Wdrażając AUC, dostawcy usług pośrednich muszą pamiętać o RODO

Akt o usługach cyfrowych nazywany często także konstytucją internetu, który w całości zaczął obowiązywać 17 lutego br., nie tylko dokonał harmonizacji zasad prowadzenia działalności przez dostawców usług pośrednich na całym rynku wewnętrznym UE, lecz także wprowadził nowe gwarancje dla praw podstawowych odbiorców takich usług. Część przepisów wspomnianego unijnego rozporządzenia nakłada na pośredników internetowych – w szczególności dostawców platform internetowych – dodatkowe obowiązki, które mają zwiększyć zakres autonomii informacyjnej użytkowników. Co więcej, realizacja niektórych wymogów AUC przez dostawców usług pośrednich wiąże się z powstaniem nowych procesów przetwarzania danych osobowych lub koniecznością aktualizacji już istniejących procesów. A obowiązki wynikające z RODO oraz AUC w wielu aspektach wzajemnie na siebie oddziałują. Przedstawiamy najważniejsze zagadnienia dotyczące stosowania przepisów o ochronie danych osobowych w związku z realizacją wymogów wynikających z AUC.

bez lex specialis, ale z określonymi rolami

Unijny prawodawca wskazał, że akt o usługach cyfrowych tj. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (Dz.Urz. UE z 2022 r. L. 217, s. 1; dalej: AUC), pozostaje „bez uszczerbku” dla przepisów o ochronie danych osobowych. Co się jednak kryje za tym stwierdzeniem? Otóż oznacza ono, że unijny prawodawca wykluczył możliwość automatycznego traktowania AUC jak lex specialis modyfikującego ogólne obowiązki pośredników internetowych w zakresie przetwarzania danych osobowych. W konsekwencji, jeżeli w związku z realizacją wymogów AUC przez dostawców usług pośrednich dojdzie do przetwarzania danych osobowych użytkowników lub osób trzecich, takie operacje na danych muszą być zgodne odpowiednio z przepisami RODO lub przepisami krajowymi stanowiącymi transpozycję dyrektywy ePrivacy (art. 2. ust. 4 lit. G AUC). W praktyce oznacza to m.in. konieczność zapewnienia przez dostawców usług pośrednich właściwej podstawy prawnej dla przetwarzania danych osobowych, które będzie mieć miejsce przy spełnianiu obowiązków z AUC.