YouTube v Rakousku musí uživatelům poskytnout osobní data

Rakouský úřad pro ochranu osobních údajů rozhodl, že YouTube musí svým uživatelům poskytnout jasné a úplné informace o tom, jaká jejich data zpracovává.

Případ se táhl pět let a týkal se žádosti jednoho z uživatelů, který chtěl vědět, jaké údaje o něm platforma uchovává. YouTube mu ale místo konkrétních informací nabídnul jen obecné technické výstupy a odkazy na zásady ochrany soukromí, které byly pro běžného člověka nesrozumitelné. Podle úřadu to není v souladu s evropským nařízením GDPR, které zaručuje právo na přístup k osobním údajům.

Společnost tak nyní musí zjednat nápravu a do čtyř týdnů předložit informace v podobě, která bude srozumitelná a přehledná. Pokud by to neudělala, hrozí jí pokuta. Rozhodnutí je důležité nejen pro rakouské, ale i pro české uživatele, protože GDPR platí v celé Evropské unii. Každý, kdo využívá YouTube, má právo získat údaje o tom, jak služba nakládá s jeho historií, jaké algoritmy sledují jeho chování a s kým platforma případně sdílí data.

Z technického hlediska YouTube pracuje s celou řadou identifikátorů – od cookies přes IP adresy až po záznamy v serverových logách. Uživatel proto musí dostat jasný výčet toho, co je o něm shromažďováno a za jakým účelem. Tento krok posiluje vymahatelnost evropské legislativy vůči velkým technologickým firmám a potvrzuje, že nejasné odkazy na obecná pravidla soukromí nestačí. Pro uživatele v Česku i jinde v EU to znamená, že pokud o přehled dat požádají, YouTube jim jej musí poskytnout ve srozumitelné podobě.