Irlannin tietosuojavaltuutettu on määrännyt Microsoftin ylläpitämälle LinkedIn-uraportaaliin 310 miljoonan euron sakot. Kölniä korkein oikeus päätti, että LinkedInin henkilötietojen käsittely rikkoo Euroopan unionin tiukkoja tietosuoja- ja turvallisuusmääräyksiä.

Tutkinta alkoi vuonna 2018, kun Irlannin tietosuojakomissio aloitti tutkimuksen LinkedInin tietojenkäsittelystä käyttäytymisanalyysien ja kohdennetun mainonnan osalta hyväntekeväisyysjärjestön valituksen perusteella. Irlantilaiset viranomaiset ilmaisivat merkittäviä huolenaiheita tietojen käytön laillisuudesta, oikeudenmukaisuudesta ja läpinäkyvyydestä. "Käsittelyn laillisuus on tietosuojalain perusperiaate, ja henkilötietojen käsittely ilman asianmukaista oikeusperustaa on selvä ja vakava rikkomus rekisteröityjen perusoikeutta tietosuojaan vastaan", totesi Graham Doyle, Irlannin tietosuojakomission varakomissaari.

Tuomioistuin totesi, että LinkedIn ei ollut tiedottanut käyttäjilleen riittävästi hankkiessaan suostumuksen kolmansien osapuolten tietojen käsittelyyn käyttäytymisanalyysiä ja kohdennettua mainontaa varten. Tämä läpinäkyvyyden puute rikkoo EU:n yleistä tietosuoja-asetusta (GDPR). LinkedIn reagoi ilmoittamalla, että se työskentelee mainontakäytäntöjensä saattamiseksi päätöksen mukaiseksi, vaikka katsoo, ettei tietosuoja-asetusta ole rikottu.

Tämä päätös tehtiin lähes kuukausi sen jälkeen, kun Meta Platforms, Facebookin ja Instagramin omistaja, tuomittiin 91 miljoonan euron sakkoihin. Meta Platformsia syytettiin sosiaalisen median käyttäjien salasanojen säilyttämisestä sisäisillä järjestelmissä ilman asianmukaisia turvatoimia.

Kovat sakot korostavat EU:n tiukkaa tietosuojalakien täytäntöönpanoa ja viestivät yrityksille tarpeesta tehdä tietojenkäsittelyprosesseistaan läpinäkyviä ja lainmukaisia. LinkedInille sakko merkitsee merkittävää taloudellista rasitetta ja lisää painetta parantaa tietosuojastandardejaan.