Ezért is járt az adatvédelmi bírság!
Ahogy a korábbi 3 millió forintos adatvédelmi bírságról szóló cikkünkben már jeleztük, a kérdéses weboldalakat üzemeltető cégnek nem csak az adatkezelési tájékoztatók esetében voltak hiányosságai, a hírlevél-küldés adatvédelmi szabályait sem tartották be.
Az adatkezelési tájékoztatókban az alábbi (és hasonló) direkt marketinget szabályozandó rendelkezés(ek) nem volt(ak) megfelelő(k):
„A regisztrációval a felhasználó hozzájárul ahhoz, hogy a megadott e-mail címre az üzemeltető reklámot is tartalmazó hírlevelet, illetve kifejezetten reklámot tartalmazó e-mailt küldjön”.
A határozat kiemeli, hogy a honlapokra történ regisztráció során két külön adatkezelés, adatkezelési cél határolható el, amelyek esetében külön-külön kell biztosítani a hozzájárulás lehetőségét. Egyrészt a regisztrációhoz, mint adatkezelési célhoz kapcsolódóan kezelheti a szolgáltató – többek között – az érintett elektronikus levelezési címét is. Ebben az esetben az e-mail cím kezelésének célja kizárólag a szolgáltatás igénybevételével összefüggő célokat öleli fel. Ettől eltérő célú adatkezelés a szolgáltató részéről az elektronikus hirdetésküldés, ennek keretében az érintett elektronikus levelezési címét elektronikus hirdetés küldése céljából is fel lehet használni.
Az 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelv 29. cikke alapján létrehozott adatvédelmi munkacsoport 2004. február 27-én elfogadott 5/2004. és a 2011. július 13-án elfogadott 15/2011. számú véleményeiben az e-mailben küldött direkt marketing anyagokkal kapcsolatban megfogalmazott álláspontja az alábbi:
„az ilyen mailek fogadására vonatkozó hallgatólagos hozzájárulás nem összeegyeztethető a 95/46/EK irányelv hozzájárulásra vonatkozó fogalom-meghatározásával”.
Azaz, nem tekinthető hozzájárulásnak, ha valaki csupán regisztrált egy weboldalra. Az érintettnek kifejezetten akarnia kell feliratkozni egy hírlevélre. Hírlevélre való feliratkozást pedig csak megfelelő (adatkezelési) tájékoztatás után lehet jogszerűnek tekinteni. A fenti tanácsokat korábbi cikkünkben már igyekeztünk egyszer összefoglalni>>>
A határozat ismét emlékeztet minket arra, hogy mennyire fontos a megfelelő adatkezelési tájékoztató, továbbá, hogy a direct marketing rendelkezéseket is el kell helyezni ebben a szabályzatban.
A tájékoztató elkészítésében, vagy az adatvédelmi bejelentésben segítséget nyújtunk, kérje ingyenes árajánlatunkat: a [email protected], vagy további elérhetőségeinken.
