Curtea de Justiție a Uniunii Europene a pronunțat una dintre cele mai importante hotărâri din ultimii ani privind protecția datelor online, iar punctul de plecare a fost chiar un incident petrecut în România. CJUE a stabilit că platformele de anunțuri sunt direct responsabile pentru datele personale publicate de utilizatori, fiind considerate operatori de date în sensul GDPR.
Această decizie schimbă radical regulile jocului pentru toate piețele online din UE, de la cele de anunțuri până la platforme de vânzare sau schimb de servicii.
Totul a pornit de la un anunț fals cu tentă sexuală
Cazul are la origine un episod grav petrecut în 2018 pe site-ul românesc Publi24.ro. Un utilizator a publicat un anunț fals în care oferea servicii sexuale, folosind fotografiile și numărul de telefon ale unei femei, fără consimțământul ei.
Deși operatorul site-ului a șters anunțul într-o oră, prejudiciul era deja făcut: imaginea și numărul de telefon fuseseră copiate și repostate pe alte platforme, iar femeia a declarat că reputația și viața ei privată au fost grav afectate. În final, aceasta a dat în judecată compania care administra site-ul.
Cazul a ajuns în fața CJUE, iar instanța europeană a decis că platforma nu poate invoca statutul de „intermediar pasiv” și nu se poate ascunde în spatele ideii că utilizatorii sunt singurii responsabili pentru conținut.
CJUE: platformele NU mai pot evita responsabilitatea
Conform noii hotărâri, orice platformă care găzduiește anunțuri ce conțin date cu caracter personal devine automat operator de date și, prin urmare, trebuie să respecte obligațiile impuse de GDPR.
Avocatul Thijs Kelder, citat de publicația The Cyber Express, spune că decizia transmite clar că platformele „nu mai pot evita responsabilitățile” legale privind datele personale.
De acum înainte, acestea vor fi obligate să:
- verifice anunțurile înainte de publicare, în special când apar date personale sau imagini sensibile;
- obțină consimțământul explicit al oamenilor ale căror date apar în anunțuri;
- respinga orice anunț în care identitatea sau consimțământul persoanei nu poate fi confirmat;
- ia măsuri tehnice pentru a preveni copierea și repostarea abuzivă a conținutului.
Hotărârea marchează un standard nou și mult mai riguros pentru toate platformele online din statele membre.
Efecte majore în toată Europa
Firma de avocatură Pinsent Masons avertizează că decizia va avea impact uriaș în toate cele 27 de țări membre, pentru că obligă platformele să își schimbe modul de operare și să investească în noi sisteme de verificare.
Experta Daphne Keller, de la Universitatea Stanford, a atras atenția că măsura ar putea afecta și libertatea de exprimare, pentru că impune un filtru mult mai strict asupra conținutului generat de utilizatori.
Implementarea exactă a noilor reguli va depinde de modul în care autoritățile naționale de protecție a datelor vor interpreta și aplica standardele CJUE. Cert este că platformele online vor trebui să își regândească procesele interne, să își întărească sistemele de verificare și să își asume responsabilități pe care până acum le puteau ocoli.
Decizia are potențialul de a rescrie modul în care funcționează piața de anunțuri, dar și de a proteja mai eficient utilizatorii de abuzuri, exact așa cum a arătat și cazul șocant de la care a început totul.