Типичен пример за рисковете при големи транфери на данни е случаят в Унгария.
През септември 2022 г. Националният орган за защита на данните и свободата на информацията („NAIH“) на Унгария обяви своето решение по дело № NAIH-3195-11/2022, с което глоби TV2 Média Csoport Zrt. 10 милиона HUF (приблизително 26 350 евро) за нарушения на членове 5, параграф 1, б.а), чл. 5, параграф 1, б. б), чл. 6, параграф 1, 12 и параграф 1 и 13 от Общия регламент за защита на данните (Регламент (ЕС) 2016/679) („GDPR“) след служебно разследване на tenyek.hu“ и „tv2play.hu“, подчинени на процедурите за защита на лични данни на TV2 Média във връзка с управлението на данни на техните уебсайтове, гарантиращи съответствие на прилаганите практики, включително упражняването на правата на субектите, с принципите на GDPR.
NAIH установи, че TV2 Média не е предоставила на субектите на данни адекватна информация относно обработката на лични данни, управлявани чрез уебсайтовете, както и че съгласието на субектите на данни не се събира по прозрачен и ясен начин, което нарушава основни положения на регламента .
Една година след това решение въпросите за прозрачността и справедливостта при събирането и обработката на данни отново са на дневен ред. Много местни предприятия използват инструменти за управление на реклами и маркетинг от технологични гиганти като Meta (известен преди като Facebook), TikTok и Google (Meta Pixel, TikTok Pixel, Google Analytics), което им позволява да достигат по-ефективно до целевата аудитория и да проследяват активността на посетителите на уебсайтове.
Тези услуги разчитат на „пиксели“ – тракери, вградени в уебсайтовете, като възможностите са неограничени. След това данните от потребителите се анализират, създават се подробни профили и се улесняват насочената реклама и предоставянето на персонализирано съдържание. По този начин компаниите идентифицират целевата си аудитория, за да достигнат до потенциални клиенти и да се приспособят към техните изисквания.
Потребителските данни, събрани в този процес, са достъпни както за компанията, която я използва, така и за самия доставчик на услуги (например Meta), който може да съхранява своите потребителски данни в Европейския съюз или в Съединените щати.
На 10 юли 2023 г. Комисията на ЕС прие ново решение за адекватност, позволяващо трансфер на данни между ЕС и САЩ, DPF ЕС-САЩ. То влезе в сила същия ден и подобно на своя предшественик Privacy Shield, който беше отменен от Съда на ЕС през 2020 г., дава възможност за обмен на потоци от данни между всеки базиран в ЕС частен или публичен субект и базирани в САЩ компании, които са регистрирани в съответен списък в рамката за поверителност на САЩ .
По този начин както използването на услуги за проследяване , така и прехвърлянето на данни за посетителите на уебсайтове в Съединените щати ще бъде значително по-лесно. Вече няма да се изискват допълнителни предпазни мерки като стандартни договорни клаузи или оценки на въздействието на прехвърлянето. Бизнесът и маркетинговите агенции обаче може да не знаят, че използването на аналитични услуги изисква съгласието на посетителите на уебсайта техните данни да бъдат обработвани и прехвърляни. Това означава, че потребителите трябва да бъдат уведомени предварително по ясен и конкретен начин за процеса на събиране на данни, за да решат как да реагират.
За запазването на доверието на клиентите и спазването на приложимите закони за защита на данните от решаващо значение е фирмите да предоставят на посетителите на уебсайта си своевременно подробна информация за обстоятелствата, при които техните данни се събират и прехвърлят. Унгарският казус е красноречив в този смисъл.
Линкове https://iapp.org/news/a/european-commission-adopts-eu-u-s-adequacy-decision/
https://www.dataguidance.com/news/hungary-naih-fines-tv2-mdia-huf-10m-transparency
