Kræv landbrugserstatning i lyset af databeskyttelseslovgivningen

Af Eur Ing Mark Hawksworth, global teknologispecialist, gruppeleder og ledende MCL-skadesbehandler

Nye databeskyttelseslove medfører nye udfordringer.

Claim farming forekommer, når parter indgiver krav om økonomisk gevinst mod mål, der ikke er opmærksomme på misbrug af data, og er i stigning i Storbritannien. Efter at have overvundet vanskelighederne i forbindelse med COVID-19 og det stigende antal cyberangreb står britiske virksomheder nu over for en yderligere risiko for kravjagt ved hjælp afregel 6iPrivacy and Electronic Communications(EC Directive) Regulations 2003 (PECR). I de krav, vi har modtaget indtil videre, var virksomhederne ikke klar over deres risiko, hvilket gør det så vigtigt for forsikringstagere at skabe bevidsthed og udarbejde en plan for at beskytte sig selv.

Overholdelse af regler

I nogle tilfælde er virksomheder måske ikke klar over, at de er ansvarlige for misbrug af personoplysninger. Hvis en person besøger deres webside og bemærker, at der er blevet downloadet sporingscookies, kan vedkommende indgive en klage over, at websiden ikke overholder reglerne. Udfordringen består i at afgøre, om den person, der indgiver klagen, bevidst har søgt den pågældende webside for at opnå økonomisk gevinst.

Der genereres i øjeblikket en masse krav fra tredjeparter vedrørende vedvarende sporingscookies, der placeres på personlige enheder uden ejernes samtykke. Argumentet er, at sporingscookies er en krænkelse af GDPR, og da der ikke er givet samtykke til placering af sporingscookies, kan kravets ophav søge økonomisk kompensation.

Serielle sagsøgere henviser i deres korrespondance normalt til forordning 2(1) i forordning 6 i forordningen om privatlivets fred og elektronisk kommunikation (EF-direktivet) fra 2003 (PECR), som henvisertil, at "samtykke fra en bruger eller abonnent svarer til den registreredes samtykke i GDPR". Betragtning 32 i GDPR fastslår:"Samtykke bør gives ved en klar bekræftende handling, der udgør en frivillig, specifik, informeret og utvetydig tilkendegivelse af den registreredes samtykke".

Processen for forsikringstagere

Hvis der opdages et brud på ovenstående retningslinjer, underrettes forsikringstageren om installationen af sporingscookies og opfordres til at indgive en skadesanmeldelse i henhold til den relevante forsikringsdækning, som vedkommende har tegnet. Skadesanmeldelsen videresendes til forsikringsselskabet og derefter til en sagsbehandler, som får forelagt bevis for både installationen og vedvarende brug af sporingscookies, normalt i form af en videooptagelse fra skadesanmelderens enhed.

Kravet kan henvise til:

• påstande/beviser
• den påståede webside, der installerer sporingscookies
• bevis for sporingscookies' vedvarende karakter
• hvordan sporingscookies opretter en unik identifikator, der sporer internetadfærd i strid med forordning 6(1) i PECR
• manglende levering af klare og omfattende oplysninger til klageren om formålet med disse cookies, i strid med forordning (6)(2)(a) i PECR
• manglende indhentning af samtykke til brug af cookies i strid med forordning 6(2)(b) i PECR;
• manglende behandling af personoplysninger på en retfærdig, lovlig og gennemsigtig måde i strid med artikel 5 i GDPR

Under forhandlingerne om kravet trues der med, at hvis sagen ikke løses til kravstillerens tilfredshed, vil oplysningerne blive videregivet til Information Commissioner Office (ICO). ICO kan udøve sine håndhævelsesfunktioner i henhold til forordning 32 i PECR, hvor der i henhold til forordning 2(3) i The Privacy and Electronic Communications (Amendment) Regulations2018 er et personligt ansvar for overtrædelser af PECR. Korrespondancen afsluttes normalt med en anmodning om betaling i form af økonomisk kompensation for ovennævnte manglende samtykke, hvorefter anmeldelsen til ICO ikke vil blive forfulgt.

For forsikringsselskaber, mæglere og forsikringstagere er det vigtigt at forstå konsekvenserne af ikke at have samtykke til cookies på websider. Uanset om virksomheden er klar over det eller ej, kan den stadig være skyldig og dermed ansvarlig for at yde økonomisk erstatning til skadelidte. Ved at skabe opmærksomhed omkring claim farming og udarbejde en plan kan man beskytte uskyldige parter mod tredjepartskrav som dette.