YouTube è stato condannato dall'autorità austriaca a concedere l'accesso ai dati in seguito a un caso di cinque anni
YouTube ha quattro settimane per conformarsi ai requisiti di accesso ai dati del GDPR
In una decisione storica, l'Autorità austriaca per la protezione dei dati (DSB) ha stabilito che YouTube, di proprietà di Google, ha violato i requisiti di accesso ai dati del Regolamento generale sulla protezione dei dati (GDPR). La decisione, emessa l'8 agosto 2025, stabilisce importanti precedenti per la trasparenza e i diritti di accesso ai dati in tutta l'Unione Europea.
La DSB ha determinato che la pratica di YouTube di fornire dati grezzi in formati tecnici come JSON e OPML senza strumenti di spiegazione viola gli obblighi di trasparenza. L'autorità ha sottolineato che i responsabili non possono soddisfare i requisiti di trasparenza elencando solo scopi generali dalle politiche sulla privacy, ma devono specificare quali scopi precisi si applicano ai dati di ciascun utente.
Il caso, durato cinque anni e sette mesi dalla richiesta originale di accesso ai dati, stabilisce un importante precedente per gli standard di qualità delle richieste di accesso, in particolare riguardo ai requisiti di formati tecnici e l'inadeguatezza dei riferimenti alle politiche sulla privacy come sostituti delle informazioni personalizzate.
L'organizzazione NOYB (Nessuno dei tuoi affari), che ha presentato la causa contro YouTube per le violazioni dei requisiti di accesso al GDPR, ha avviato la denuncia nel gennaio 2019.
YouTube ha quattro settimane per conformarsi alla decisione o rischiare azioni di enforcement. Google ha il diritto di appello al Tribunale amministrativo federale entro quattro settimane dalla decisione, ma deve conformarsi all'ordine di accesso durante qualsiasi processo di appello a meno che non venga concessa specificamente la sospensione.
L'analisi tecnica dettagliata dei formati dei dati accettabili e della completezza della risposta fornisce chiare linee guida per sia i responsabili che le autorità di vigilanza nell'implementazione dei requisiti dell'articolo 15. La decisione chiarisce che gli identificatori tecnici come i cookie e i pixel di tracciamento costituiscono dati personali che richiedono una piena rivelazione nelle richieste di accesso, contrariamente agli argomenti delle piattaforme che affermano che tali dati non rientrano nell'ambito del GDPR.
Il denunciante ha richiesto specificamente copie di tutti i dati personali, inclusi i dati di tracciamento come i cookie e i profili pubblicitari. Sono state riscontrate carenze nella risposta di Google in relazione alla violazione delle finalità di elaborazione, alle informazioni sulla durata di conservazione, ai destinatari dei dati, alle informazioni sul trasferimento internazionale e ai dati sui cookie e sulla tecnologia di tracciamento.
Le autorità per la protezione dei dati in tutta l'Europa sono prob
Leggi anche:
- Il capo pubblicitario si è dimesso dopo nove mesi di servizio .
- Guida per la realizzazione di una spirale di erbe per una permacoltura sostenibile
- Esplorazione dei regolamenti relativi alle scommesse e al mantenimento del fair play nella scena sportiva contemporanea
- Rivelazioni: l'impressione della Germania tra gli studiosi mondiali
