Felhasználók adatainak kezelése az online marketingben – hatékony eszköz vagy időzített bomba?

Sok esetben nehéz technikai fejlesztésekkel megfelelni az adatvédelmi előírásoknak

A nagy technológiai platformok (Facebook, Google) adatkezelési folyamatainak változása hatással lehet a magyar cégek GDPR-megfelelőségére

Magyarországon is indultak komoly eljárások a GDPR kapcsán
 
Az Adatvédelem Nemzetközi Napját 2007 óta minden január 28-án tartják meg, az Európa Tanács kezdeményezésére. Az adatvédelmi nap fő célja, hogy növelje az emberek érdeklődését és igényét a személyes adataik védelme iránt. Mivel jogszabályok is védik a személyes adatokat, ezek érvényesülését pedig különböző hatóságok felügyelik, nyilvánvaló, hogy a személyes adatokat kezelő cégek számára is különösen érdekes ez a kérdéskör.
 
A DIMSZ az Adatvédelem Nemzetközi Napjának alkalmából egy olyan szakértői beszélgetést szervezett és tett közzé, amely az online marketing eszközeit alkalmazó cégek számára jelenthet gyakorlati segítséget abban, hogy be tudják tartani az adatvédelmi előírásokat. A beszélgetésen Domokos Márton a DIMSZ adatvédelmi és adatbiztonsági tagozatának elnöke és Bay Áron, a DIMSZ keresőmarketing tagozatának elnöke vett részt. Beszélgetésükben többek között sorra vették, hogy hogyan lehet az adatvédelmi megfelelést biztosítani az online marketing tevékenység során, ehhez milyen technikai feltételek szükségesek, vagy mitől lesz megfelelő egy adatkezelési tájékoztató.
 
Változhat a hatósági gyakorlat

„Az online marketingben a felhasználók adataira épülő szolgáltatások, mint pl. a Facebook Custom Audience vagy a Google Customer Match, minden cég számára óriási lehetőségeket nyújtanak, de a sokszor nehezen értelmezhető szabályozások miatt kockázatokat is rejtenek magukban – mondta Bay Áron. – Egy olyan területről van szó, ahol a jogszabályok ugyan nem módosulnak túl gyakran, de a hatósági gyakorlat ad részletes iránymutatást a GDPR értelmezésében. Ugyancsak változnak azoknak a nagy technológiai cégeknek (Facebook, Google) az adatkezelési eljárásai, amelyeket sok magyar cég is a legfőbb szolgáltató partnerévé választ az online marketing tevékenysége során. Ezeket is figyelemmel kell kísérni, mert komoly hatásuk lehet arra, hogy egy magyar cég éppen megfelel-e a GDPR előírásainak, vagy nem. Ebben a környezetben nagy értéke van a tapasztalatoknak és a „best practice”-eknek – ezeket igyekszik a DIMSZ minél hatékonyabban eljuttatni a piaci szereplőkhöz, köztük a digitális marketing területén szolgáltatást nyújtó ügynökségeknek is.”
 
Tanulságos büntetések más EU-s országokban

A szakmai beszélgetésen szóba került az is, hogy az adatvédelmi szabályozások, így a GDPR kapcsán Európa-szerte számos hatósági eljárás indult. Magyarországon egyelőre az adatvédelmi hatóság nem vizsgálta a Facebook Custom Audience vagy a Google Customer Match használatát, de nem szabad elfeledkezni arról, hogy az Európai Unió szintjén egységes az adatvédelmi szabályozás, így várhatóan a hatósági gyakorlat is egységesebb lesz. A más EU-s országokban folyó jogi eljárásokra a hazai szakértők mint precedensekre tekintenek.
 
„A GDPR európai uniós szinten egységes, így komoly tanulsága van a magyar cégek számára is annak, hogy milyen kimenetele van egy adatvédelmi eljárásnak Franciaországban vagy Ausztriában – mondta Domokos Márton. - A szakértők feladata, hogy ezeket az eseteket kielemezzék, és a tanulságokat megosszák a hazai cégekkel. A tanulságok lehetnek technikai jellegűek, pl. milyen cookie-bannert érdemes használni, de lehetnek jogi jellegűek is – példa erre, hogy milyen szerződést kössünk olyan szolgáltatóval, amely Európán kívülre továbbítja az adatokat. A jól felkészült cégek amellett, hogy erősen csökkentik az adatok kezeléséből eredő kockázatokat, végső soron szabályosan és hatékonyan fogják kezelni a személyes adatokat, vagyis a felhasználók érdekei is jobban érvényesülnek.”