Megvesszük, regisztrálunk, hozzájárulunk
Az Európai Unió általános adatvédelmi rendelete, a GDPR kiköti, hogy a személyes adatokat csak megfelelő jogalap megléte esetén kezelheti gazdasági társaság. Az IoT-eszközöknél ez a jogalap a legtöbb esetben magának a vevőnek, az ügyfélnek a hozzájárulása. Ezt a hozzájárulást tömör, átlátható, világosan és közérthetően megfogalmazott tájékoztatásnak kell megelőznie.
Csakhogy az adatvédelmi tájékoztatók általában túlságosan hosszúak, az átlagos felhasználó számára nehezen érthetőek.
Gyakori az is, hogy csak a csomagoláson található linkről vagy QR-kódról nyíló oldalon olvasható a tájékoztatás, amelyet a felhasználók figyelmen kívül hagynak.
Profilalkotás az adatainkból?
Az IoT-eszközökhöz általában mobiltelefonos alkalmazás is tartozik, az applikációval lehet irányítani, felügyelni a terméket (például lehűttetni a lakást, mire hazaérünk a munkából). Igaz, hogy a mobil segítségével könnyen a felhasználó elé tárható az adatvédelmi nyilatkozat, ennek a helyzetnek is van fonákja.
Fotó: Getty Images
Rostás Péter rámutatott, hogy az alkalmazás a telefon olyan adataihoz is hozzáférési engedélyt kér, amelyekre nem feltétlenül lenne szüksége az IoT-eszköz működtetéséhez. Ilyen lehet a helyadat vagy éppen a telefon könyv, a fotógaléria. Ha pedig ezek az adatok megvannak, akkor
a mobiltelefon és az okoseszköz adatait összekapcsolva könnyűszerrel profilozható a felhasználó.
A profilalkotás azért szükséges, hogy a fogyasztók és fogyasztói csoportok viselkedését elemezve előre jelezhetővé váljon a magatartásuk, vagy vázolható legyen az érdeklődési körük. Ezek az információk pedig nagy értékkel bírnak, vagyis a felhasználó árucikké válik gyakran a tudtán kívül, ám jogi értelemben a hozzájárulásával kerül olyan gazdasági szereplők látókörébe, akik újabb termékeket kívánnak eladni nekik, így célzottan érhetik el a reklámjukkal.
Szóljon hozzá!
Jelenleg csak a hozzászólások egy kis részét látja. Hozzászóláshoz és a további kommentek megtekintéséhez lépjen be, vagy regisztráljon!