Od minulého pátku v zemích Evropské unie platí GDPR, které si klade za cíl zpřísnit práci s uživatelskými daty. Firmy by tak měly být opatrnější v otázce ukládání dat, ale také důsledně dodržovat, jaké operace jim s daty jim povolíte a jaké nikoli. Musí být i mnohem transparentnější. Proto nepřekvapí, že se hned v prvních dnech kolem GDPR stala řada událostí. Některé jsou spíše úsměvné, jiné nikoli. V EU se tak dnes např. nezobrazují některé zámořské weby, protože nedokázaly zareagovat na nové podmínky – pokud webu nepovolíte sledování za specifickým účelem, nemůže vás web sledovat. V tom případě by čelil nemalé pokutě. Více v článku Řada webů se nepřizpůsobila GDPR od kolegy Lukáš Václavíka. https://twitter.com/EU_Commission/status/999772163501707265?ref_src=twsrc%5Etfw Pojďme k dalším novinkám. Padla totiž už i první žaloba na Facebook a Google, zatímco WhatsApp musel ze sítě vykázat miliony dospívajících. Jiným přestaly fungovat chytré žárovky.
První žaloba na Google a Facebook
Hned 25. května organizace None of Your Business (NOYB) v čele s Maxem Schremsem, dlouhodobým bojovníkem za ochranu soukromí, podala žalobu na Google a Facebook za to, že tyto firmy uživatele a uživatelky donutily k souhlasu se zpracováním osobních dat. Na žalobu upozornil zpravodajský web Reuters.
Tip: Zuckerberg Evropskému parlamentu řekl, že Facebook požadavkům GDPR ihned plně vyhoví
NOYB argumentuje tak, že lidé skutečně nemají na výběr – firmy uvádí, že buďto lidé s podmínkami používání budou souhlasit, nebo jejich služby nebudou moci používat. NOYB to považuje za přílišný nátlak – každý má právo se rozhodnout, jestli chce služby používat, a být či nebýt při tom sledován. Firmy také nesmí v rámci jednoho souhlasu donutit člověka souhlasit se všemi podmínkami. Je rozdíl mezi daty nutnými k provozu služby a daty, která slouží např. ke sledování za účelem cílení reklam.
Konkrétně tak vymáhá 3,7 miliard eur od Googlu (za Android), dále pak v součtu 3,9 miliardy eur od Facebooku. V tomto případě jsou organizaci NOYB trnem v oku sociální sítě Facebook, Instagram a WhatsApp. Žaloba byla dodána úřadům ve Francii, Německu, Rakousku a Belgii. Jestli je oprávněná, budou orgány muset teprve rozhodnout.
Čistka na WhatsAppu
Mj. v USA nesmí sociální sítě používat děti mladší 13 let. V EU podle GDPR nelze zpracovávat osobní data dospívajících, které ještě nedosáhli 16 let věku. Je to možné jedině v případě, že s tím souhlasí jejich rodiče nebo poručníci, což např. Google vyřešil službou Family Link. Naproti tomu WhatsApp takovou funkci nemá, takže na území EU začal ze sítě vylučovat právě dospívající mladší 16 let.
Podlet některých zdrojů se jedná o miliony zrušených účtů. WhatsApp podmínky používání tak, aby reflektovaly nové nařízení, zaktualizoval už během dubna. Kdo do 25. května nedokázal ověřit svůj věk, nemůže síť nadále používat. WhatsApp neuvádí, zda je možné službu používat, pokud dospívající doloží souhlas rodiče.
Dva roky na přípravu někomu nestačily
Ukazuje se, že některé firmy, ale také členské státy EU nejsou na GDPR ještě připravené. Platí to také pro Česko, jak iRozhlasu řekla eurokomisařka Věra Jourová. S ohledem na to, že všichni měli dva roky, aby se připravili, je taková situace zarážející.
Z dalších novinek kolem GDRP ještě zmíním, že např. Microsoft se snaží situaci vytěžit a uvedl, že nebude mezi svými zákazníky a zákaznicemi činit rozdíly. Zavázal se, že přísná pravidla ochrany a nakládání s uživatelskými daty v souladu s GDPR bude aplikovat globálně.
Problém se splněním podmínek mohou mít zejména menší podniky. Osobně jsem zaznamenal, že své služby v EU přestal poskytovat DBinbox. Ten umožňoval nasdílet odkaz na web, kudy mohl vám někdo mohl poslat soubory tak, že se vám nahrály přímo do Dropboxu. Autor uvádí, že službu provozuje sám se svou přítelkyní a není v jeho sílách dodržet všechny aspekty GDPR.
Seznam také ruší Spolužáky, ale tam bylo spíš dané tím, že o službu zjevně roky nejevil zájem. Zavedení GDPR bylo tak spíše jen výmluvou, jak službu ukončit – roky do jejího rozvoje viditelně neinvestoval.
Kuriozity
Zabrousit můžeme také do kuriózních případů. Firma Yeelight, dceřinka Xiaomi, uživatelkám a uživatelům jejích chytrých žárovek v ovládací aplikaci rovnou řekla, že jim v EU své služby nemůže poskytovat. Z chytrých žárovek se tak staly žárovky obyčejné. Později dodala, že zhruba do týdne služby v EU obnoví.
Herní vývojářka Christine Love upozornila na to, že Razer starší softwary pro správu příslušenství v reakci na GDPR nebude podporovat, takže některé periferie se starším softwarem mohou být po 25. květnu z části funkční. Razer ovšem dodá nový software, který bude s nařízením plně kompatibilní.
