Adatkezelő
Az adatkezelő olyan természetes vagy jogi személy, aki vagy amely eldönti, hogy miért és hogyan kerül feldolgozásra a személyes adat. A politikai hirdetések összefüggésében az adatkezelők határozzák meg a célzás céljait, azt, hogy milyen adatokat használnak fel, és hogy a hirdetéseket hogyan juttatják el meghatározott közönségekhez. Az uniós jog szerint az adatkezelő felelős azért, hogy az adatkezelés jogszerű, átlátható legyen, és tiszteletben tartsa az egyének jogait.
Jogalap
„»adatkezelő«: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;"
— 4. cikk (7) pont, (EU) 2016/679 rendelet (GDPR)
Miért fontos
Az adatkezelői szerep központi jelentőségű mind a GDPR, mind a politikai hirdetések átláthatóságáról és célzásáról szóló rendelet (2024/900. rendelet, TTPA) betartása szempontjából. Amikor politikai szereplők, politikai hirdetési szolgáltatások nyújtói vagy platformok személyes adatokat használnak hirdetések célzására vagy megjelenítésére, egy vagy több jogalany adatkezelőként jár el, és biztosítania kell, hogy az adatkezelés jogszerű, tisztességes és átlátható legyen.
A politikai hirdetések esetében alapvetően fontos annak meghatározása, hogy ki az adatkezelő az elszámoltathatóság szempontjából. Ha egy politikai párt megbíz egy ügynökséget, hogy célzott hirdetéseket futtasson választói adatok felhasználásával, mindkét jogalany lehet adatkezelő – akár közösen, akár külön-külön, attól függően, hogy ki határozza meg az adatkezelés céljait és eszközeit. Az adatkezelőknek érvényes jogalappal kell rendelkezniük (például hozzájárulás vagy jogos érdek), tiszteletben kell tartaniuk az érintettek jogait, valamint technikai és szervezési intézkedéseket kell végrehajtaniuk a személyes adatok védelme érdekében.
A 2024/900. rendelet szigorú feltételeket határoz meg a célzási technikák politikai hirdetésekben való alkalmazására vonatkozóan. Az adatkezelőknek biztosítaniuk kell, hogy kizárólag olyan személyes adatokat kezeljenek, amelyeket politikai hirdetési célzás céljára gyűjtöttek, szükség esetén megfelelő hozzájárulást szerezzenek, és soha ne használjanak bizonyos érzékeny adatkategóriákat (például biometrikus adatokat) célzásra. A megfelelés elmulasztása az adatvédelmi hatóságok általi végrehajtási intézkedéseket és jelentős, a GDPR szerinti bírságokat vonhat maga után.
Főbb pontok
- Az adatkezelő az a jogalany, amely eldönti, hogy a személyes adatok feldolgozása miért (cél) és hogyan (eszközök) történik.
- A politikai hirdetések esetében az adatkezelők lehetnek politikai pártok, kampányszervezetek, hirdetési ügynökségek, platformok vagy ezek közösen eljáró kombinációja.
- Az adatkezelőknek meg kell felelniük a GDPR alapelveinek: jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg.
- A 2024/900. rendelet értelmében az online politikai hirdetésekben célzási vagy hirdetésmegjelenítési technikákat alkalmazó adatkezelőkre szigorú feltételek vonatkoznak, beleértve a felhasználható adatokra vonatkozó korlátozásokat és a hozzájárulásra vonatkozó követelményeket.
- Az adatkezelők felelősek az érintettek jogainak (hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, tiltakozás) teljesítéséért és az adatbiztonságért.
- Az adatvédelmi hatóságok felügyelik és érvényesítik az adatkezelői kötelezettségeket; a megfelelés elmulasztása a GDPR szerint akár az éves globális forgalom 4%-áig vagy 20 millió euróig terjedő bírsághoz vezethet.
Adatkezelő vs. adatfeldolgozó
Az adatkezelő határozza meg a személyes adatok kezelésének céljait és eszközeit, míg az adatfeldolgozó az adatkezelő nevében és utasításai alapján dolgozza fel az adatokat. Például, ha egy politikai párt (adatkezelő) felkér egy marketing platformot (adatfeldolgozó) célzott e-mailek küldésére, a párt határozza meg, hogy milyen adatokat használjanak és miért, míg a platform hajtja végre a feladatot. Az adatfeldolgozóknak követniük kell az adatkezelő írásos utasításait, biztonsági intézkedéseket kell végrehajtaniuk, és segíteniük kell az adatkezelőt a GDPR-kötelezettségek teljesítésében, de nem ők döntik el az adatkezelés „miértjét" vagy „hogyanját". A 2024/900. rendelet értelmében mind az adatkezelőknek, mind az adatfeldolgozóknak biztosítaniuk kell a politikai hirdetésekben alkalmazott célzási korlátozásoknak való megfelelést; az elsődleges felelősség az adatkezelőket terheli, de az adatfeldolgozók is felelősségre vonhatók, ha túllépik az utasításokat vagy nem teljesítik saját kötelezettségeiket.
Kapcsolódó fogalmak
- Adatfeldolgozó
- Személyes adat
- Célzási technikák
- GDPR
- Hozzájárulás
- Jogalap
- Az érintettek jogai
- Közös adatkezelők
- Politikai hirdetési szolgáltatások nyújtója
- Hirdetésfeladó