Η κατάρτιση προφίλ στο πλαίσιο του ΓΚΠΔ, της Digital Market Act και της Digital Services Act

Abstract

Η παρούσα διπλωματική εργασία διερευνά τις περιπτώσεις κατάρτισης προφίλ των υποκειμένων, υπό τις ειδικότερες ρυθμίσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), του Κανονισμού (ΕΕ) 2022/2065 (Πράξη για τις ψηφιακές υπηρεσίες-γνωστή ως DSA) και του Κανονισμού (ΕΕ) 2022/1925 (Πράξη για τις ψηφιακές αγορές-γνωστή ως DMA). Oι ως άνω Κανονισμοί, ιδωμένοι υπό το πρίσμα της προστασίας των προσωπικών δεδομένων, αποτελούν το ισχυρότερο οπλοστάσια της Ευρωπαϊκής Ένωσης, έναντι στις αυξημένες προκλήσεις που παρουσιάζονται για τα υποκείμενα στην σύγχρονη ψηφιακή εποχή που διανύουμε. Αναλυτικότερα στο 1ο κεφάλαιο αφού παρουσιαστεί μια σύντομη επισκόπηση του ΓΚΠΔ, εν συνεχεία θα εξειδικευτεί η υπό διερεύνηση έννοια της ‘’κατάρτισης προφίλ’’, ιδωμένη και υπό το πρίσμα του ΓΚΠΔ. Ακολούθως θα παρατεθούν παραδείγματα αυτής, θα αναλυθούν οι ειδικότερες προϋποθέσεις της, αλλά και οι συνέπειές της στα δικαιώματα των υποκειμένων, ενώ ιδιαίτερη μνεία θα γίνει στις αποφάσεις που λαμβάνονται βάσει αποκλειστικά αυτοματοποιημένης επεξεργασίας, όπως αυτές περιγράφονται στο άρθρο 22 του Κανονισμού (ΕΕ) 2016/679. Το παρόν κεφάλαιο θα ολοκληρωθεί με μία συνολική παράθεση των αρχών που διέπουν την επεξεργασία των προσωπικών δεδομένων και ειδικότερα των επιπρόσθετων εγγυήσεων που επιφυλάσσει ο νομοθέτης για ορισμένες περιπτώσεις αυτής. Το 2ο κεφάλαιο είναι αφιερωμένο στην DMA και στις ειδικότερες ρυθμίσεις που αυτή περιλαμβάνει σε σχέση με περιστατικά κατάρτισης προφίλ των χρηστών. Κεφάλαιο με σημαίνοντα χαρακτήρα αποτελεί το 3ο της παρούσας διπλωματικής, το οποίο παρουσιάζει ιδιαιτέρως εκτενώς την υπόθεση C-634/21, η οποία παραπέμφθηκε ενώπιον του Δικαστηρίου της Ευρωπαϊκής Ένωσης. Η απόφαση που εκδόθηκε την 07/12/2023 από το ΔΕΕ αποτελεί σταθμό για την ερμηνεία και τη βαθύτερη κατανόηση του άρθρου 22 του ΓΚΠΔ, αλλά και για την προάσπιση των δικαιωμάτων των υποκειμένων εν γένει έναντι σε αθέμιτες πρακτικές λήψης αυτοματοποιημένων ατομικών αποφάσεων εναντίον τους. Το 4ο κεφάλαιο θα ασχοληθεί με τον έτερο σημαντικό Κανονισμό της Ευρωπαϊκής Ένωσης για το ψηφιακό περιβάλλον, τον DSA, στα πλαίσια ανάλυσης του οποίου θα επιχειρηθεί να γίνει εντοπισμός των ειδικότερων προβλέψεων για το profiling και μία συγκριτική θεώρηση με τις αντίστοιχες προβλέψεις του ΓΚΠΔ. Τέλος η έρευνα θα ολοκληρωθεί με την ενδεικτική παράθεση ορισμένων υποθέσεων επιβολής προστίμου για πρακτικές κατάρτισης προφίλ κατά παράβαση των προβλεπόμενων από την κείμενη νομοθεσία, ενώ παράλληλα θα επιχειρηθεί να διενεργηθεί και μία συνολική αξιολόγηση των ευρημάτων της παρούσας εργασίας.