juss og samfunn
Max Schrems går etter Fitbit
Max Schrems har pekt ut sitt neste mål i personvernkampen: Treningsklokka Fitbit.
− Fitbiten din er ubrukelig om du ikke samtykker til ulovlig datadeling.
Det skriver personvernorganisasjonen None of your Business (Noyb) i en melding på egne nettsider.
Torsdag sendte foreningen tre klager mot Fitbit, til datatilsynene i Østerrike, Nederland og Italia.
Deler store mengder data
Fitbit er et av de mest populære merkene for trenings- og helsetracking og samler store mengder data om brukeren. Selskapet ble kjøpt opp av Google i 2021.
Når du oppretter en Fitbit-konto, må du godta at dataene dine «overføres til USA og andre land med ulike data-lover». Det er ikke spesifikt nok, mener Noyb.
− Fitbit tvinger brukeren til å samtykke til at sensitive data deles uten å gi dem tydelig informasjon om mulige følger eller hvilke land dataene deres havner i, skriver Noyb.
Ikke mulig å trekke samtykke
Brukeren har ikke mulighet til å trekke tilbake samtykket uten å slette hele kontoen. Det strider mot GDPRs artikkel 7 ledd 3, mener Schrems.
− Først kjøper du en Fitbit-klokke for minst 100 euro. Deretter registrerer du deg for et betalt abonnement, bare for å oppdage at du er tvunget til å «frivillig» godta deling av dataene dine med mottakere over hele verden. Fem år inn i GDPR prøver Fitbit fortsatt å håndheve en «take it or leave it»-tilnærming, sier Maartje de Graaf, advokat hos Noyb, i meldingen.
Nå ber Noyb datatilsynene om å sikre at det både er mulig å trekke tilbake samtykket, å bruke appen uten dataoverføring ut av EU og at Fitbit gir mer grundig informasjon om hva som skjer med data brukeren legger igjen.
Kan bli milliardbot
Siden Google er eier av Fitbit, og eventuelle bøter fra datatilsyn regnes som en andel av omsetningen, kan Fitbit risikere bøter opp til 100 milliarder.
Å få endelig vedtak i sakene vil trolig ta flere måneder, muligens flere år.
Hva som er status i reglene for overføring av data til USA på det tidspunktet, er vanskelig å si. Etter at EU og USA fikk på plass en ny avtale i sommer, har Schrems allerede varslet runde tre i ringen om overføring av europeiske data til USA.