Etusivu

Euroopan ensimmäinen GDPR-päätös annettiin Saksassa – yhdysvaltalaisjärjestö ei saanut tahtoaan läpi

5:56

Luetuimmat

    Näytä lisää
    Julkaistu

    Saksa on tehnyt langettanut ensimmäinen päätöksen hyödyntäen toukokuussa voimaan tullutta Euroopan tietosuoja-asetusta. Aiheesta uutisoi The National Law Review, Suomessa ensimmäisenä Tivi.

    VIDEO: Mikä ihmeen tietosuoja-asetus?

    Tapauksessa, josta Saksan oikeusistuin antoi tuomionsa, olivat osallisina yhdysvaltalainen järjestö ICANN, joka valvoo rekisteröityjen domain-nimien tietokantaa, sekä saksalainen domain-rekisteri EPAG.

    EPAG:in tarkoituksena oli kerätä ICANN:lle niiden ihmisten henkilötietoja, jotka ostivat domain-nimiä.

    ICANN kuitenkin halusi myös, että EPAG keräisi domainin rekisteröinnin tehneen tahon teknisen ja hallinnollisen henkilön nimet ja yhteystiedot.

    EPAG ei suostunut keräämään tietoja, koska sen mukaan keruu rikkoi GDPR:n 5. artiklaa, koska tiedoille ei ollut tarvetta liiketoiminnan kannalta.

    ICANN:in mukaan tietojen kerääminen oli olennaista, jos ongelmia ilmenisi. Yhtiö veikin asian oikeuteen Saksassa.

    Oikeuden mukaan rikkoi tietosuoja-asetusta

    GDPR:n 5. artiklan mukaan henkilötietoja on "kerättävä tiettyä, nimenomaista ja laillista tarkoitusta varten, eikä niitä saa käsitellä myöhemmin näiden tarkoitusten kanssa yhteensopimattomalla tavalla" ja "henkilötietojen on oltava asianmukaisia ja olennaisia ja rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään".

    Bonnin oikeusistuin päätti, että teknisten ja hallinnollisten tahojen yhteystietojen kerääminen rikkoi GDPR-asetusta, jonka mukaan tietojen keruu pitäisi "minimoida".

    Oikeuden mukaan ICANN ei ollut osoittanut tiedoille riittävää tarvetta eikä näitä tietoja oltu kerätty muutenkaan aiemmin.

    ICANN on valittanut asiasta Kölnin korkeimpaan oikeuteen.

    The National Review uskoo tämän olevan tärkeä ennakkotapaus ja muistutus niin kaupallisille kuin voittoa tavoittelemattomille järjestöille, että niiden täytyy perustella, miksi tietoja kerätään ja mihin tarkoituksiin.

    Myös Facebookia, Googlea, WhatsAppia ja Instagramia vastaan on nostettu kanteita GDPR:n rikkomisesta. Näidenkin tahojen katsotaan rikkovan samoja lain artikloja, tosin hiukan eri tavalla.

     

    Lue myös:
      Tietoturva Digi

      Petra Sundell

      petra.sundell(at)mtv.fi

      Uusimmat

      •  

      Sivusto ei tue käyttämääsi selainta. Suosittelemme vaihtamaan tuettuun selaimeen. Lisätietoja