Zgoda (RODO)
Zgoda w rozumieniu RODO to dobrowolne, konkretne, świadome i jednoznaczne oświadczenie woli osoby, której dane dotyczą, wyrażające zgodę na przetwarzanie jej danych osobowych. Musi być wyrażona w drodze wyraźnego działania potwierdzającego, takiego jak zaznaczenie pola wyboru lub kliknięcie przycisku, i wycofanie zgody musi być tak samo łatwe jak jej udzielenie. W kontekście reklamy politycznej zgoda jest jedną z podstaw prawnych, które mogą umożliwiać wykorzystywanie danych osobowych do technik targetowania lub dostarczania reklam.
Podstawa prawna
„'Zgoda' osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych".
— Artykuł 4(11), Rozporządzenie (UE) 2016/679 (RODO)
Dlaczego to ma znaczenie
W przypadku reklamy politycznej zgoda ma szczególne znaczenie, gdy reklamy internetowe wykorzystują dane osobowe do technik targetowania lub dostarczania reklam. Zgodnie z rozporządzeniem 2024/900 (rozporządzenie w sprawie reklamy politycznej) wykorzystywanie danych osobowych do targetowania lub dostarczania reklam politycznych podlega ścisłym warunkom, a zgoda jest jedną z ograniczonych podstaw prawnych, które mogą uzasadniać takie przetwarzanie.
Sponsorzy, dostawcy usług reklamy politycznej oraz platformy internetowe muszą zapewnić, że każda uzyskana zgoda spełnia wszystkie wymogi RODO. Wstępnie zaznaczone pola wyboru, zgoda połączona z innymi warunkami lub zgoda uzyskana za pomocą zwodniczego projektowania (ciemnych wzorców) nie są ważne. Jeśli zgoda zostanie wycofana, przetwarzanie musi zostać natychmiast wstrzymane, a osoby muszą mieć możliwość wycofania zgody tak samo łatwo, jak ją udzieliły.
Wysoki standard RODO w zakresie zgody oznacza, że wielu podmiotów politycznych może mieć trudności z poleganiem na niej jako podstawie prawnej, zwłaszcza w przypadku mikrotargetowania lub profilowania. Dlatego obowiązki w zakresie przejrzystości wynikające z rozporządzenia w sprawie reklamy politycznej mają zastosowanie niezależnie od wykorzystanej podstawy prawnej, zapewniając, że obywatele wiedzą, kiedy i w jaki sposób ich dane są wykorzystywane w kampaniach politycznych.
Kluczowe aspekty
- Dobrowolność: Zgoda musi być rzeczywistym wyborem. Nie może być wymuszona, połączona z akceptacją warunków ani stanowić warunku wstępnego świadczenia usługi, chyba że jest to ściśle konieczne.
- Konkretność i świadomość: Osoby muszą dokładnie wiedzieć, na co wyrażają zgodę, w tym kto będzie przetwarzał ich dane i w jakim celu.
- Jednoznaczność: Zgoda wymaga wyraźnego działania potwierdzającego (np. kliknięcia „Zgadzam się"). Milczenie, wstępnie zaznaczone pola wyboru lub brak działania nie stanowią ważnej zgody.
- Odwołalność: Wycofanie zgody musi być tak samo łatwe jak jej udzielenie. Po wycofaniu przetwarzanie danych musi zostać wstrzymane.
- Udokumentowanie: Administratorzy muszą być w stanie wykazać, że uzyskano ważną zgodę.
- Dane szczególnych kategorii: W przypadku danych wrażliwych (np. poglądów politycznych, danych biometrycznych) wymagana jest wyraźna zgoda na podstawie art. 9 RODO, z surowszymi warunkami.
Zgoda a prawnie uzasadniony interes
Zgoda i prawnie uzasadniony interes to obie podstawy prawne przetwarzania danych osobowych na mocy RODO, ale działają bardzo różnie. Zgoda wymaga aktywnego, świadomego wyboru jednostki, podczas gdy prawnie uzasadniony interes umożliwia przetwarzanie w oparciu o interesy administratora lub strony trzeciej, pod warunkiem że nie naruszają one praw jednostki. W przypadku reklamy politycznej zgoda daje jednostce wyraźną kontrolę, ale prawnie uzasadniony interes może być trudniejszy do uzasadnienia, zwłaszcza w przypadku inwazyjnych technik targetowania. Zgodnie z rozporządzeniem w sprawie reklamy politycznej obie podstawy podlegają dodatkowym ograniczeniom przy przetwarzaniu danych osobowych do celów targetowania lub dostarczania reklam w kampaniach politycznych.
| Aspekt | Zgoda | Prawnie uzasadniony interes |
|---|---|---|
| Kontrola jednostki | Wysoka – jednostka musi aktywnie wyrazić zgodę | Niższa – przetwarzanie dozwolone, chyba że jednostka wyrazi sprzeciw |
| Wymóg przejrzystości | Cel musi być jasno wyjaśniony przed wyrażeniem zgody | Wymóg wyjaśnienia w polityce prywatności; wymagany test równowagi |
| Wycofanie | Musi być tak samo łatwe jak wyrażenie zgody | Prawo do sprzeciwu w dowolnym momencie |
| Wykorzystanie w reklamach politycznych | Dozwolone, jeśli jest ważne; mają zastosowanie ścisłe warunki | Trudniejsze do uzasadnienia; musi przejść test równowagi i respektować ograniczenia targetowania |