Reklaamitehnoloogia nõusolek: vastutust ei saa partnerile edasi lükata
Järelevalve või regulatiivne arengEDPB tutvustas 16. oktoobril Norra järelevalveotsust Xandri kohta. Juhtumi praktiline sõnum reklaamitehnoloogia kasutajale: partneri kinnitus ei asenda enda andmetöötluse õigusliku aluse kontrollimist.
Mis juhtus?
Norra andmekaitseasutus määras Xandrile 92 miljoni Norra krooni ehk ligikaudu 8,6 miljoni euro suuruse trahvi. EDPB 16. oktoobri kokkuvõte käsitleb 2. oktoobri otsust, mis puudutab Grindri kasutajate andmete töötlemist reklaamipakkumistes.
Mida see tähendab ettevõtjale?
Järelevalveasutuse hinnangul töödeldi ka eriliigilisi isikuandmeid ilma nõuetekohase aluseta. Xandr tugines Grindri kogutud nõusolekutele, kuid nende kehtivust oma töötlemise jaoks ei olnud piisavalt tagatud.
See on Norra konkreetse juhtumi järelevalveotsus. Eesti ettevõtjale ei teki sellest automaatselt sama trahvi ega uut üldist tähtaega; asjakohane on vastutuse ja kontrolli põhimõte.
Keda see puudutab?
Reklaamiplatvormid, rakenduste pakkujad ja ettevõtted, kes jagavad isikuandmeid reklaamitehnoloogia partneritega.
Mida teha nüüd?
1. Kaardista, millised andmed reklaamipartneriteni jõuavad.
2. Kontrolli nõusoleku tegelikku sisu ja seda, kas see katab konkreetse töötlemise.
3. Dokumenteeri osapoolte rollid ja kontrollid. Need on Magilexi soovituslikud riskihindamise sammud.
Olulised kuupäevad
02.10.2026 — EDPB kokkuvõttes märgitud otsuse kuupäev.
16.10.2026 — EDPB avaldas juhtumi ülevaate. Üldist uut rakendustähtaega see ei kehtesta.
Algallikad
- EDPB: Norwegian DPA fines Xandr for unlawful processing of personal data (avaneb uuel vahelehel)Algallikas 16.10.2026
Selgitus on koostatud AI abil ametlike algallikate põhjal. Üldine õigusteave ei asenda konkreetse olukorra õiguslikku hindamist. Kontrolli uudisest kuupäeva tähendust ja kohaldumist oma olukorrale.
Märkasid ebatäpsust? Anna meile teada ↗