Документы

Управление по защите данных Австрии, дело № 2026-0.617.893: передача данных покупателя маркетплейса в США и Китай

Отклонила жалобу покупателя на передачу его данных ирландским оператором маркетплейса получателям в США и Китае. Для США действует решение Еврокомиссии об адекватности (Data Privacy Framework, решение (ЕС) 2023/1795), оба получателя значатся в списке DPF. Адекватности для Китая нет, но единственная передача продавцу при оформлении заказа подпадает под исключение ст. 49(1)(b) GDPR — необходимость исполнения договора; «эпизодичность» толкуется как «в случае заказа». Ирландский DPC отказался вести дело, поэтому спор рассмотрела австрийская служба. Требование остановить потоки данных всех европейских пользователей отклонено. Решение не окончательно, срок обжалования в Федеральный административный суд открыт.