott várakozásokkal veszi kezdetét a gyorsjelentési szezon Amerikában

A héten kezdetét veszi a második negyedéves gyorsjelentési időszak. Donald Trump vámpolitikája jelentős bizonytalanságot okozott a tőzsdéken, ami az amerikai vállalatok teljesítményére is rányomhatta a bélyegét. Az elemzők optimizmusa mérséklődött az elmúlt hónapokban, és hamarosan kiderül, hogy vajon joggal tartanak-e a magasabb vámok hatásától. A negyedéves számokon kívül érdekes lesz az is, hogy a vállalatok mire számítanak az év második felében a globális gazdasággal kapcsolatos fokozódó bizonytalanság közepette.
2025. 07. 10. 17:30
Megosztás:

94%-ra emelte részesedését a Gloster a P92-ben

A Gloster bejelentette, hogy a korábban megkötött akvizíciós ügylet lezárult, melynek keretében a P92-ben eddig meglévő többségi (51%) részesedése 94%-ra emelkedett.
2025. 07. 10. 16:30
Megosztás:

Fontos lesz augusztus első napja

A rézre kiszabott vám 50%-os mértékét már megtudtuk korábban, azonban Donald Trump bejelentette, hogy augusztus 1-jétől lép érvénybe a határozat.
2025. 07. 10. 16:00
Megosztás:

A SZÉP-kártya továbbra is a belföldi turizmus mozgatórugója – idén májusban közel 10%-kal többet költöttek a SZÉP-kártyákról tavalyhoz képest

A kormány azon dolgozik, hogy a magyar családok anyagi helyzete folyamatosan javuljon, így minél többet költhessenek és utazhassanak.
2025. 07. 10. 15:30
Megosztás:

Új korszak kezdődik a magyar konténerlogisztikában

A magyar intermodális árufuvarozás történetének egyik jelentősebb technológiai beruházása valósult meg a csepeli Szabadkikötőben: megérkezett az a nagyteljesítményű, trimodális konténerrakodó bakdaru, amely új szintre emeli a vasúti, közúti és vízi logisztikai műveletek hatékonyságát.
2025. 07. 10. 15:00
Megosztás:

Formabontó szaniter változtatná meg a vízhasználati szokásokat

Egy svájci gyártó és Yves Béhar formatervező új típusú mosdót fejlesztett, amely szokatlan kialakításával és működésével szakít a hagyományos megoldásokkal. A víz nem csapból érkezik, hanem egy felső nyílásból indul, és spirálszerű pályán folyik a lefolyóba. A szerkezet célja a vízfogyasztás csökkentése és az élményszerű használat előtérbe helyezése.
2025. 07. 10. 14:55
Megosztás:

Jó befektetés még mindig az Unicredit részvénye

Az idei évben jelentős európai felülteljesítés volt eddig megfigyelhető a részvénypiacokon. Ezen belül is kiemelkedő a bankok helyzete, melyek átlagosan 30%-ot emelkedtek és ezzel a legjobban teljesítő iparágnak számítanak.
2025. 07. 10. 13:30
Megosztás:

Hogyan kereshetünk hatékonyan munkát 2025-ben?

A munkaerőpiacon jelenleg több területen is kimagasló az álláshirdetésekre beérkező jelentkezések száma. Egy-egy pozícióra rövid időn belül nagyszámú pályázat érkezik, így egy jól célzott, az adott pozícióhoz illeszkedő önéletrajz kulcsszerepet játszik a sikeres kiválasztásban. A tömeges, nem célzott pályázatok ritkán hoznak eredményt – ezzel szemben már néhány tudatos lépéssel jelentősen növelhetjük esélyeinket a kiválasztási folyamatban. De mitől lesz igazán hatásos egy pályázat, és hogyan emelkedhetünk ki már az első szűrésnél?
2025. 07. 10. 13:00
Megosztás:

Javuló eredmények: felfelé módosította várakozásait a Mapei Kft.

Stabil bővüléssel zárta a 2025-ös év első félévét a Mapei Kft., az árbevétel 9,4 százalékkal emelkedett az egy évvel korábbihoz képest. A vállalat ennek hatására felfelé módosította év végi prognózisát, és egyre erősebb bizalommal tekint az év második felére, különösen az új Otthon Start Program várható hatásaira építve.
2025. 07. 10. 12:30
Megosztás:

Budapest vagy az agglomeráció? Az árak újra mozgásba hozták a vevőket

Az elmúlt hónapokban ismét megélénkült az agglomeráció iránti kereslet. A fővárosban elszálló árak, a családi házas kínálat vonzereje sokakat terel vissza a Budapest környéki településekre. Ugyanakkor az árakat tekintve nem túl nagy az eltérés a főváros peremkerületei és a közvetlenül mellettük fekvő agglomerációs települések között.
2025. 07. 10. 12:00
Megosztás:

Korrupcióellenes intézkedéscsomagot jelentett be a spanyol kormányfő

Tizenöt pontból álló korrupcióellenes intézkedéscsomagot jelentett be a spanyol miniszterelnök szerdán a madridi parlamentben.
2025. 07. 10. 11:30
Megosztás:

Fedezd fel a rozmaringolaj hajápoló erejét!

Sokan keresnek természetes megoldásokat, amikor hajproblémáikkal szembesülnek, és a rozmaringolaj éppen ilyen jellegű megoldást kínál. Talán meglepő lehet, hogy a konyhában is megtalálható fűszer növényi esszenciája képes javítani hajunk egészségét, mégis, egyre többen tapasztalják ennek előnyeit. Miért különleges ez az olaj? Hogyan segíthet a hajnövekedés elősegítésében és milyen további hasznos hatásai lehetnek?
2025. 07. 10. 11:00
Megosztás:

Új szintre lép az ausztrál digitális jegybankpénz: indul a Project Acacia

Miközben a világ központi bankjai egyre inkább vizsgálják a digitális jegybankpénzek (CBDC-k) szerepét a pénzügyi rendszerben, Ausztrália most konkrét lépéseket tesz a megvalósítás irányába. A Reserve Bank of Australia (RBA) bejelentette, hogy elindítja a „Project Acacia” elnevezésű kezdeményezést, mely során valódi pénzügyi eszközökkel és partnerekkel tesztelik a digitális valuta felhasználási lehetőségeit — kifejezetten a nagykereskedelmi piacok számára.
2025. 07. 10. 10:30
Megosztás:

Enyhültek az inflációs félelmek

A piacok által várva várt tegnapi 10 éves kötvényaukció jól sikerült az USA-ban: erős volt a kereslet, ami mérsékelte a finanszírozással kapcsolatos aggodalmakat.
2025. 07. 10. 10:00
Megosztás:

A Fed jegyzőkönyve idénre kamatcsökkentést valószínűsít

A Wall Street-i részvényindexek is emelkedéssel zárták a napot, amit elsősorban a technológiai szektor vezetett. A NASDAQ 0,95%-kal, az S&P 500 0,61%-kal, míg a Dow 0,49%-kal erősödött. A pozitív hangulat részben annak volt köszönhető, hogy a Fed júniusi ülésének jegyzőkönyve szerint a döntéshozók többsége az év későbbi szakaszában kamatcsökkentést tart valószínűnek, miközben Trump elnök vámintézkedéseinek inflációs hatásait „átmenetinek vagy mérsékeltnek” ítélték.
2025. 07. 10. 09:30
Megosztás:

Trump vámfenyegetései fokozzák a feszültséget, mégis szárnyaltak az európai tőzsdék

Donald Trump amerikai elnök újabb vámintézkedéseket jelentett be: az Egyesült Államok akár 50%-os vámot is kivethet az importált rézre, és hamarosan hasonló lépések várhatók a félvezetők valamint a gyógyszeripari termékek esetében is. A rézre vonatkozó vám célja az amerikai bányászat és ipar védelme.
2025. 07. 10. 09:00
Megosztás: