Brot gegn persónuverndarlögum misnotkun á markaðsráðandi stöðu? Benedikta Haraldsdóttir skrifar 17. október 2022 16:00 Tæknirisar nútímans hafa umtalsverðan markaðsstyrk og viðskiptamódel þeirra grundvallast að miklu leyti á söfnun persónuupplýsinga. Þar af leiðandi eru þeir margir orðnir vel kunnugir persónuverndaryfirvöldum og samkeppnisyfirvöldum í Evrópu og Bandaríkjunum, en málaflokkarnir hafa hingað til ekki skarast svo um nemur. Í september síðastliðnum gaf aðallögsögumaður Evrópudómstólsins (e. Advocate General) út álit í máli Meta (áður Facebook) gegn Bundeskartellamt (þýska samkeppniseftirlitinu) sem er til meðferðar fyrir Evrópudómstólnum (Mál nr. C-252/21). Málið fjallar um samspil samkeppnisréttar og persónuverndarréttar, nánar tiltekið heimildir samkeppnisyfirvalda til að taka tillit til persónuverndarlaga við mat á því hvort háttsemi fyrirtækja hafi falið í sér misnotkun á markaðsráðandi stöðu, og þar af leiðandi brot gegn samkeppnislögum. Í skilningi samkeppnisréttar er fyrirtæki markaðsráðandi þegar það hefur svo mikinn efnahagslegan styrkleika að það geti hindrað virka samkeppni og að verulegu leyti starfað án þess að taka tillit til keppinauta, viðskiptavina og neytenda. Markaðsráðandi fyrirtækjum ber aukin skylda til þess að keppa á eigin verðleikum við fyrirtæki sem starfa á sama markaði og er óheimilt að misnota markaðsráðandi stöðu sína í samkeppni við þau. Birtingarmyndir misnotkunar í þessum skilningi eru háðar mati í hverju máli fyrir sig og eru alls ekki tæmandi taldar í lögum. Mál Meta varðar ákvörðun sem þýska samkeppniseftirlitið gaf út árið 2019 þess efnis að Meta hafi misnotað markaðsráðandi stöðu sína. Meta hafði safnað persónuupplýsingum notenda frá þjónustuaðilum sem tengdust Facebook (t.d. Instagram og Whatsapp), sem og frá vefsíðum og smáforritum þriðju aðila, og tengt þær við aðgang notenda á Facebook, m.a. í markaðstilgangi. Birtingarmynd misnotkunarinnar fólst í því að Meta aflaði ekki samþykkis frá notendum fyrir framangreindri söfnun sem fullnægði kröfum persónuverndarlaga. Meta kærði ákvörðun þýska samkeppniseftirlitsins til dómstóls þar í landi sem óskaði eftir ráðgefandi áliti frá Evrópudómstólnum. Valdsvið samkeppnisyfirvalda til þess að taka persónuverndarlög til greina Aðallögsögumaður Evrópudómstólsins telur í áliti sínu að þrátt fyrir að samkeppnisyfirvöld hafi ekki lögsögu til þess að úrskurða um brot gegn persónuverndarlögum, gætu þau í tengslum við valdbeitingu sína tekið mið af samræmi einstakra viðskiptahátta við ákvæði persónuverndarlaga með tilfallandi hætti. Brot gegn persónuverndarlögum gæti verið mikilvæg vísbending um það hvort athæfi feli í sér brot gegn samkeppnislögum. Við mat á því hvort háttsemi markaðsráðandi fyrirtækis hafi stuðst við aðrar aðferðir en þær sem gætu talist samkeppni á eigin verðleikum verða samkeppnisyfirvöld að taka til greina lagalegt og hagfræðilegt samhengi háttseminnar í heild, þar með talið persónuverndarlög þar sem við á. Háttsemi sem samræmist lagareglum annarra réttarsviða útilokar ekki að sama háttsemi geti falið í sér brot á samkeppnislögum, en að sama skapi getur brot á persónuverndarlögum ekki sjálfkrafa falið í sér brot gegn samkeppnislögum þrátt fyrir að fyrirtæki sé í markaðsráðandi stöðu á viðkomandi markaði. Aðallögsögumaðurinn bendir þó réttilega á að ef mat samkeppnisyfirvalda felur í sér túlkun persónuverndarlaga, sem er á valdsviði persónuverndaryfirvalda, skapist nokkur áhætta á misræmi í túlkun milli þeirra sem gæti sett í uppnám markmið persónuverndarreglugerðarinnar um samræmda túlkun innan EES-svæðisins. Vegna þess beri samkeppnisyfirvöldum að gæta að því að upplýsa og vinna með persónuverndaryfirvöldum að því marki sem unnt er, feli rannsókn á meintu samkeppnisbroti í sér túlkun á persónuverndarlögum. Gildi samþykkis sem notandi veitir fyrirtæki í markaðsráðandi stöðu fyrir vinnslu persónuupplýsinga Samkvæmt persónuverndarlögum er samþykki fyrir vinnslu persónuupplýsinga talið ógilt ef það hefur ekki verið veitt með óþvinguðum og frjálsum hætti. Við mat á því hvort einstaklingur geti veitt óþvingað samþykki hefur valdaójafnvægi milli aðila töluvert vægi. Dómstóllinn var beðinn um álit á því hvort samþykki sem einstaklingur veitir markaðsráðandi fyrirtæki fyrir vinnslu persónuupplýsinga geti talist óþvingað, meðal annars með tilliti til slíks valdaójafnvægis og þess raunverulega valfrelsis sem einstaklingur hefur í slíkum aðstæðum. Lögsögumaður Evrópudómstólsins telur að það að fyrirtæki sem reki samfélagsmiðil sé í markaðsráðandi stöðu á viðkomandi markaði feli ekki þá þegar í sér að gildi samþykkis notanda fyrir vinnslu á persónuupplýsingum sínum skuli dregið í efa. Slíka stöðu ætti þó að taka til greina við mat á því hvort samþykki teljist hafa verið veitt með frjálsum og óþvinguðum hætti. Hvaða þýðingu hefur álitið í framhaldinu? Hlutverk aðallögsögumanns Evrópudómstólsins er að semja lögfræðilega álitsgerð sem felur í sér tillögu að niðurstöðu dómsins en er ekki bindandi fyrir dómstólinn. Í framkvæmd eru álit aðallögsögumannsins að meginstefnu til tekin til greina og eru yfirleitt leiðbeinandi fyrir niðurstöðu Evrópudómstólsins og eru því töluverðar líkur á því að dómstóllinn komist að efnislega sömu niðurstöðu í málinu og gefi út samsvarandi dóm á næstunni. Gangi það eftir, gæti það haft í för að valdsvið samkeppnisyfirvalda yrði víkkað töluvert á grundvelli þessa fordæmis og næði til þess að leggja mat á lykilálitaefni á sviði persónuverndarréttar. Áhugavert verður að fylgjast með framvindu málsins í framhaldinu, ekki einungis vegna skörunar samkeppnisréttar og persónuverndarréttar, heldur einnig varðandi álitaefni sem uppi eru í málinu um gildi samþykkis notenda í stafræna hagkerfinu. Evrópuþingið hefur nýverið fullgilt reglugerðina Digital Markets Act sem ætlað er að koma í veg fyrir að tæknirisar viðhafi ósanngjarna viðskiptahætti og er m.a. ætlað að taka á framangreindum álitaefnum, en það á eftir að koma í ljós hvernig innleiðingu hennar í íslenska löggjöf verði háttað. Höfundur er lögmaður á LEX. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Facebook Google Persónuvernd Tækni Samkeppnismál Neytendur Evrópusambandið Mest lesið „Ef hún hefði haft val, hefði konan mín þá kosið að láta heilabilunina hafa sinn gang?” Ingrid Kuhlman Skoðun Er sanngjarnt að hækka virðisaukaskatt á mat og gistingu til að láta erlenda ferðamenn borga meira? Þórir Garðarsson Skoðun Vér erum úr sömu sveit Steinþór Logi Arnarsson Skoðun Réttlát leiðrétting veiðigjalda Elín Íris Fanndal Skoðun Heiðmörk: Gaddavír og girðingar Auður Kjartansdóttir Skoðun Að vera eða ekki vera – hvað er raunverulegur árangur? Ásta Kristín Sigurjónsdóttir,Inga Hlín Pálsdóttir Skoðun Sósíalistaflokkurinn kaus breytingar Karl Héðinn Kristjánsson Skoðun Stéttarkerfi Halldóra Lillý Jóhannsdóttir Skoðun Hamas og átökin við Ísrael – hvað er ekki sagt upphátt? Einar G Harðarson Skoðun Halldór 24.05.2025 Halldór Skoðun Skoðun Sósíalistaflokkurinn kaus breytingar Karl Héðinn Kristjánsson skrifar Skoðun Vér erum úr sömu sveit Steinþór Logi Arnarsson skrifar Skoðun „Ef hún hefði haft val, hefði konan mín þá kosið að láta heilabilunina hafa sinn gang?” Ingrid Kuhlman skrifar Skoðun Réttlát leiðrétting veiðigjalda Elín Íris Fanndal skrifar Skoðun Að vera eða ekki vera – hvað er raunverulegur árangur? Ásta Kristín Sigurjónsdóttir,Inga Hlín Pálsdóttir skrifar Skoðun Er sanngjarnt að hækka virðisaukaskatt á mat og gistingu til að láta erlenda ferðamenn borga meira? Þórir Garðarsson skrifar Skoðun Heiðmörk: Gaddavír og girðingar Auður Kjartansdóttir skrifar Skoðun Tuttugu ár af röddum sem áður voru þaggaðar, og framtíðin er okkar Guðmundur Ingi Þóroddsson skrifar Skoðun #blessmeta - önnur grein Guðrún Hrefna Guðmundsdóttir skrifar Skoðun Hvers virði er lambakjöt? Hafliði Halldórsson skrifar Skoðun Lífið er eins og konfektkassi, þú veist aldrei hvernig mola þú færð Elín Íris Fanndal skrifar Skoðun Þjóðareign, trú og skattar Svanur Guðmundsson skrifar Skoðun Hamas og átökin við Ísrael – hvað er ekki sagt upphátt? Einar G Harðarson skrifar Skoðun Gjaldfrjálsar máltíðir fyrir leikskólabörn Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Næstu sólarhringar á Gaza skipta sköpum Hlynur Már Vilhjálmsson skrifar Skoðun Hvernig gengur nýjum kennurum í grunnskólakennslu? Ingólfur Ásgeir Jóhannesson,Aðalheiður Anna Erlingsdóttir,Andri Rafn Ottesen,Maríanna Jónsdóttir Maríudóttir,Valgerður S. Bjarnadóttir skrifar Skoðun Huglæg réttlætiskennd og skattar á verðmætasköpun Kristinn Karl Brynjarsson skrifar Skoðun Loksins fær þyrlan heimili fyrir norðan Njáll Trausti Friðbertsson skrifar Skoðun Opið bréf til stjórnvalda Elín Ýr Arnar Hafdísardóttir skrifar Skoðun Við skuldum þeim að hlusta Ólafur Adolfsson skrifar Skoðun „Litla stúlkan og ruddarnir“ - Hugleiðing um stöðu Íslands á alþj.vettv. Flosi Þorgeirsson skrifar Skoðun Mikilvæg gagnrýni eða tilraun til valdayfirtöku í Sósíalistaflokknum? Ása Lind Finnbogadóttir skrifar Skoðun Matvælaverð hefur nær þrefaldast frá stofnun Viðskiptaráðs! Sigríður Ingibjörg Ingadóttir skrifar Skoðun Alvarleg staða í umhverfi fréttamiðla Rósa Guðbjartsdóttir skrifar Skoðun Stéttarkerfi Halldóra Lillý Jóhannsdóttir skrifar Skoðun Stöðvum Hamas. Einungis þannig getum við stöðvað hryllinginn á Gaza BIrgir Finnsson skrifar Skoðun Dagur líffræðilegrar fjölbreytni 2025 Rannveig Magnúsdóttir,Ole Sandberg,Ragnhildur Guðmundsdóttir,Rebecca Thompson,Skúli Skúlason,Sæunn Júlía Sigurjónsdóttir skrifar Skoðun Æfingin skapar meistarann! Sigurjón Már Fox Gunnarsson skrifar Skoðun 140 sinnum líklegra að verða fyrir eldingu Sigurður G. Guðjónsson skrifar Skoðun Konum í afplánun fjölgar: Með flókin áföll á bakinu Tinna Eyberg Örlygsdóttir,Sigríður Ella Jónsdóttir skrifar Sjá meira
Tæknirisar nútímans hafa umtalsverðan markaðsstyrk og viðskiptamódel þeirra grundvallast að miklu leyti á söfnun persónuupplýsinga. Þar af leiðandi eru þeir margir orðnir vel kunnugir persónuverndaryfirvöldum og samkeppnisyfirvöldum í Evrópu og Bandaríkjunum, en málaflokkarnir hafa hingað til ekki skarast svo um nemur. Í september síðastliðnum gaf aðallögsögumaður Evrópudómstólsins (e. Advocate General) út álit í máli Meta (áður Facebook) gegn Bundeskartellamt (þýska samkeppniseftirlitinu) sem er til meðferðar fyrir Evrópudómstólnum (Mál nr. C-252/21). Málið fjallar um samspil samkeppnisréttar og persónuverndarréttar, nánar tiltekið heimildir samkeppnisyfirvalda til að taka tillit til persónuverndarlaga við mat á því hvort háttsemi fyrirtækja hafi falið í sér misnotkun á markaðsráðandi stöðu, og þar af leiðandi brot gegn samkeppnislögum. Í skilningi samkeppnisréttar er fyrirtæki markaðsráðandi þegar það hefur svo mikinn efnahagslegan styrkleika að það geti hindrað virka samkeppni og að verulegu leyti starfað án þess að taka tillit til keppinauta, viðskiptavina og neytenda. Markaðsráðandi fyrirtækjum ber aukin skylda til þess að keppa á eigin verðleikum við fyrirtæki sem starfa á sama markaði og er óheimilt að misnota markaðsráðandi stöðu sína í samkeppni við þau. Birtingarmyndir misnotkunar í þessum skilningi eru háðar mati í hverju máli fyrir sig og eru alls ekki tæmandi taldar í lögum. Mál Meta varðar ákvörðun sem þýska samkeppniseftirlitið gaf út árið 2019 þess efnis að Meta hafi misnotað markaðsráðandi stöðu sína. Meta hafði safnað persónuupplýsingum notenda frá þjónustuaðilum sem tengdust Facebook (t.d. Instagram og Whatsapp), sem og frá vefsíðum og smáforritum þriðju aðila, og tengt þær við aðgang notenda á Facebook, m.a. í markaðstilgangi. Birtingarmynd misnotkunarinnar fólst í því að Meta aflaði ekki samþykkis frá notendum fyrir framangreindri söfnun sem fullnægði kröfum persónuverndarlaga. Meta kærði ákvörðun þýska samkeppniseftirlitsins til dómstóls þar í landi sem óskaði eftir ráðgefandi áliti frá Evrópudómstólnum. Valdsvið samkeppnisyfirvalda til þess að taka persónuverndarlög til greina Aðallögsögumaður Evrópudómstólsins telur í áliti sínu að þrátt fyrir að samkeppnisyfirvöld hafi ekki lögsögu til þess að úrskurða um brot gegn persónuverndarlögum, gætu þau í tengslum við valdbeitingu sína tekið mið af samræmi einstakra viðskiptahátta við ákvæði persónuverndarlaga með tilfallandi hætti. Brot gegn persónuverndarlögum gæti verið mikilvæg vísbending um það hvort athæfi feli í sér brot gegn samkeppnislögum. Við mat á því hvort háttsemi markaðsráðandi fyrirtækis hafi stuðst við aðrar aðferðir en þær sem gætu talist samkeppni á eigin verðleikum verða samkeppnisyfirvöld að taka til greina lagalegt og hagfræðilegt samhengi háttseminnar í heild, þar með talið persónuverndarlög þar sem við á. Háttsemi sem samræmist lagareglum annarra réttarsviða útilokar ekki að sama háttsemi geti falið í sér brot á samkeppnislögum, en að sama skapi getur brot á persónuverndarlögum ekki sjálfkrafa falið í sér brot gegn samkeppnislögum þrátt fyrir að fyrirtæki sé í markaðsráðandi stöðu á viðkomandi markaði. Aðallögsögumaðurinn bendir þó réttilega á að ef mat samkeppnisyfirvalda felur í sér túlkun persónuverndarlaga, sem er á valdsviði persónuverndaryfirvalda, skapist nokkur áhætta á misræmi í túlkun milli þeirra sem gæti sett í uppnám markmið persónuverndarreglugerðarinnar um samræmda túlkun innan EES-svæðisins. Vegna þess beri samkeppnisyfirvöldum að gæta að því að upplýsa og vinna með persónuverndaryfirvöldum að því marki sem unnt er, feli rannsókn á meintu samkeppnisbroti í sér túlkun á persónuverndarlögum. Gildi samþykkis sem notandi veitir fyrirtæki í markaðsráðandi stöðu fyrir vinnslu persónuupplýsinga Samkvæmt persónuverndarlögum er samþykki fyrir vinnslu persónuupplýsinga talið ógilt ef það hefur ekki verið veitt með óþvinguðum og frjálsum hætti. Við mat á því hvort einstaklingur geti veitt óþvingað samþykki hefur valdaójafnvægi milli aðila töluvert vægi. Dómstóllinn var beðinn um álit á því hvort samþykki sem einstaklingur veitir markaðsráðandi fyrirtæki fyrir vinnslu persónuupplýsinga geti talist óþvingað, meðal annars með tilliti til slíks valdaójafnvægis og þess raunverulega valfrelsis sem einstaklingur hefur í slíkum aðstæðum. Lögsögumaður Evrópudómstólsins telur að það að fyrirtæki sem reki samfélagsmiðil sé í markaðsráðandi stöðu á viðkomandi markaði feli ekki þá þegar í sér að gildi samþykkis notanda fyrir vinnslu á persónuupplýsingum sínum skuli dregið í efa. Slíka stöðu ætti þó að taka til greina við mat á því hvort samþykki teljist hafa verið veitt með frjálsum og óþvinguðum hætti. Hvaða þýðingu hefur álitið í framhaldinu? Hlutverk aðallögsögumanns Evrópudómstólsins er að semja lögfræðilega álitsgerð sem felur í sér tillögu að niðurstöðu dómsins en er ekki bindandi fyrir dómstólinn. Í framkvæmd eru álit aðallögsögumannsins að meginstefnu til tekin til greina og eru yfirleitt leiðbeinandi fyrir niðurstöðu Evrópudómstólsins og eru því töluverðar líkur á því að dómstóllinn komist að efnislega sömu niðurstöðu í málinu og gefi út samsvarandi dóm á næstunni. Gangi það eftir, gæti það haft í för að valdsvið samkeppnisyfirvalda yrði víkkað töluvert á grundvelli þessa fordæmis og næði til þess að leggja mat á lykilálitaefni á sviði persónuverndarréttar. Áhugavert verður að fylgjast með framvindu málsins í framhaldinu, ekki einungis vegna skörunar samkeppnisréttar og persónuverndarréttar, heldur einnig varðandi álitaefni sem uppi eru í málinu um gildi samþykkis notenda í stafræna hagkerfinu. Evrópuþingið hefur nýverið fullgilt reglugerðina Digital Markets Act sem ætlað er að koma í veg fyrir að tæknirisar viðhafi ósanngjarna viðskiptahætti og er m.a. ætlað að taka á framangreindum álitaefnum, en það á eftir að koma í ljós hvernig innleiðingu hennar í íslenska löggjöf verði háttað. Höfundur er lögmaður á LEX.
„Ef hún hefði haft val, hefði konan mín þá kosið að láta heilabilunina hafa sinn gang?” Ingrid Kuhlman Skoðun
Er sanngjarnt að hækka virðisaukaskatt á mat og gistingu til að láta erlenda ferðamenn borga meira? Þórir Garðarsson Skoðun
Að vera eða ekki vera – hvað er raunverulegur árangur? Ásta Kristín Sigurjónsdóttir,Inga Hlín Pálsdóttir Skoðun
Skoðun „Ef hún hefði haft val, hefði konan mín þá kosið að láta heilabilunina hafa sinn gang?” Ingrid Kuhlman skrifar
Skoðun Að vera eða ekki vera – hvað er raunverulegur árangur? Ásta Kristín Sigurjónsdóttir,Inga Hlín Pálsdóttir skrifar
Skoðun Er sanngjarnt að hækka virðisaukaskatt á mat og gistingu til að láta erlenda ferðamenn borga meira? Þórir Garðarsson skrifar
Skoðun Tuttugu ár af röddum sem áður voru þaggaðar, og framtíðin er okkar Guðmundur Ingi Þóroddsson skrifar
Skoðun Lífið er eins og konfektkassi, þú veist aldrei hvernig mola þú færð Elín Íris Fanndal skrifar
Skoðun Hvernig gengur nýjum kennurum í grunnskólakennslu? Ingólfur Ásgeir Jóhannesson,Aðalheiður Anna Erlingsdóttir,Andri Rafn Ottesen,Maríanna Jónsdóttir Maríudóttir,Valgerður S. Bjarnadóttir skrifar
Skoðun „Litla stúlkan og ruddarnir“ - Hugleiðing um stöðu Íslands á alþj.vettv. Flosi Þorgeirsson skrifar
Skoðun Mikilvæg gagnrýni eða tilraun til valdayfirtöku í Sósíalistaflokknum? Ása Lind Finnbogadóttir skrifar
Skoðun Matvælaverð hefur nær þrefaldast frá stofnun Viðskiptaráðs! Sigríður Ingibjörg Ingadóttir skrifar
Skoðun Dagur líffræðilegrar fjölbreytni 2025 Rannveig Magnúsdóttir,Ole Sandberg,Ragnhildur Guðmundsdóttir,Rebecca Thompson,Skúli Skúlason,Sæunn Júlía Sigurjónsdóttir skrifar
Skoðun Konum í afplánun fjölgar: Með flókin áföll á bakinu Tinna Eyberg Örlygsdóttir,Sigríður Ella Jónsdóttir skrifar
„Ef hún hefði haft val, hefði konan mín þá kosið að láta heilabilunina hafa sinn gang?” Ingrid Kuhlman Skoðun
Er sanngjarnt að hækka virðisaukaskatt á mat og gistingu til að láta erlenda ferðamenn borga meira? Þórir Garðarsson Skoðun
Að vera eða ekki vera – hvað er raunverulegur árangur? Ásta Kristín Sigurjónsdóttir,Inga Hlín Pálsdóttir Skoðun