Direkt marketing célú adatkezelés - a NAIH gyakrolata

1. Direkt marketing célú
adatkezelés - a NAIH
gyakorlata
dr. Tarján Zoltán
ügyvéd
2015. december 1.

2. “Annyit mindenképpen szeretnénk elmondani, hogy
az Optimusz Direkt Marketing Kft. a piac egyik
legrégebbi szereplője, amely hitelességét,
megbízhatóságát senki sem kérdőjelezte, és nem is
kérdőjelezheti meg.” [Optimusz Kft. ügyvezetője]
“Tízmilliós bírság a
marketing-zavarosban”
[origo / uzletresz.hu]

3. Jogi háttér
Infotv. 5. § (1) jogalap: önkéntes, határozott és megfelelő tájékoztatáson alapuló
hozzájárulás
Infotv. 20. § (2) előzetes egyértelmű és részletes tájékoztatás
Grt. 6. § (1) közvetlen megkereséssel reklám küldése: előzetes, egyértelmű és
kifejezett hozzájárulás
29-es adatvédelmi munkacsoport 1/2010-es véleménye az adatkezelő és
adatfeldolgozó fogalmáról (többes adatkezelés)
29-es adatvédelmi munkacsoport 3/2013-as véleménye a célhoz kötöttségről
(részletes, világos tájékoztatás a célról)
29-es adatvédelmi munkacsoport 15/2011-es véleménye a hozzájárulás fogalmáról
(hozzájárulás önkéntessége)

4. Optimusz & Jaguár Média NAIH
határozatok

5. A NAIH határozatok háttere
Optimusz
• 2014. február 5-én bejelentés a
NAIH-hoz: titkosított telefonszámon
megkeresés direkt marketing
ajánlattal
• az adatok végső forrása az Optimusz
Direkt Marketing Kft.
• 2014. május 7-én a NAIH
adatvédelmi hatósági eljárást indít
• 2014. december 22-én a NAIH
határozatot hoz
Jaguár Média
• bejelentés a NAIH-hoz: titkosított
telefonszámon megkeresés direkt
marketing ajánlattal az Impulser
cégcsoporttól
• az adatok egyik forrása a Jaguár
Média Kft.
• 2014. május 5-én NAIH adatvédelmi
hatósági eljárást indít
• 2015. március 25-én a NAIH
határozatot hoz

6. A NAIH határozatok háttere – Tevékenység
Optimusz
• www.nyeremenyjatekok.hu
• eDM
• adatbérlés call centerekkel
• adatbázis építés/adatgyűjtés
Jaguár Média
• www.erdekelne.hu
• eDM
• telemarketing célú adatbérlés
• adatbázis építés/adatgyűjtés

7. A hatóság megállapításai – Adatkezelők
Optimusz Optimusz
Szabályzatban felsorolt 18
társaság adatgyűjtési
megállapodások alapján
Adattovábbítás címzettjei
adatbérleti szerződések
alapján
NEM adatfeldolgozók!
Hozzájárulás és
tájékoztatás
szükséges!
Önálló és nem többes
adatkezelés
JaguárMédia
Jaguár Média
Szabályzatban felsorolt
partnerek adatgyűjtési
megállapodások alapján
Adattovábbítás címzettjei
telemarketing célú
adattovábbítások esetén
NEM adatfeldolgozók!
Hozzájárulás és
tájékoztatás
szükséges!
Önálló és nem többes
adatkezelés

8. A hatóság megállapításai –
Előzetes tájékoztatás hiányosságai
Optimusz
adatbázis-értékesítés
mint adatkezelési cél
hiányzik
„marketing cél” túl tág
megfogalmazás
adattovábbításokhoz
kapcsolódóan az
adatkezelési cél hiányzik
adatkezelők megjelölése
pontatlan („Optimusz Direkt
Marketing rendszer”,
„átadásra kerülhetnek”)
adatkezelés időtartama
érintett jogai, jogorvoslati
lehetőségei (csak törlési jog)
adattovábbítás címzettjeinek
az elérhetősége
JaguárMédia
adatbázis-értékesítés
mint adatkezelési cél
hiányzik
jogorvoslatnál NAIH-hoz
fordulás lehetősége hiányzik
adattovábbítás címzettjeinek
az elérhetősége

9. A hatóság megállapításai – Hozzájárulás hibái
Optimusz
Nem önkéntes, mert
nincs tényleges
választási lehetőség
(külön checkbox
adattovábbításra, illetve
minden egyes címzettre)
További adatkezelők
adatvédelmi
tájékoztatóját
hozzáférhetővé kell tenni
JaguárMédia
Nem önkéntes, mert
nincs tényleges
választási lehetőség
(külön checkbox
adattovábbításra, illetve
minden egyes címzettre)
További adatkezelők
adatvédelmi
tájékoztatóját
hozzáférhetővé kell tenni

10. A hatóság megállapításai – Adatbérlet hibáiOptimusz
Adattovábbítás címzettjei
adatbérleti szerződések
alapján adatkezelők és
nem adatfeldolgozók
Regisztrációkor ismeretlen
adatkezeléshez hozzájárulás
nem lehetséges
Megoldás: Optimusz maga
vagy adatfeldolgozó
alvállalkozója útján végzi a call
centre tevékenységet, a
hirdetők a telefonhívás során
beszerzett hozzájárulás alapján
válnak adatkezelővé
JaguárMédia
Adattovábbítás címzettjei
adatbérleti szerződések
alapján adatkezelők és nem
adatfeldolgozók

11. A hatóság megállapításai – További
megállapítások
Optimusz
Elégtelen adatbiztonsági
intézkedések az
adattovábbítás során
(titkosítás vagy hasonló
intézkedés szükséges)
Adattovábbítási
nyilvántartás hiányos
(adatgyűjtési szolgáltatás
keretében átadott adatok)
Adatvédelmi
nyilvántartásba a
változások bejelentése
elmaradt (más székhely,
bővült a kezelt adatok
köre, adattovábbítást
végez)
JaguárMédia
Nem volt adattovábbítási
nyilvántartás
Adatvédelmi
nyilvántartásba a
változások bejelentése
elmaradt (más székhely,
adattovábbítást végez)

12. A hatóság szankciói
Optimusz
10 millió Ft-os bírság
Szabályzat megfelelő módosítása
Gyakorlat kialakítása az egyes
adattovábbításokkal kapcsolatos
önkéntes hozzájárulások
beszerzésére
Tájékoztatás a módosult
szabályzatról és hozzájárulások
megerősítésének kérése
Meg nem erősített regisztráció
esetén az adatok törlése
Adatbérlés megfelelő átalakítása
Adattovábbítási nyilvántartás
kiegészítése
Adatbiztonsági elvárásoknak
megfelelés
Változások adatvédelmi
nyilvántartásba való bejelentése
JaguárMédia
10 millió Ft-os bírság
Szabályzat megfelelő módosítása
Gyakorlat kialakítása az egyes
adattovábbításokkal kapcsolatos
önkéntes hozzájárulások
beszerzésére
Tájékoztatás a módosult
szabályzatról és hozzájárulások
megerősítésének kérése
Meg nem erősített regisztráció
esetén az adatokat ne továbbítsa
Adatbérlés megfelelő átalakítása
Adattovábbítási nyilvántartás
kiegészítése
Változások adatvédelmi
nyilvántartásba való bejelentése

13. CID CÉG-INFO NAIH határozat

14. A CID CÉG-INFO NAIH határozat háttere
2015. május 29-én a NAIH határozatot hoz – 1 millió Ft-os bírság
2014. május 7-én NAIH adatvédelmi hatósági eljárást indít
Az adatok forrása a CID CÉG-INFO Direkt Marketing Kft.
2014. február 5-én bejelentés a NAIH-hoz: titkosított telefonszámon
megkeresés direkt marketing ajánlattal

15. CID CÉG-INFO tevékenysége
2013. január 1. előtt: ittnyerek.hu, eDM,
telemarketing adatbázis bérlés, call centre
szolgáltatás
2013. eleje: üzletág (domain, szoftver,
adatbázis) átruházása Jaguár Média Kft.
részére
2013. január 1. után: eDM (nem saját
adatbázissal), call centre szolgáltatás

16. A NAIH megállapításai
CID CÉG-INFO és M.C. Direct
Kft. többes adatkezelők
Előzetes tájékoztatás
(szabályzat) hiányosságai:
adatkezelés célja, időtartama,
jogorvoslati lehetőségek
A NAIH csak a CID CÉG-INFO-t
sújtotta bírsággal
Ittnyerek.hu nyereményjáték

17. A NAIH megállapításai
Adatvédelmi Irányelv 7. cikk f) pont alapján az
átruházás jogalapja a jogos érdek
Érdekmérlegelési teszt – magasabb rendűek az
érintett alapvető jogai?
Érintett tájékoztatását az érdekmérlegelési teszt
eredményéről CID CÉG-INFO elmulasztotta
Hatékony és feltétlen tiltakozási lehetőséget is
biztosítani kellett volna az érintetteknek
NAIH szerint a megfelelő jogalap helyreállítható
az adatbázis eddigi fel nem használására
tekintettel
Ittnyerek.hu oldal átruházása Jaguár
Média részére

18. Bírósági felülvizsgálat
folyamatban…

19. Köszönöm a figyelmet!
dr. Tarján Zoltán
zoltan.tarjan@twobirds.com
www.twobirdsideas.hu