Jedna z najbardziej popularnych organizacji non-profit zajmujących ochroną prywatności (Noyb – None of Your Business), złożyła skargę przeciwko właścicielowi platformy LinkedIn. Organizacja zarzuciła platformie nielegalne ograniczanie możliwości realizacji praw wynikających z RODO, a bardziej precyzyjnie – prawa dostępu do danych. NOYB zwrócił uwagę, że użytkownicy mogą zobaczyć dane o osobach odwiedzających ich profil jedynie w ramach płatnej subskrypcji Premium, podczas gdy informacje te – zdaniem organizacji – powinny być dostępne w ramach prawa dostępu do danych (art. 15 RODO). W skardze wskazane zostało, że LinkedIn odmawia pełnej realizacji prawa dostępu do danych, argumentując to prywatnością innych użytkowników. Użytkownicy LinkedIn Premium mają natomiast swobodny dostęp do tych informacji.
Kto odwiedził mój profil na Linkedin?!
LinkedIn to prawdopodobnie największa na świecie sieć społecznościowa o charakterze zawodowym. Należąca do Microsoftu platforma służy do nawiązywania kontaktów zawodowych, rekrutacji oraz publikowania treści o charakterze biznesowym. W przeszłości, LinkedIn miał już problemy związane z ochroną danych osobowych. Na przykład, w 2024 roku platforma została ukarana karą w wysokości 310 milionów euro za wykorzystywanie danych użytkowników do targetowania reklam. Dane pozyskiwane z tej platformy związane były również z karą nałożoną przez francuskiego regulatora (CNIL) na KASPR – podmiot dostarczający wtyczkę do platformy LinkedIn, która umożliwiała gromadzenie danych osobowych.
Jednym z popularnych mechanizmów platformy jest funkcja „kto odwiedził Twój profil”. Umożliwia ona pokazanie listy osób odwiedzających profil użytkownika. Dane te są częściowo dostępne dla osób posiadających bezpłatne konta, ale pełna lista odwiedzających – z nawet 365 dni – jest dostępna wyłącznie dla użytkowników płatnej wersji Premium.
Skarga NOYB
NOYB wskazał w skardze, że model platformy prowadzi do sytuacji, w której te same dane są sprzedawane jako część subskrypcji Premium, a zarazem ukrywane przed użytkownikiem, gdy ten próbuje uzyskać do nich dostęp w ramach prawa wynikającego z art. 15 RODO. Organizacja zwraca uwagę, że LinkedIn odmawia ujawnienia pełnych informacji o odwiedzinach profilu w odpowiedzi na wnioski użytkowników o dostęp do danych. Platforma argumentuje, że ujawnienie takich informacji mogłoby naruszać prywatność osób odwiedzających profil. NOYB zwraca jednak uwagę, że te same dane są udostępniane użytkownikom posiadającym subskrypcję Premium. Organizacja zarzuca więc platformie próbę „monetyzacji” możliwości realizacji praw wynikających z RODO.
Decyzja może być precedensowa!
NOYB poinformował, że skarga została złożona do austriackiego organu nadzorczego. Biorąc jednak pod uwagę względy jurysdykcyjne (siedzibę LinkedIn), sprawa najprawdopodobniej trafi ostatecznie do irlandzkiego regulatora (DPC). Bez wątpienia, decyzja w tej sprawie może być precedensowa. Organ nadzorczy zdecyduje bowiem czy dopuszczalny jest model biznesowy, polegający na ograniczaniu dostępu do części danych poprzez wymóg płatnej subskrypcji. Postępowanie w tej sprawie i jego wyniki prawdopodobnie będą zatem obiektem dużego zainteresowania ze strony wszystkich przedsiębiorców prowadzących działalność zbliżoną do tej, prowadzonej przez LinkedIn.
