Przedstawiciele ICCL w Irlandii wszczęli pozew zbiorowy przeciwko firmie, zarzucając jej nielegalne udostępnianie danych użytkowników.
W Irlandii rozpoczęło się przełomowe postępowanie prawne, które może mieć dalekosiężne konsekwencje dla ochrony danych osobowych w całej Unii Europejskiej.
Dane użytkowników w Irlandii
Irlandzka Rada Wolności Obywatelskich otrzymała zgodę Sądu Najwyższego na wniesienie pozwu zbiorowego przeciwko Microsoft Ireland Operations Ltd.
Sprawa dotyczy działania systemu RTB (Real-Time Bidding), który – jak twierdzi ICCL – narusza prywatność milionów użytkowników. System RTB to technologia działająca w tle witryn internetowych i aplikacji, która pozwala na błyskawiczne licytowanie przestrzeni reklamowej.
W ramach tego procesu, dane internautów – dotyczące ich zainteresowań, stylu życia, a choćby stanu zdrowia – są udostępniane potencjalnym reklamodawcom. Wszystko odbywa się w ciągu milisekund, bez wiedzy i świadomej zgody użytkownika.
Klauzula RODO
Według ICCL, dane przetwarzane w ramach RTB mogą zawierać informacje tak wrażliwe, jak zainteresowania seksualne, stan finansowy, nałogi, obecność dzieci w rodzinie, choroby czy zatrudnienie w instytucjach rządowych. Tego typu informacje są objęte szczególną ochroną zgodnie z unijnym rozporządzeniem RODO.
Pozew dotyczy użytkowników produktów Microsoftu w Irlandii, w tym systemu Windows, pakietu Office, konsoli Xbox, przeglądarki Edge oraz wszelkich usług korzystających z technologii reklamowej Xandr.
ICCL przedstawiła dowody wskazujące, iż 9 maja 2025 roku wykryto segment danych odnoszący się do osób zainteresowanych hazardem online. W tym pojedynczym przypadku zidentyfikowano tysiące ciasteczek, identyfikatorów reklamowych i zapamiętanych adresów e-mail.
Sprawa ma charakter precedensowy – to pierwszy pozew zbiorowy w Irlandii oparty na przepisach RODO. ICCL liczy, iż proces zmusi Microsoft do całkowitego dostosowania swoich systemów reklamowych do europejskich standardów ochrony danych.
Przetwarzanie danych
Ponieważ europejska siedziba Microsoftu znajduje się w Irlandii, wynik postępowania może wpłynąć na sposób funkcjonowania firmy w całej Unii Europejskiej.
ICCL argumentuje, iż działania giganta technologicznego stanowią naruszenie podstawowych praw do prywatności i przejrzystości przetwarzania danych osobowych.
Postępowanie sądowe dopiero się rozpoczęło, a Microsoft zapowiedział, iż ustosunkuje się do zarzutów za pośrednictwem odpowiednich kanałów prawnych.
