Πολιτική επικοινωνία με τα δεδομένα των πελατών

Περίπτωση μαζικής αποστολής προεκλογικών επιστολών σε πελάτες δύο εμπορικών επιχειρήσεων, χωρίς προηγούμενη ενημέρωση ή συγκατάθεση, εξέτασε η Επίτροπος Προστασίας Δεδομένων της Σαξονίας στην Ετήσια Έκθεση του 2025. Το περιστατικό σημειώθηκε τον Φεβρουάριο του 2025, λίγο πριν από τις ομοσπονδιακές εκλογές στη Γερμανία, όταν πολίτες διαπίστωσαν ότι τα στοιχεία διεύθυνσής τους είχαν χρησιμοποιηθεί για την αποστολή επιστολών που προωθούσαν υποψήφιο βουλευτή.

Οι αποδέκτες των επιστολών ήταν πελάτες των συγκεκριμένων επιχειρήσεων και τα στοιχεία τους είχαν συλλεχθεί στο πλαίσιο εμπορικών συναλλαγών, για τη σύναψη και εκτέλεση συμβάσεων πώλησης ή παροχής υπηρεσιών. Ωστόσο, τα δεδομένα αυτά αξιοποιήθηκαν στη συνέχεια για έναν εντελώς διαφορετικό σκοπό, καθώς οι επιχειρήσεις τα χρησιμοποίησαν για την αποστολή πολιτικού περιεχομένου. Οι ίδιοι οι αποδέκτες κατήγγειλαν ότι δεν είχαν ενημερωθεί εκ των προτέρων για αυτή τη χρήση των δεδομένων τους, ενώ τα έγγραφα που προσκόμισαν έδειχναν σαφώς πως αποστολείς δεν ήταν παρά οι ίδιες οι επιχειρήσεις.

Η υπόθεση οδήγησε στην εξέταση της συμβατότητας της συγκεκριμένης επεξεργασίας με την αρχή του περιορισμού του σκοπού, όπως προβλέπεται στον Γενικό Κανονισμό Προστασίας Δεδομένων. Σύμφωνα με την έκθεση, τα δεδομένα προσωπικού χαρακτήρα πρέπει να χρησιμοποιούνται αποκλειστικά για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός εάν συντρέχουν συγκεκριμένες προϋποθέσεις που επιτρέπουν τη μεταβολή του σκοπού. Στην εξεταζόμενη περίπτωση, ο αρχικός σκοπός της επεξεργασίας συνδεόταν με εμπορικές συναλλαγές, ενώ η μεταγενέστερη χρήση των δεδομένων για προεκλογική διαφήμιση δεν παρουσίαζε καμία ουσιαστική συνάφεια με αυτόν.

Η έκθεση επισημαίνει ότι μια τέτοια μεταβολή σκοπού θα μπορούσε να είναι επιτρεπτή μόνο εφόσον υπήρχε συγκατάθεση των υποκειμένων των δεδομένων ή συγκεκριμένη νομική βάση που να τη δικαιολογεί. Ωστόσο, στην προκειμένη περίπτωση δεν υπήρχε ούτε συγκατάθεση ούτε σχετική νομοθετική πρόβλεψη που να επιτρέπει τη χρήση των δεδομένων διεύθυνσης για πολιτική διαφήμιση.

Με βάση τα ανωτέρω, η γερμανική αρχή διαπίστωσε παράβαση των κανόνων προστασίας δεδομένων από τις δύο επιχειρήσεις. Παράλληλα, τις ενημέρωσε ότι σε περίπτωση επανάληψης αντίστοιχης πρακτικής θα μπορούσαν να επιβληθούν περαιτέρω μέτρα.