Zatímco Facebook je v Evropě předmětem již několika vyšetřování kvůli možnému porušení Obecného nařízení o ochraně osobních údajů (GDPR), Twitter nic podobného řešit nemusel. Až doteď. Irské úřady zahájily vyšetřování sítě, protože měla nedovoleně shromažďovat data přes svoji službu pro zkracování odkazů t.co, informuje Fortune.
Jen co vešlo GDPR v platnost, známý aktivista Max Schrems zažaloval Facebook i Google
Twitter t.co používá v případech, když uživatelé do svých příspěvků vkládají odkazy. Protože ve tweetech není tolik prostoru, síť odkaz krátí, ať není tak dlouhý. Dovoluje to také Twitteru měřit, kolikrát na něj lidé klikli a podle slov firmy i zabraňovat šíření malwaru skrze pochybné linky.
Odborník na ochranu soukromí Michael Veale z Universty College London ale tvrdí, že Twitter z klikání na tyto zkrácené odkazy získává více informací než říká, a dokonce může sledovat lidi, jak se pohybují na internetu. Veale proto v rámci GDPR požádal Twitter, ať mu poskytne všechna data, která o něm má, včetně informací získaných z klikání na odkazy cizích lidí.
Twitter to odmítl udělat s vysvětlením, že shromáždit o člověku tyto informace by bylo velmi obtížné. Veale se tak srpnu obrátil se stížností na Irskou komisi pro ochranu dat (DPC), jež koncem minulého týdne uvedla, že zahajuje vyšetřování. Na irský úřad se výzkumník obrátil proto, že Twitter stejně jako mnoho dalších technologických společností má svou evropskou centrálu právě v Irsku.
Twitter přestane zasahovat do pořadí příspěvků, vrátí zpět řazení jen podle času
DPC také zmínilo, že stížnost pravděpodobně předá Evropskému sboru pro ochranu osobních údajů, který koordinuje snahy o vymáhání GDPR. Veale totiž tvrdí, že Twitter záměrně dezinterpretoval zákon a data mu poskytnou měl.
„Data, která mohou lidi vyděsit, tedy zpravidla data podobající se historii vyhledávání, často firmy z žádostí vynechávají,“ vysvětloval Veale, proč stížnost vytvořil. Odmítnutí mu vadilo o to víc, že síť dle jeho názoru zcela jistě shromažďuje z odkazů větší množství informací, než tvrdí - dost možná i údaje o přibližné poloze. „Uživatelé mají právo to vědět,“ uzavřel odborník.
Firmy mohou při porušení GDPR čelit pokutě až 20 milionů euro nebo 4 % z celkového ročního obratu. Pro Twitter by to tak znamenalo pokutu v maximální výši 82,9 milionů euro.
