Personoplysninger af særlige kategorier (TTPA)

Personoplysninger af særlige kategorier henviser til særligt følsomme typer af personlige oplysninger, der modtager ekstra beskyttelse i henhold til EU's databeskyttelseslovgivning. I forbindelse med politisk annoncering omfatter dette oplysninger, der afslører racemæssig eller etnisk oprindelse, politiske meninger, religiøse eller filosofiske overbevisninger, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data, helbredsoplysninger eller oplysninger om seksuelle forhold eller seksuel orientering. TTPA-forordningen begrænser strengt anvendelsen af personoplysninger af særlige kategorier til målretning eller levering af politiske annoncer.

Retsgrundlag

"Personoplysninger, der afslører racemæssig eller etnisk oprindelse, politiske meninger, religiøse eller filosofiske overbevisninger eller fagforeningsmæssigt tilhørsforhold, samt behandling af genetiske data, biometriske data med det formål entydigt at identificere en fysisk person, helbredsoplysninger eller oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering"

— Artikel 4, stk. 15, GDPR (EU) 2016/679, hvortil der henvises i forordning 2024/900

TTPA-forordningen forstærker denne beskyttelse ved at forbyde anvendelsen af personoplysninger af særlige kategorier til målretning af politiske annoncer, undtagen under meget specifikke, begrænsede betingelser, der overholder både GDPR og forordningen om politisk annoncering.

Hvorfor det er vigtigt

Beskyttelse af personoplysninger af særlige kategorier er afgørende for at forhindre diskriminerende målretning og manipulation i politisk annoncering. Når kampagner bruger følsomme oplysninger såsom politiske meninger, religiøse overbevisninger eller helbredsdata til at målrette vælgere, kan de skabe filterbobler, forstærke skel eller manipulere sårbare grupper. TTPA's restriktioner sikrer, at politiske kampagner ikke kan udnytte yderst personlige oplysninger til at påvirke adfærd i forbindelse med afstemning.

For politiske annoncører, udgivere og ad-tech-udbydere betyder dette implementering af streng kontrol med, hvilke data der kan bruges til målretning. Overtrædelse af disse regler kan resultere i betydelige bøder i henhold til både GDPR og TTPA-forordningen. Platforme og tjenesteudbydere skal verificere, at målretningsparametre ikke omfatter eller udleder personoplysninger af særlige kategorier, selv når sådanne data måtte forbedre kampagnens effektivitet.

Borgere drager fordel af denne beskyttelse gennem reduceret eksponering for manipulerende målretning baseret på deres mest personlige karakteristika. Reglerne er med til at sikre, at politisk debat forbliver fair, og at beslutninger om afstemning er baseret på politiske holdninger snarere end udnyttelse af personlige sårbarheder eller overbevisninger.

Hovedpunkter

• Personoplysninger af særlige kategorier omfatter racemæssig eller etnisk oprindelse, politiske meninger, religiøse overbevisninger, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data, helbredsoplysninger og oplysninger om seksuelle forhold eller seksuel orientering
• Anvendelse af personoplysninger af særlige kategorier til målretning af politiske annoncer er generelt forbudt i henhold til TTPA, med meget snævre undtagelser, der kræver udtrykkeligt samtykke og retsgrundlag
• Forbuddet gælder også for udledte eller afledte personoplysninger af særlige kategorier, ikke kun direkte indsamlede oplysninger
• Platforme og ad-tech-udbydere skal implementere tekniske og organisatoriske foranstaltninger for at forhindre, at personoplysninger af særlige kategorier anvendes i målretningsalgoritmer
• Overtrædelser kan udløse sanktioner i henhold til både GDPR (op til 20 millioner EUR eller 4 % af den globale omsætning) og TTPA-håndhævelsesmekanismer
• Annoncører kan ikke omgå reglerne ved at anvende proxydata, der effektivt identificerer særlige kategorier (såsom målretning mod "læsere af religiøse publikationer" som proxy for religiøs overbevisning)

Personoplysninger af særlige kategorier vs. personoplysninger

Selvom alle personoplysninger af særlige kategorier er personoplysninger, er ikke alle personoplysninger personoplysninger af særlige kategorier. Almindelige personoplysninger omfatter oplysninger såsom navne, e-mailadresser, lokaliseringsdata eller browsinghistorik. Personoplysninger af særlige kategorier er en undergruppe defineret ved deres følsomhed—oplysninger, som, hvis de misbruges, udgør forhøjede risici for grundlæggende rettigheder og frihedsrettigheder.

I henhold til GDPR kan almindelige personoplysninger behandles på grundlag af seks retsgrundlag (herunder legitim interesse), mens personoplysninger af særlige kategorier kræver udtrykkeligt samtykke eller en af de specifikke undtagelser i artikel 9. I politisk annoncering i henhold til TTPA bliver denne sondring endnu vigtigere: grundlæggende demografisk målretning (alder, generel lokalitet) kan være tilladt, men målretning baseret på politiske meninger eller religiøse overbevisninger er stærkt begrænset, uanset hvordan dataene blev indhentet.

Relaterede begreber

• Personoplysninger
• Målretningsteknikker
• Politisk aktør
• Samtykke
• GDPR
• Databeskyttelsesmyndighed
• Udgiver
• Annoncedistributionsteknikker
• Gennemsigtighedsmeddelelse
• Behandling af personoplysninger