Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać

Duże platformy internetowe coraz częściej wykorzystują model „zgoda lub zapłata” w związku z przetwarzaniem danych osobowych do celów reklamy behawioralnej. Rozwiązanie to polega na tym, że w celu zapewnienia dostępu do swoich usług platforma żąda opłaty np. subskrypcyjnej albo zgody na przetwarzanie danych osobowych do celów reklamy behawioralnej (co wówczas zwalnia użytkownika od opłaty). Praktyka taka była stosowana choćby na Facebooku. Więcej na ten temat w artykułach:

• Reklama behawioralna na Facebooku – zakaz przetwarzania danych osobowych dla Meta IE

• Opłata za cofnięcie zgody na przetwarzanie danych na Facebooku i Instagramie – niezgodna z RODO

W ocenie Europejskiej Rady Ochrony Danych praktyka taka może nie zapewniać dobrowolności zgody na przetwarzanie danych osobowych. Użytkownik portalu, aby uniknąć konieczności zapłaty zwykle wyraża zgodę na przetwarzanie swoich danych osobowych w celach reklamy behawioralnej. Wybór jedynie pomiędzy zgodą a zapłatą czyni taką zgodę przymusową.

Zdaniem EROD platformy internetowe mogłyby stosować tego typu model, pod warunkiem że oferowałyby użytkownikom także inne alternatywy – poza koniecznością zapłaty. Alternatywa ta nie powinna wówczas wiązać się z przetwarzaniem danych osobowych użytkownika do celów reklamy behawioralnej.

Z tej okazji EROD przedstawiło kryteria oceny, czy zgoda na przetwarzanie danych osobowych jest dobrowolna:

• warunkowość,

• szkodliwość,

• brak równowagi sił (ewidentny w relacji pomiędzy użytkownikiem a dużą platformą internetową),

• szczegółowość.

Poza samą opinią Europejska Rada Ochrony Danych przygotuje wytyczne mające na celu ocenę dobrowolności zgody na przetwarzanie danych osobowych w modelach "zgoda lub zapłata". Deklaruje też współpracuję z zainteresowanymi stronami w kwestii tych wytycznych.