Hozzájárulás (GDPR)
A GDPR szerinti hozzájárulás az érintett önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítása, amellyel személyes adatai kezelésének hozzájárul. Ezt egy egyértelmű megerősítő cselekedettel kell megadni, például egy jelölőnégyzet bejelölésével vagy egy gomb megnyomásával, és a visszavonásának ugyanolyan könnyűnek kell lennie, mint a megadásának. A politikai hirdetések összefüggésében a hozzájárulás az egyik jogalap, amely lehetővé teheti a személyes adatok célzási vagy hirdetéskézbesítési technikákhoz való felhasználását.
Jogalap
„Az érintett »hozzájárulása«: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez."
— 4. cikk (11) bekezdés, (EU) 2016/679 rendelet (GDPR)
Miért fontos
A politikai hirdetések esetében a hozzájárulás különösen fontos, ha az online hirdetések személyes adatokat használnak célzási vagy hirdetéskézbesítési technikákhoz. A 2024/900 rendelet (a politikai hirdetésekről szóló rendelet) értelmében a személyes adatok politikai hirdetések célzására vagy kézbesítésére történő felhasználása szigorú feltételekhez kötött, és a hozzájárulás az egyik korlátozott jogalap, amely igazolhatja az ilyen adatkezelést.
A politikai hirdetési szolgáltatások szponzorainak, nyújtóinak és az online platformoknak biztosítaniuk kell, hogy a megszerzett hozzájárulás megfeleljen a GDPR minden követelményének. Az előre bejelölt négyzetek, más feltételekkel együtt kért hozzájárulás vagy megtévesztő tervezéssel (dark patterns) megszerzett hozzájárulás nem érvényes. Ha a hozzájárulást visszavonják, az adatkezelést azonnal le kell állítani, és a személyeknek ugyanolyan könnyen kell tudniuk visszavonni a hozzájárulásukat, mint ahogy megadták.
A GDPR hozzájárulásra vonatkozó magas követelményszintje azt jelenti, hogy sok politikai szereplő nehezen támaszkodhat rá jogalapként, különösen a mikrocélzás vagy a profilalkotás esetében. Ezért a politikai hirdetésekről szóló rendelet szerinti átláthatósági kötelezettségek a felhasznált jogalaptól függetlenül érvényesülnek, biztosítva, hogy az állampolgárok tudják, mikor és hogyan használják fel adataikat politikai kampányokban.
Főbb pontok
- Önkéntes: A hozzájárulásnak valódi választásnak kell lennie. Nem kényszeríthető, nem köthető össze feltételek elfogadásával, és nem tehető szolgáltatás előfeltételévé, hacsak ez nem feltétlenül szükséges.
- Konkrét és tájékozott: A személyeknek pontosan tudniuk kell, mihez járulnak hozzá, beleértve azt, hogy ki fogja kezelni az adataikat és milyen célból.
- Egyértelmű: A hozzájárulás egyértelmű megerősítő cselekedetet igényel (pl. „Egyetértek" gomb megnyomása). A hallgatás, az előre bejelölt négyzetek vagy a tétlenség nem minősül érvényes hozzájárulásnak.
- Visszavonható: A hozzájárulás visszavonásának ugyanolyan könnyűnek kell lennie, mint a megadásának. A visszavonás után az adatkezelést le kell állítani.
- Dokumentált: Az adatkezelőknek képesnek kell lenniük bizonyítani, hogy érvényes hozzájárulást szereztek be.
- Különleges adatkategóriák: A kényes adatok esetében (pl. politikai vélemény, biometrikus adatok) a GDPR 9. cikke szerint kifejezett hozzájárulás szükséges, szigorúbb feltételekkel.
Hozzájárulás és jogos érdek
A hozzájárulás és a jogos érdek egyaránt jogalapok a személyes adatok GDPR szerinti kezeléséhez, de nagyon eltérően működnek. A hozzájárulás az érintett aktív, tájékozott döntését igényli, míg a jogos érdek lehetővé teszi az adatkezelést az adatkezelő vagy harmadik fél érdekei alapján, feltéve hogy ezek nem írják felül az egyén jogait. A politikai hirdetések esetében a hozzájárulás egyértelmű kontrollt ad az egyénnek, de a jogos érdeket nehezebb lehet igazolni, különösen a tolakodó célzási technikák esetében. A politikai hirdetésekről szóló rendelet szerint mindkét jogalap további korlátozások hatálya alá tartozik, amikor személyes adatokat kezelnek politikai kampányok célzásához vagy hirdetéskézbesítéséhez.
| Szempont | Hozzájárulás | Jogos érdek |
|---|---|---|
| Egyéni kontroll | Magas – az egyénnek aktívan hozzá kell járulnia | Alacsonyabb – adatkezelés engedélyezett, kivéve ha az egyén tiltakozik |
| Átláthatósági követelmény | A célt egyértelműen el kell magyarázni a hozzájárulás előtt | Az adatvédelmi tájékoztatóban kell ismertetni; mérlegelési teszt szükséges |
| Visszavonás | Ugyanolyan könnyűnek kell lennie, mint a hozzájárulás megadásának | Tiltakozási jog bármikor |
| Használat politikai hirdetésekben | Engedélyezett, ha érvényes; szigorú feltételek vonatkoznak rá | Nehezebb igazolni; meg kell felelnie a mérlegelési tesztnek és tiszteletben kell tartania a célzási korlátozásokat |