Irlandzki regulator sprawdzi nową politykę prywatności WhatsAppa

Hamburski organ nadzorczy zakazał przetwarzania danych użytkowników WhatsAppa przez Facebooka do własnych celów, w następstwie zmiany warunków regulaminu i polityki prywatności mających zastosowanie do europejskich użytkowników komunikatora.

Organ ten powołał się na art. 66 RODO, który stanowi, że w wyjątkowych okolicznościach, jeżeli organ nadzorczy uzna, że istnieje pilna potrzeba podjęcia działań w celu ochrony praw i wolności osób, których dane dotyczą, może przyjąć środki tymczasowe, które wywołują skutki prawne na jego własnym terytorium przez okres nieprzekraczający trzech miesięcy. Organ nadzorczy może zwrócić się do EROD z wnioskiem o pilne wydanie opinii lub w stosownym przypadku wiążącej decyzji, uzasadniając swój wniosek o taką opinię lub decyzję, w tym uzasadniając pilną potrzebę podjęcia działań.

W tym przypadku EROD zdecydowała, że nie zostały spełnione warunki pozwalające wykazać istnienie naruszenia i pilnego charakteru sprawy. W związku z tym EROD postanowiła, że w tym przypadku irlandzki organ nadzorczy nie musi przyjmować ostatecznych środków przeciwko Facebookowi.

Jednocześnie EROD stwierdziła, że istnieje duże prawdopodobieństwo, że Facebook przetwarza już dane użytkowników WhatsAppa jako (współ)administrator dla wspólnego celu bezpieczeństwa, ochrony i integralności WhatsApp IE i innych spółek Facebooka, a także poprawy ich produktów. Uznano jednak, że nie da się w pełni potwierdzić, że Facebook zaczął już przetwarzać dane do własnych celów komunikacji marketingowej i marketingu bezpośredniego oraz współpracy z innymi swoimi spółkami.

EROD uznała, że z uwagi na wysokie prawdopodobieństwo naruszeń sprawa ta wymaga szybkiego przeprowadzenia dalszych postępowań, w szczególności w celu sprawdzenia, czy w praktyce spółki Facebooka przeprowadzają operacje przetwarzania, które wiążą się z połączeniem lub porównaniem danych użytkowników WhatsAppa z innymi zbiorami danych przetwarzanymi przez inne spółki Facebooka w kontekście innych aplikacji lub usług oferowanych przez te spółki, ułatwianych m.in. poprzez stosowanie unikalnych identyfikatorów.

Z tego powodu EROD zwróciła się do irlandzkiego organu nadzorczego o przeprowadzenie w pierwszej kolejności postępowania w celu ustalenia, czy takie czynności przetwarzania mają miejsce, a jeśli tak, to czy mają one właściwą podstawę prawną, zgodnie z art. 5 ust. 1 lit. a) i art. 6 ust. 1 RODO.

?? Hamburski organ nadzorczy zakazał przetwarzania danych użytkowników #WhatsApp przez #Facebook IE do własnych celów w następstwie zmiany warunków Regulaminu i Polityki Prywatności mających zastosowanie do europejskich użytkowników WhatsApp Ireland Ltd.https://t.co/EUK8LMiYXm

— Urząd Ochrony Danych Osobowych (@UODOgov_pl) July 16, 2021

2 mld użytkowników WhatsAppa

WhatsApp to komunikator wprowadzony na rynek 11 lat temu. Służy do kontaktów pomiędzy użytkownikami za pośrednictwem telefonów komórkowych. W 2014 r. WhatsApp został kupiony przez Facebook za kwotę 19 mld dol.

W lutym ub.r. WhatsApp poinformował, że liczba użytkowników tej platformy przekroczyła globalnie 2 mld. Podany wynik oznacza, że od początku 2018 r. grupa odbiorców aplikacji zwiększyła się o 500 mln, bowiem wówczas liczbę użytkowników oceniano na 1,5 mld.