EU-dom gør organisationer ansvarlige for deres Facebook-sider

Illustration: eskay lim, BigStock
EU-Domstolen slår fast, at der er »fælles dataansvar«. Dermed kan virksomheder, myndigheder og organisationer, som har en Facebook-side, blive straffet med bøder for Facebooks eventuelle overtrædelser af datalovgivningen.

Ny dom fra EU-Domstolen slår fast, at der er fælles datansvar for en Facebook-side. Det betyder, at virksomheder, myndigheder og organisationer nu kan blive straffet med bøder for Facebooks eventuelle overtrædelser af datalovgivningen, hvis de har en Facebook-side.

Det skriver Politiken

Ifølge Datatilsynet ser EU-dommen umiddelbart ud til at få stor betydning på dansk grund. Datatilsynet skal nu nærlæse og fortolke dommen, før de vil vejlede om dommens betydning.

Hidsigt datatilsyn i Slesvig-Holsten

Dommen tager sit udgangspunkt i Slesvig-Holsten, hvor Facebook-siden for en tysk uddannelsesinstitution i 2011 blev beordret lukket af Slesvig-Holstens Datatilsyn. Facebook-siden lagrede cookies på besøgendes enheder, hvilket Slesvig-Holstens Datatilsyn ikke fandt tilladeligt.

Det førte efterfølgende til en tysk retssag, hvor uddannelsesinstitutionen agumenterede for, at de ikke havde ansvar for, at Facebook overvåger sine brugere. En netop overstået sag i EU har vist, at EU-Domstolen er uenig.

EU-Domstolen har afgjort, at administratoren af en Facebook-side skal stå juridisk på mål for it-gigantens behandling af data. Det betyder, at der er »fælles dataansvar«. Virksomheder, myndigheder og organisationer kan nu blive straffet med bøder for Facebooks eventuelle overtrædelser af datalovgivningen.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (7)
Brian Jacobsen

Jeg har ikke læst dommen, så jeg er ikke belastet af viden.
Men betyder det at alle (virksomheder, organisationer, myndigheder, privatpersoner) er medansvarlige for den valgte platforms databehandling? Vel at mærke databehandling som platformen selv vælger og selv udfører uden at informere nogen?
Hvis det er tilfældet, så må hele gruppe/firmaside tanken være færdig. Hvilken gruppe/firmaside-administrator kan/vil have ansvar for hvad FaceBook/LinkedIn/osv laver af overvågning af brugerne?

Bjarne Nielsen

Vel at mærke databehandling som platformen selv vælger og selv udfører uden at informere nogen?

Det er et godt spørgsmål. Det kommer vel meget an på, hvad du med almindelig omtanke og omhu, burde have kunnet forudset.

Men dommen tager klart udgangspunkt i, at Wirtschaftsakademie Schleswig-Holstein var vidende. Jeg citerer lige fra den pressemeddelse, som artiklen ovenfor linker til:

In particular, the Court notes that the administrator of the fan page can ask for demographic data (in anonymised form) – and thereby request the processing of that data – concerning its target audience (including trends in terms of age, sex, relationships and occupations), information on the lifestyles and centres of interests of the target audience (including information on the purchases and online purchasing habits of visitors to its page, and the categories of goods or services that appeal the most) and geographical data, telling the fan page administrator where to make special offers and organise events and more generally enabling it to target best the information it offers.

According to the Court, the fact that an administrator of a fan page uses the platform provided by Facebook in order to benefit from the associated services cannot exempt it from compliance with its obligations concerning the protection of personal data.

Eller mao. er man ikke alene vidende om, at Facebook foretager behandling af persondata, man drager også nytte af det. Og så kan man ikke skubbe ansvaret fra sig.

Nikolaj Bech

Nogen der ved om der er forskel på sider og grupper? De artikler jeg har set snakker om sider, men det kan jo sagtens blot være manglende journalistisk præcision.

Jeg sider i bestyrelsen i en dykkerklub og vi har en gruppe på facebook, fordi vores medlemmer er der. Men så vidt jeg kan gennemskue har jeg som administrator ikke mere adgang til privat oplysninger end som normal bruger af fb. Kan vi være ansvarlige for at nogen poster personfølsomme oplysninger og deres behandling? Skal jeg overveje at ændre beskrivelsen til 'uofficiel gruppe'?

Log ind eller Opret konto for at kommentere
Pressemeddelelser

Welcome to the Cloud Integration Enablement Day (Bring your own laptop)

On this track, we will give you the chance to become a "Cloud First" data integration specialist.
15. nov 2017

Silicom i Søborg har fået stærk vind i sejlene…

Silicom Denmark arbejder med cutting-edge teknologier og er helt fremme hvad angår FPGA teknologien, som har eksisteret i over 20 år.
22. sep 2017

Conference: How AI and Machine Learning can accelerate your business growth

Can Artificial Intelligence (AI) and Machine Learning bring actual value to your business? Will it supercharge growth? How do other businesses leverage AI and Machine Learning?
13. sep 2017
Jobfinder Logo
Job fra Jobfinder