Adatkezelő (TTPA kontextus)
Az adatkezelő az a személy vagy szervezet, amely a politikai hirdetések kontextusában meghatározza a személyes adatok kezelésének céljait és eszközeit. A TTPA rendelet és a GDPR értelmében az adatkezelő elsődleges felelősséggel tartozik az adatvédelmi szabályok betartásáért, amikor személyes adatokat használnak politikai hirdetések célzására vagy kézbesítésére.
Jogi alap
„Adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
— 4. cikk (7) bekezdés, (EU) 2016/679 rendelet (GDPR), alkalmazandó a TTPA kontextusban
A TTPA rendelet a GDPR adatkezelői fogalommeghatározására támaszkodik, amikor a személyes adatokon alapuló célzási technikák és hirdetéskézbesítési technikák használatát tárgyalja a politikai hirdetésekben.
Miért fontos
Az adatkezelői szerep kritikus fontosságú a politikai hirdetésekben, mivel meghatározza, hogy ki viseli a jogi felelősséget az adatvédelmi megfelelésért. Amikor egy politikai párt, jelölt vagy kampányszervezet személyes adatokat használ a választók online hirdetésekkel történő megcélzására, általában adatkezelőként jár el – még akkor is, ha ügynökséget bíz meg, vagy platformot használ a hirdetések kézbesítésére.
Ez azért számít, mert az adatkezelőknek biztosítaniuk kell, hogy rendelkezzenek érvényes jogalappal a személyes adatok kezeléséhez (például hozzájárulással), megfelelő biztonsági intézkedéseket alkalmazzanak, és tiszteletben tartsák az egyének GDPR szerinti jogait. A politikai hirdetések célzásában történő személyes adatok visszaélésszerű használatával kapcsolatos panaszok az adatvédelmi hatóságokhoz kerülnek, amelyek az adatkezelőtől várnak választ.
Az online platformok és reklámtechnológiai szolgáltatók számára lényeges annak megértése, hogy adatkezelőként vagy adatfeldolgozóként járnak-e el. Ha egy platform pusztán követi a politikai hirdető utasításait, adatfeldolgozó lehet. De ha saját döntéseket hoz arról, hogyan használja a személyes adatokat a hirdetések kézbesítéséhez, akkor adatkezelő vagy közös adatkezelő lehet, a megfelelő kötelezettségekkel.
Kulcspontok
- Döntéshozatali hatáskör: Az adatkezelő dönti el, hogy miért és hogyan kerülnek feldolgozásra a személyes adatok politikai hirdetési célokra
- Elsődleges elszámoltathatóság: Az adatkezelők viselik a fő jogi felelősséget a GDPR-megfelelésért, amikor a célzási technikák személyes adatokat használnak
- Hozzájárulási követelmények: Az adatkezelőknek érvényes hozzájárulást kell szerezniük vagy más jogalapot kell létrehozniuk, mielőtt személyes adatokat dolgoznának fel politikai hirdetések célzásához
- Közös adatkezelők: Több fél (pl. egy kampány és egy ügynökség) lehet közös adatkezelő, ha közösen határozzák meg a célokat és az eszközöket
- Platform szerepe: A platformok adatkezelőként, adatfeldolgozóként vagy közös adatkezelőként járhatnak el, attól függően, hogy milyen döntéshozatali hatáskörrel rendelkeznek
- Adatvédelmi hatóság általi végrehajtás: Az adatvédelmi hatóságok a panaszokat és végrehajtási intézkedéseket elsősorban az adatkezelők felé irányítják
Adatkezelő vs. Adatfeldolgozó
Az adatkezelő határozza meg az adatkezelés „miértjét" és „hogyanjait", míg az adatfeldolgozó az adatkezelő nevében jár el, annak utasításait követve. A politikai hirdetésekben az a kampány, amely úgy dönt, hogy életkor és helyszín alapján célozza meg a választókat, az adatkezelő. Az a hirdetési ügynökség, amely egyszerűen végrehajtja az utasításnak megfelelő célzási stratégiát, adatfeldolgozó.
A megkülönböztetés a felelősség szempontjából számít: az adatkezelőknek közvetlen kötelezettségeik vannak a GDPR alatt, míg az adatfeldolgozóknak másodlagos kötelezettségeik vannak, és követniük kell az adatkezelő utasításait. Azonban azok a platformok, amelyek saját algoritmusokat használnak a hirdetéskézbesítés optimalizálására, átléphetik az adatfeldolgozó és adatkezelő vagy közös adatkezelő közötti határt, megosztva a megfelelésért való felelősséget.
| Szempont | Adatkezelő | Adatfeldolgozó |
|---|---|---|
| Döntési hatáskör | Meghatározza a célokat és eszközöket | Követi az utasításokat |
| Jogi kötelezettségek | Közvetlen GDPR-kötelezettségek | Másodlagos kötelezettségek |
| Példa politikai hirdetésekben | Politikai párt, amely dönt a célzási stratégiáról | Ügynökség, amely az utasítások szerint végrehajtja a kampányt |