Tožbo (gre za t.i. skupinsko tožbo oz. Class Action) je vložila Privacy Collective, evropska nepridobitna fundacija, ki se ukvarja z uveljavljanjem odškodnin za nezakonito uporabo osebnih podatkov.
Skupina trdi, da obe družbi zlorabljata osebne podatke potrošnikov prek t.i tretjih piškotkov Third part cookies) „Bluekai“ in „Krux“, ki se uporabljajo za sledenje, spremljanje in zbiranje osebnih podatkov uporabnikov interneta in jih nato delijo v postopku, imenovanem real-time bidding. Ti piškotki ”gostujejo” na številnih priljubljenih spletnih mestih, trdi skupina, kot so Amazon, Booking, Dropbox, Reddit in Spotify.
Privacy Collective obtožuje Oracle in Salesforce, da kršita pravila GDPR, tako da omogočata prodajo podatkov prek škodljivih oglasov, da hranita osebne podatke, za katere izmenjavo potrošniki niso aktivno in informirano privolili, in trdi, da družbi tudi nedosledno varujeta osebne podatke.
Tožba je bila vložena v Amsterdamu, podoben zahtevek pa je bil vložen v začetku avgusta tudi na višje sodišče v Londonu. Privacy Collective je sporočila, da je primer Nizozemske največja tovrstna akcija v državi, ki zadeva GDPR in bi lahko Oracle in Salesforce stala do 10 milijard EUR.
Tekst: dr. Nataša Pirc Musar