Oostenrijkse DSB: Hoofdstuk V van AVG niet van toepassing op gegevensimporteur

DSB Oostenrijk 12 januari 2022, IT 3800, IEFbe 3375; GZ: D155.027 (Eiser tegen Verlags GmbH en Google LLC) Eiser heeft de website van de eerste verweerder bezocht. Tijdens het bezoek was hij ingelogd op zijn Google-account, die was gekoppeld aan zijn e-mailadres. De verweerder had de persoonsgegevens van eiser doorgegeven aan de tweede verweerder. Het ging om het IP-adres en de cookiegegevens van de eiser. Voor deze doorgifte is een rechtsgrondslag vereist. De tweede verweerder is gegevensimporteur, dus hij maakt geen gegevens van eiser bekend. Dat wordt enkel gedaan door de eerste verweerder, de gegevensexporteur. De vereisten van hoofdstuk V van de AVG dienen dus enkel te worden nageleefd door de eerste verweerder. Dit wordt niet gedaan, dus het beroep tegen de eerste verweerder slaagt en dat tegen de tweede verweerder slaagt niet.