Személyes adatok
A személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Ebbe beletartoznak az olyan nyilvánvaló azonosítók, mint a nevek és e-mail címek, de olyan dolgok is, mint az IP-címek, helyadatok, online azonosítók vagy bármely más információ, amely önmagában vagy más adatokkal kombinálva felhasználható valaki azonosítására. Az uniós jog értelmében a személyes adatok védelme az emberek magánélethez és adatvédelemhez való alapvető jogainak védelmét szolgálja.
Jogalap
„Személyes adat: azonosított vagy azonosítható természetes személyre ('érintett') vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható."
— (EU) 2016/679 rendelet (GDPR) 4. cikk (1) bekezdés
A GDPR a személyes adatokra vonatkozó elsődleges uniós jogszabály. A politikai reklámozás kontextusában az (EU) 2024/900 rendelet szabályozza, hogy a személyes adatok hogyan használhatók célzási és hirdetéskihelyezési technikákhoz, a GDPR keretrendszerére építve.
Miért fontos
A személyes adat a modern politikai reklámozásra vonatkozó szabályozás középpontjában áll, mivel a célzási és hirdetéskihelyezési technikák nagy mértékben támaszkodnak ezen információk kezelésére. Amikor politikai kampányok, platformok vagy hirdetők személyes adatokat használnak szavazók célzására – legyen szó helyadatokról, böngészési előzményekről, politikai véleményekről vagy demográfiai adatokról –, be kell tartaniuk a szigorú adatvédelmi szabályokat mind a GDPR, mind a politikai reklámozásra vonatkozó rendelet alapján.
A politikai reklámozásban részt vevők számára elengedhetetlen annak megértése, hogy mi minősül személyes adatnak. A szponzoroknak, közzétevőknek és a hirdetési szolgáltatásokat nyújtóknak biztosítaniuk kell, hogy jogszerű alappal (például hozzájárulással) rendelkeznek, mielőtt személyes adatokat kezelnének célzási célból. Ez különösen fontos, mivel a politikai célzás gyakran érzékeny információkat, például politikai véleményeket érint, amelyek külön védelmet élveznek az uniós jog alapján.
A szavazók és polgárok részesülnek ezen védelmek előnyeiből, mivel korlátozzák, hogy személyes adataik hogyan használhatók politikai választásaik befolyásolására. A 2024/900 rendeletben szereplő átláthatósági és célzási szabályok biztosítják, hogy amikor személyes adatokat használnak fel politikai reklámozásra, az emberek tudomást szereznek róla, és gyakorolhatják magánélethez és adatvédelemhez való jogaikat.
Főbb pontok
- A személyes adat minden olyan információt magában foglal, amely közvetlenül vagy közvetetten azonosíthat egy személyt, beleértve a neveket, e-mail címeket, IP-címeket és online azonosítókat
- Személyes adatok politikai reklámozási célú kezelése a GDPR alapján jogszerű alapot igényel, jellemzően kifejezett hozzájárulást, amikor célzásról van szó
- A személyes adatok különleges kategóriái, mint például a politikai vélemények, egészségügyi adatok vagy biometrikus adatok szigorúbb védelmet élveznek, és általában nem használhatók politikai reklámozás célzására
- A 2024/900 rendelet megtiltja vagy szigorúan korlátozza a személyes adatok felhasználását célzási és hirdetéskihelyezési technikákhoz az online politikai reklámozásban, szűk kivételekkel
- Az érintettek jogokkal rendelkeznek, beleértve a hozzáférést, helyesbítést, törlést és a személyes adataik kezelése elleni tiltakozást
- A személyes adatokkal való visszaélésre vonatkozó panaszok politikai reklámozásban az adatvédelmi hatóságokhoz nyújthatók be
Személyes adatok vs. Anonim adatok
A személyes adat azonosíthat valakit, míg az anonim adat nem. Miután az adatok valóban anonimizálásra kerültek – vagyis lehetetlen az egyén újraazonosítása, még más információkkal kombinálva is –, már nem minősülnek személyes adatnak, és a GDPR védelme nem vonatkozik rájuk. Az álnevesített adatok (ahol az azonosítók le vannak cserélve, de az újraazonosítás még mindig lehetséges) azonban továbbra is személyes adatnak minősülnek.
A politikai reklámozásban ez a különbségtétel azért számít, mert számos célzási technika azt állítja, hogy "anonimizált" vagy "aggregált" adatokat használ, de ha ezek az adatok még mindig összekapcsolhatók egyénekkel vagy felhasználhatók konkrét személyek célzására, akkor személyes adatnak minősülnek és minden adatvédelmi szabály vonatkozik rájuk.
| Szempont | Személyes adat | Anonim adat |
|---|---|---|
| Azonosíthat egyéneket | Igen, közvetlenül vagy közvetetten | Nem, az azonosítás lehetetlen |
| A GDPR alkalmazandó | Igen | Nem |
| Használható célzásra | Csak jogszerű alappal | Igen, de lehet, hogy nem valóban anonim |
| Példák | E-mail, IP-cím, cookie azonosító | Összesített statisztikák azonosítók nélkül |
Kapcsolódó kifejezések
- Célzási technikák
- Hirdetéskihelyezési technikák
- A személyes adatok különleges kategóriái
- Érintett
- GDPR
- Hozzájárulás
- Politikai reklámozás
- Politikai hirdetési szolgáltatások nyújtója
- Közzétevő
- Adatvédelmi hatóság