Odluka EDPS-a: Nezakonito ciljanje građana EU na temelju političkih uvjerenja
Prema konačnoj presudi Europskog nadzornika za zaštitu podataka (EDPS), ciljanje građana Europske unije na temelju njihovih političkih uvjerenja smatra se nezakonitim. Ova odluka dolazi nakon što je nadzornik za zaštitu podataka utvrdio da je Europska komisija kršila pravila o privatnosti tako što je građane nelegalno ciljala oglasima koristeći osjetljive osobne podatke vezane uz njihova politička uvjerenja.
Pozadina slučaja
Ova presuda rezultat je pritužbe koju je podnijela austrijska organizacija za digitalna prava, Noyb, u studenom 2023. godine. Pritužba se odnosi na ciljanje oglasa u kontekstu kontroverznog prijedloga poznatog kao “Chat Control”. Ovaj prijedlog nastoji uvesti obavezno skeniranje svih privatnih komunikacija građana kako bi se spriječilo širenje materijala seksualne zloupotrebe djece (CSAM).
Kampanja Europske komisije
Tijekom razdoblja od 15. do 28. rujna 2023., Europska komisija pokrenula je ciljanju reklamnu kampanju na mrežnoj platformi X (bivši Twitter) s ciljem podizanja svijesti o prijedlogu pravilnika o seksualnom zlostavljanju djece (CSAR). Kampanja je bila usmjerena na korisnike iz osam država članica: Belgije, Češke, Finske, Francuske, Nizozemske, Portugala, Slovenije i Švedske.
- Kampanja je ne samo dijelila političke poruke koje su podržavale prijedlog skeniranja CSAM-a, već je i ciljala korisnike na temelju njihovih interesa.
- Najviše su bili ciljani oni koji nisu bili zainteresirani za određene ključne riječi, kao što su #Qatargate, Brexit, Marine Le Pen, Alternative für Deutschland, Vox, Christian, Christian-phobia, i Giorgia Meloni.
Kritika i posljedice
Stručnjaci iz Noyb-a ističu da oglašivači često koriste “proxy podatke”, koji su povezani s političkim uvjerenjima, kako bi ciljali korisnike. “Na taj način Europska komisija jasno je potaknula obradu osobnih podataka građana EU kako bi ih ciljala s oglasima”, objasnili su.
Odluka EDPS-a tvrdi da je ponašanje Europske komisije prekršilo pravila GDPR-a, koji propisuje stroge uvjete za obradu osjetljivih podataka poput političkih stavova. Takva obrada dopuštena je samo uz izričiti pristanak, koji, u ovom slučaju, nije bio dan.
Stanje o prijedlogu Chat Control
Unatoč ovoj ciljanju kampanji, članice EU još uvijek nisu postigle dogovor o prijedlogu “Chat Control”. Na javnom glasovanju održanom 12. prosinca 2024. prijedlog je ponovno izostavljen zbog nedostatka potrebne podrške. Prema najnovijoj verziji, pružatelji komunikacijskih usluga – uključujući aplikacije za šifriranu razmjenu poruka i sigurne usluge e-pošte – moraju skenirati sve fotografije, videe i URL-ove koje korisnici dijele s drugima uz pristanak korisnika.
Međutim, korisnici moraju dati privolu za skeniranje sadržaja koji dijele prije nego što se on šifrira kako bi nastavili koristiti funkcionalnost. Tijekom glasovanja, predstavnici deset članica EU, uključujući Njemačku, Austriju, Sloveniju, Nizozemsku, Češku, Poljsku, Estoniju, Luksemburg, Belgiju i Finsku, izrazili su protivljenje prijedlogu, ističući zabrinutost da bi pravila o otkrivanju mogla dovesti do neograničenog nadzora i otvaranja sigurnosnih “stražnjih vrata” koje bi mogli iskoristiti kriminalci.
Zaključak
Ova odluka EDPS-a jasno pokazuje da ciljanje građana na temelju njihovih političkih uvjerenja predstavlja ozbiljno kršenje privatnosti i zaštite podataka. Reakcije na ovu situaciju naglašavaju potrebe za strožim pravilima i jasnim smjernicama za korištenje osobnih podataka u cilju osiguranja prava građana EU. S obzirom na trenutni prijedlog Chat Control, budućnost privatnosti u komunikaciji i dalje ostaje neizvjesna.
