Rakúsky úrad pre ochranu osobných údajov rozhodol, že platforma YouTube je povinná na žiadosť používateľov sprístupniť všetky ich osobné údaje a zároveň poskytnúť úplné informácie o tom, ako sú tieto údaje spracúvané. Rozhodnutie sa opiera o zásady všeobecného nariadenia o ochrane osobných údajov (GDPR), ktoré občanom Európskej únie garantuje právo na prístup k údajom, ako aj na detailné informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, dobe uchovávania či prípadnom prenose do tretích krajín.
Podnet, ktorý viedol k rozhodnutiu, podporila organizácia NOYB (None of Your Business), vedená aktivistom Maxom Schremsom. Táto nezisková organizácia sa dlhodobo venuje presadzovaniu digitálnych práv a transparentnosti v online priestore. Úrad potvrdil, že YouTube je povinný odovzdať žiadateľovi všetky spracúvané osobné údaje a zabezpečiť plnú transparentnosť. Tento krok posilňuje význam práva na prístup ako jedného zo základných pilierov ochrany súkromia v digitálnom prostredí.
Rozhodnutie zatiaľ nie je právoplatné, pretože spoločnosť Google, ktorá YouTube vlastní, má stále možnosť podať odvolanie. Do vyriešenia sporu tak zostáva otvorená otázka, či bude musieť spoločnosť pristúpiť k bezprostrednej implementácii tohto nariadenia, alebo sa proces presunie na vyššie inštancie.
Pripomenutie povinností vyplývajúcich z GDPR má pre používateľov zásadný význam. Nariadenie v článku 15 jednoznačne stanovuje, že jednotlivci majú právo vedieť, aké údaje sa o nich zhromažďujú, na aký účel, kto k nim má prístup a ako dlho sú uchovávané. Rakúske rozhodnutie ukazuje, že aj veľké technologické platformy musia tieto pravidlá dodržiavať a že zásady ochrany osobných údajov nie sú len formálnou deklaráciou, ale právne záväzným nástrojom, ktorý môže byť v praxi vymáhaný.
