Wzajemne oddziaływanie DSA i RODO: EROD przyjmuje wytyczne

Podczas wrześniowego posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła wytyczne dotyczące wzajemnego oddziaływania między Aktem o usługach cyfrowych (DSA) a ogólnym rozporządzeniem o ochronie danych (RODO). Są to pierwsze wytyczne EROD skupione na relacji między RODO a niedawno przyjętym prawem cyfrowym UE.

DSA ma na celu uzupełnienie przepisów RODO, aby zapewnić najwyższy poziom ochrony praw podstawowych w przestrzeni cyfrowej. Jego głównym celem jest stworzenie bezpieczniejszego środowiska on-line, w którym chronione są prawa podstawowe wszystkich użytkowników, w tym prawo do wolności wypowiedzi. Dotyczy usług pośrednictwa internetowego, takich jak wyszukiwarki i platformy.

Wiele przepisów zawartych w DSA wiąże się z przetwarzaniem danych osobowych przez dostawców usług pośrednictwa. Wytyczne EROD wspierają spójne stosowanie DSA i RODO, o ile niektóre przepisy DSA dotyczą przetwarzania danych osobowych przez takich dostawców i zawierają odniesienia do pojęć i definicji z RODO.

Choć interpretacja DSA należy do właściwych organów, przy wsparciu Europejskiej Rady ds. Usług Cyfrowych oraz sądów UE, istnieje wiele przepisów, które odnoszą się do RODO. Należą do nich:

•systemy zgłaszania i działania, które umożliwiają osobom fizycznym lub podmiotom zgłaszanie nielegalnych treści

•systemy rekomendacyjne wykorzystywane przez platformy internetowe do automatycznego prezentowania określonych treści użytkownikom w określonym porządku lub z określoną widocznością

•przepisy zapewniające wysoki poziom prywatności, bezpieczeństwa i ochrony nieletnich oraz zakazujące reklam profilowanych opartych na ich danych

•przejrzystość reklam na platformach internetowych

•zakaz reklam profilowanych opartych na szczególnych kategoriach danych
Wytyczne EROD pomagają zrozumieć, jak stosować RODO w kontekście obowiązków wynikających z DSA.

EROD dostarcza również praktycznych wskazówek dotyczących współpracy między organami regulacyjnymi w celu skoordynowania egzekwowania przepisów, co zapewni większą pewność prawną dla dostawców usług pośrednictwa i ostatecznie ochroni prawa i wolności jednostek.

Wytyczne zostaną poddane konsultacjom publicznym, dając zainteresowanym stronom możliwość zgłaszania uwag i opinii.

Przewodnicząca EROD, Anu Talus, powiedziała: „Poprzez wyjaśnienie relacji między DSA a RODO te wytyczne stanowią istotny krok w kierunku zapewnienia spójnego i skutecznego cyfrowego kodeksu UE, a także pomogą w ochronie podstawowych praw i wolności jednostek. Mam nadzieję, że zainteresowane strony, w tym właściwe organy DSA, skorzystają z możliwości udziału w konsultacjach publicznych”.

Dalsze działania w toku

Po publikacji pierwszych wytycznych dotyczących relacji między RODO a DSA trwają dalsze prace z innymi organami regulacyjnymi w celu wyjaśnienia nowego krajobrazu regulacyjnego i utrzymania spójnych zabezpieczeń ochrony danych osobowych. W tym kontekście EROD współpracuje z Komisją Europejską nad wspólnymi wytycznymi dotyczącymi relacji między Aktem o rynkach cyfrowych a RODO, a także nad wytycznymi dotyczącymi relacji między Aktem o sztucznej inteligencji a przepisami UE o ochronie danych.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych

Interplay between the DSA and the GDPR: EDPB adopts guidelines | European Data Protection Board