Pisali smo već o temi Google Fonts i izgledno nezakonitom prikupljanju i prijenosu naših osobnih podataka na Google servere u SAD:
https://www.biconsult.hr/gdprcroatia/1777-pocinju-li-i-zabrane-koristenja-google-fonts-na-web-stranicama
Jedan pojedinac u Njemačkoj posjetio je web stranicu na kojoj je uočio korištenje Google Fonts, pri čemu su se dinamičke IP adrese posjetitelja stranice automatski prenosile na Google servere u SAD.
Stvar je eskalirala tužbom pojedinca, koji očito nije laik u ovom području, jednom od njemačkih sudova.
Sud je utvrdio da prijenos dinamičke IP adrese, kao osobnog podatka posjetitelja web stranice, u SAD predstavlja kršenja GDPR-a, s obzirom da posjetitelju web stranice nije omogućeno davanje ili odbijanje privole za takav prijenos u SAD, gdje se takav podatak može i temeljem zahtjeva mora dati sigurnosno-obavještajnim agencijama SAD-a.
Sud je utvrdio da se Google Fonts mogu koristiti i bez povezanosti s Google serverima, odnosno, da se mogu implementirati u web stranicu bez isporuka IP adresa u sjedište Googlea, što vlasnik web stranice nije učinio.
Sud se pozvao na uvodnu izjavu 146. GDPR-a, iz koje izdvajamo ključne rečenice:
"Voditelj obrade ili izvršitelj obrade trebao bi nadoknaditi svaku štetu koju osoba može pretrpjeti zbog obrade kojom se krši GDPR.
Pojam štete trebalo bi široko tumačiti s obzirom na sudsku praksu Suda tako da se u potpunosti odražavaju ciljevi GDPR-a.
Ispitanici bi trebali dobiti potpunu i učinkovitu naknadu za štetu koju su pretrpjeli."
Presudom njemačkog suda određen je iznos naknade štete pojedincu od 100 EUR.
Na prvi pogled, iznos je simboličan, ali ako bi se na isti način i pozivanjem na istu presudu javilo novih 10.000 posjetitelja web stranice, dolazimo do kumulativnog odštetnog zahtjeva od 1.000.000 EUR.
Više o slučaju na:
https://gdprhub.eu/index.php?title=LG_M%C3%BCnchen_-_3_O_17493/20
Image from Pixabay
