NGO vinner rättslig seger över YouTube efter 5,5 år i fråga om tillgång till användardata

Det som är en helt normal process har dragit ut på tiden i flera år: För några år sedan lämnade dataskyddsorganisationen noyb in en "begäran om tillgång" till personuppgifter till stora streamingleverantörer som Amazon, Apple Music, Spotify, Netflix och YouTube. Enligt GDPR (artikel 15) är företag "skyldiga att förse användarna med en kopia av deras personuppgifter samt ytterligare information om behandlingen, t.ex. uppgifter om källorna till och mottagarna av uppgifterna, syftet med behandlingen av uppgifterna och lagringstiden".

Alla kontaktade företag kunde dock inte (eller ville inte?) tillmötesgå denna begäran. Därefter, i januari 2019, lämnade noyb in ett klagomål mot totalt åtta företag, inklusive Apple, Amazon, Google och andra, till den österrikiska dataskyddsmyndigheten (DSB). Men det är först nu, mer än fem år senare, som ett beslut har fattats: DSB har dömt till noybs fördel.

Under det halva decennium som gått sedan dess har Google upprepade gånger hittat sätt att fördröja denna i grunden enkla process. Bland annat har företaget försökt flytta processen till Irland, där det enligt noyb finns kända brister i efterlevnaden av dataskyddsförordningen. Noyb har uttryckt sin oförståelse för att ett mångmiljardföretag hellre driver en utdragen rättsprocess än garanterar användarna deras rätt till information.

Sådana utdragna processer kostar inte bara frivilligorganisationer som noyb stora pengar, utan berövar också de berörda personerna deras grundläggande rättigheter. Privatpersoner har små möjligheter att agera mot sådana metoder. I tveksamma fall tvingas de avstå från sina grundläggande rättigheter eller vänta i många år på att de ska bli tillgodosedda, förutsatt att de är villiga att driva en lång och kostsam rättsprocess mot ett miljardimperium.

Om Google inte överklagar måste företaget tillmötesgå begäran om information i sin helhet. Huruvida förfarandet också kommer att leda till böter nämns inte i noyb-rapporten och är därför tveksamt. Åtminstone kommer Google sannolikt att behöva bära de juridiska kostnaderna för nederlaget.