Συγκατάθεση (GDPR)
Η συγκατάθεση δυνάμει του GDPR είναι μια ελεύθερα παρεχόμενη, συγκεκριμένη, ρητή και ανεπιφύλακτη ένδειξη συμφωνίας του υποκειμένου των δεδομένων για την επεξεργασία των προσωπικών του δεδομένων. Πρέπει να δίνεται με σαφή καταφατική ενέργεια, όπως με την επιλογή ενός πλαισίου ελέγχου ή το πάτημα ενός κουμπιού, και πρέπει να είναι εξίσου εύκολη η ανάκλησή της όσο και η παροχή της. Στο πλαίσιο της πολιτικής διαφήμισης, η συγκατάθεση αποτελεί μία από τις νομικές βάσεις που μπορεί να επιτρέπει τη χρήση προσωπικών δεδομένων για τεχνικές στόχευσης ή παράδοσης διαφημίσεων.
Νομική Βάση
"«Συγκατάθεση» του υποκειμένου των δεδομένων σημαίνει κάθε ένδειξη βουλήσεως, ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει, με την οποία το υποκείμενο των δεδομένων εκδηλώνει ότι συμφωνεί, με δήλωση ή με σαφή θετική ενέργεια, να αποτελέσουν αντικείμενο επεξεργασίας τα προσωπικά δεδομένα που το αφορούν."
— Άρθρο 4(11), Κανονισμός (ΕΕ) 2016/679 (GDPR)
Γιατί Έχει Σημασία
Για την πολιτική διαφήμιση, η συγκατάθεση είναι ιδιαίτερα σημαντική όταν οι διαδικτυακές διαφημίσεις χρησιμοποιούν προσωπικά δεδομένα για τεχνικές στόχευσης ή παράδοσης διαφημίσεων. Βάσει του Κανονισμού 2024/900 (ο Κανονισμός περί Πολιτικής Διαφήμισης, TTPA), η χρήση προσωπικών δεδομένων για τη στόχευση ή την παράδοση πολιτικών διαφημίσεων υπόκειται σε αυστηρούς όρους, και η συγκατάθεση αποτελεί μία από τις περιορισμένες νομικές βάσεις που μπορεί να δικαιολογήσει τέτοια επεξεργασία.
Οι χορηγοί, οι πάροχοι υπηρεσιών πολιτικής διαφήμισης και οι διαδικτυακές πλατφόρμες πρέπει να διασφαλίζουν ότι κάθε συγκατάθεση που λαμβάνεται πληροί όλες τις απαιτήσεις του GDPR. Προεπιλεγμένα πλαίσια ελέγχου, συγκατάθεση που συνδέεται με άλλους όρους ή συγκατάθεση που αποκτάται μέσω παραπλανητικού σχεδιασμού (dark patterns) δεν είναι έγκυρες. Εάν η συγκατάθεση ανακληθεί, η επεξεργασία πρέπει να σταματήσει αμέσως, και τα άτομα πρέπει να μπορούν να ανακαλέσουν τη συγκατάθεση εξίσου εύκολα όπως την έδωσαν.
Το υψηλό πρότυπο του GDPR για τη συγκατάθεση σημαίνει ότι πολλοί πολιτικοί φορείς ενδέχεται να δυσκολευτούν να στηριχθούν σε αυτήν ως νομική βάση, ειδικά για τη μικροστόχευση ή τη κατάρτιση προφίλ. Αυτός είναι ο λόγος για τον οποίο οι υποχρεώσεις διαφάνειας δυνάμει του Κανονισμού περί Πολιτικής Διαφήμισης ισχύουν ανεξάρτητα από τη νομική βάση που χρησιμοποιείται, διασφαλίζοντας ότι οι πολίτες γνωρίζουν πότε και πώς χρησιμοποιούνται τα δεδομένα τους σε πολιτικές εκστρατείες.
Βασικά Σημεία
- Ελεύθερα παρεχόμενη: Η συγκατάθεση πρέπει να είναι πραγματική επιλογή. Δεν μπορεί να επιβάλλεται, να συνδέεται με την αποδοχή όρων ή να αποτελεί προϋπόθεση για μια υπηρεσία, εκτός αν είναι απολύτως απαραίτητο.
- Συγκεκριμένη και ρητή: Τα άτομα πρέπει να γνωρίζουν ακριβώς σε τι συγκατατίθενται, συμπεριλαμβανομένου του ποιος θα επεξεργαστεί τα δεδομένα τους και για ποιον σκοπό.
- Ανεπιφύλακτη: Η συγκατάθεση απαιτεί σαφή καταφατική ενέργεια (π.χ. πάτημα του «Συμφωνώ»). Η σιωπή, τα προεπιλεγμένα πλαίσια ελέγχου ή η αδράνεια δεν συνιστούν έγκυρη συγκατάθεση.
- Ανακλητή: Η ανάκληση της συγκατάθεσης πρέπει να είναι εξίσου εύκολη με την παροχή της. Μόλις ανακληθεί, η επεξεργασία δεδομένων πρέπει να σταματήσει.
- Τεκμηριωμένη: Οι υπεύθυνοι επεξεργασίας πρέπει να μπορούν να αποδείξουν ότι ελήφθη έγκυρη συγκατάθεση.
- Ειδικές κατηγορίες δεδομένων: Για ευαίσθητα δεδομένα (π.χ. πολιτικά φρονήματα, βιομετρικά δεδομένα), απαιτείται ρητή συγκατάθεση δυνάμει του άρθρου 9 του GDPR, με αυστηρότερους όρους.
Συγκατάθεση έναντι Έννομου Συμφέροντος
Η συγκατάθεση και το έννομο συμφέρον αποτελούν και τα δύο νομικές βάσεις για την επεξεργασία προσωπικών δεδομένων δυνάμει του GDPR, αλλά λειτουργούν πολύ διαφορετικά. Η συγκατάθεση απαιτεί ενεργή, ρητή επιλογή από το άτομο, ενώ το έννομο συμφέρον επιτρέπει την επεξεργασία με βάση τα συμφέροντα του υπευθύνου επεξεργασίας ή τρίτου μέρους, υπό την προϋπόθεση ότι αυτά δεν υπερισχύουν των δικαιωμάτων του ατόμου. Για την πολιτική διαφήμιση, η συγκατάθεση παρέχει στο άτομο σαφή έλεγχο, αλλά το έννομο συμφέρον μπορεί να είναι πιο δύσκολο να δικαιολογηθεί, ειδικά για επεμβατικές τεχνικές στόχευσης. Δυνάμει του Κανονισμού περί Πολιτικής Διαφήμισης, και οι δύο βάσεις υπόκεινται σε πρόσθετους περιορισμούς όταν πρόκειται για επεξεργασία προσωπικών δεδομένων για στόχευση ή παράδοση διαφημίσεων σε πολιτικές εκστρατείες.
| Πτυχή | Συγκατάθεση | Έννομο Συμφέρον |
|---|---|---|
| Έλεγχος του ατόμου | Υψηλός – το άτομο πρέπει να συμφωνήσει ενεργά | Χαμηλότερος – η επεξεργασία επιτρέπεται εκτός αν το άτομο αντιταχθεί |
| Απαίτηση διαφάνειας | Πρέπει να εξηγηθεί ο σκοπός σαφώς πριν από τη συγκατάθεση | Πρέπει να εξηγηθεί στην ανακοίνωση απορρήτου· απαιτείται δοκιμασία στάθμισης |
| Ανάκληση | Πρέπει να είναι εξίσου εύκολη με την παροχή συγκατάθεσης | Δικαίωμα εναντίωσης ανά πάσα στιγμή |
| Χρήση σε πολιτικές διαφημίσεις | Επιτρέπεται εάν είναι έγκυρη· ισχύουν αυστηροί όροι | Πιο δύσκολο να δικαιολογηθεί· πρέπει να περάσει τη δοκιμασία στάθμισης και να σεβαστεί τους περιορισμούς στόχευσης |