Wzajemne zależności między DSA a RODO: EROD przyjmuje wytyczne

Podczas 108. posiedzenia plenarnego, 11 września, Europejska Rada Ochrony Danych (EROD) przyjęła wytyczne dotyczące wzajemnych zależności między aktem o usługach cyfrowych (DSA) a ogólnym rozporządzeniem o ochronie danych osobowych (RODO). Jest to pierwszy zestaw wytycznych EROD poświęcony relacji między RODO a niedawno przyjętymi unijnymi regulacjami cyfrowymi.

DSA ma na celu uzupełnienie przepisów RODO w taki sposób, aby zapewnić najwyższy poziom ochrony praw podstawowych w przestrzeni cyfrowej. Jego głównym celem jest stworzenie bezpieczniejszego środowiska internetowego, w którym chronione są prawa podstawowe wszystkich użytkowników, w tym prawo do wolności wypowiedzi. Ma ono zastosowanie do usług pośrednictwa internetowego, takich jak wyszukiwarki i platformy.

Kilka przepisów zawartych w DSA dotyczy przetwarzania danych osobowych przez pośredników świadczących usługi internetowe. Wytyczne EROD mają na celu zapewnienie spójnego stosowania DSA i RODO, zwłaszcza tam, gdzie przepisy DSA odnoszą się do przetwarzania danych osobowych oraz odwołują się do pojęć i definicji zawartych w RODO.

Chociaż interpretacja DSA należy do właściwych organów zgodnie z DSA – przy wsparciu Europejskiej Rady ds. Usług Cyfrowych i sądów UE – istnieje szereg przepisów, które odnoszą się do RODO.

Obejmują one:

• systemy zgłaszania i podejmowania działań, które umożliwiają osobom fizycznym lub podmiotom zgłaszanie nielegalnych treści
• systemy rekomendacji wykorzystywane przez platformy internetowe do automatycznego prezentowania użytkownikom platformy określonych treści w określonej kolejności lub z określonym wyróżnieniem
• przepisy zapewniające wysoki poziom prywatności, bezpieczeństwa i ochrony małoletnich oraz zakazujące prezentowania im reklam opartych na profilowaniu z wykorzystaniem ich danych
• przejrzystość reklam na platformach internetowych
• zakaz stosowania reklam opartych na profilowaniu z wykorzystaniem szczególnych kategorii danych

Wytyczne EROD pomagają zrozumieć, w jaki sposób należy stosować RODO w kontekście obowiązków wynikających z DSA.

EROD zapewnia również praktyczne wskazówki dotyczące współpracy między organami regulacyjnymi w zakresie koordynacji egzekwowania przepisów, co przyczyni się do zapewnienia większej pewności prawnej dla pośredników świadczących usługi internetowe, a w ostatecznym rozrachunku przysłuży się ochronie praw i wolności osób fizycznych.

Wytyczne zostaną poddane konsultacjom publicznym, co umożliwi zainteresowanym stronom przedstawienie uwag i opinii.

Przewodnicząca EROD Anu Talus powiedziała: „Dzięki wyjaśnieniu wzajemnych zależności między DSA a RODO, wytyczne te stanowią istotny krok w kierunku zapewnienia spójnego i skutecznego unijnego porządku regulacyjnego w obszarze cyfrowym oraz przyczynią się do ochrony podstawowych praw i wolności osób fizycznych.

Mam nadzieję, że zainteresowane strony, w tym właściwe organy działające na podstawie DSA, w pełni wykorzystają możliwość udziału w konsultacjach publicznych”.

Kolejne działania w przygotowaniu

W następstwie tych pierwszych wytycznych dotyczących wzajemnych zależności między RODO a DSA trwają dalsze prace z innymi organami regulacyjnymi w celu wyjaśnienia nowego krajobrazu regulacyjnego i utrzymania spójnych i konsekwentnych zabezpieczeń w zakresie ochrony danych osobowych. W tym zakresie EROD pracuje nad wspólnymi wytycznymi z Komisją Europejską dotyczącymi wzajemnych zależności między aktem o rynkach cyfrowych (DMA) a RODO, a także nad wspólnymi wytycznymi dotyczącymi wzajemnych zależności między aktem o sztucznej inteligencji (AI Act) a przepisami UE o ochronie danych osobowych.