1クリックで1,741件の「情報提供済みの」同意が得られる? GDPR違反の申し立て

プライバシー保護団体noybは、オンライン辞書サイトdict.ccがGDPR(一般データ保護規則)に違反しているとして、オーストリアのデータ保護当局に申し立てを行った。dict.ccでは、1,741社もの「パートナー」企業に対して、ユーザーが1回のクリックで同意を求められる仕組みになっており、これはユーザーが自身のデータへのアクセス権やその利用方法を正確に把握することを不可能にしている。GDPRでは同意は「自由に与えられ、情報に基づき、具体的かつ明確」であることが求められているが、この状況はそれに反するとnoybは主張している。同団体は、dict.ccに対し、不適切に処理されたデータの削除と、データ受信者への通知、さらに将来の同様の違反を防ぐための罰金 imposition を求めている。この申し立ては、オンライン広告業界におけるデータ追跡と同意取得の実態に関する一般的な問題点を浮き彫りにしている。