Πρόστιμο 58.400 ευρώ επέβαλε η κυπριακή αρχή προστασίας δεδομένων στην εταιρεία Aylo Freesites Ltd (πρώην Mindgeek), διαχειρίστρια ορισμένων από τους μεγαλύτερους ιστοτόπους ερωτικού περιεχομένου, για την παραβίαση απαιτήσεων του ΓΚΠΔ και την παράνομη χρήση cookies.
H Aylo αποτελεί έναν πολυεθνικό κολοσσό στον τομέα της παροχής περιεχομένου για ενηλίκους, έχοντας υπό τον έλεγχό της ιστοτόπους όπως Brazzers και Reality Kings, πλατφόρμες ανάρτησης βίντεο, όπως τα Pornhub και Youporn, καθώς και πλατφόρμες πώλησης προϊόντων. Με τη διαδικασία του άρθρου 33 παρ.4 της Πράξης για τις Ψηφιακές Υπηρεσίες DSA, η Aylo Freesites Ltd. έχει ενταχθεί στον κατάλογο των πολύ μεγάλων επιγραμμικών πλατφορμών (VLOPs) για το Pornhub, με απόφαση της Ευρωπαϊκής Επιτροπής, την οποία η εταιρεία έχει προσβάλει ενώπιον του Γενικού Δικαστηρίου της ΕΕ.
Σύμφωνα με τα στοιχεία της από Φεβρουαρίου 2025 δημοσιευθείσας έκθεσης διαφάνειας του Pornhub, όπως η δημοσίευση αυτή προβλέπεται στη DSA, την πλατφόρμα επισκέπτονται κατά μέσο όρο μηνιαίως 627.410 χρήστες από την Ελλάδα, με τη χώρα να εμφανίζεται στην 11η θέση της κατάταξης των χωρών της Ευρωπαϊκής Ένωσης.
Στο επίπεδο της προστασίας δεδομένων και του μηχανισμού μιας στάσης του ΓΚΠΔ, η Aylo εποπτεύεται από την κυπριακή αρχή προστασίας δεδομένων, αφού αποτελεί εταιρεία που έχει έδρα στην Κύπρο.
Στο πλαίσιο των αρμοδιοτήτων της αυτών, η κυπριακή εποπτική αρχή ανακοίνωσε τα αποτελέσματα του αυτεπάγγελτου ελέγχου που πραγματοποίησε στις εγκαταστάσεις της εταιρείας.
Σύμφωνα με την ανακοίνωση του Γραφείου της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, «ο έλεγχος εστίασε σε ζητήματα όπως η συγκατάθεση για cookies, η επεξεργασία βιομετρικών δεδομένων μέσω τρίτου μέρους, οι εκτιμήσεις αντικτύπου για την προστασία δεδομένων και οι συμφωνίες επεξεργασίας δεδομένων».
Από το έλεγχο διαπιστώθηκε η «έλλειψη τήρησης πολλών βασικών αρχών προστασίας δεδομένων, συμπεριλαμβανομένης της λογοδοσίας, της διαφάνειας, της νομιμότητας, της ελαχιστοποίησης δεδομένων, του περιορισμού αποθήκευσης, της ασφάλειας δεδομένων και της αναγκαιότητας μιας νομικής βάσης για την επεξεργασία».
Η κυπριακή αρχή προχώρησε αρχικά στην έκδοση εκ πρώτης όψεως απόφασης με εντολή συμμόρφωσης προς την εταιρεία, ενώ μετά την ανταπόκρισή της στις «οδηγίες» που της δόθηκαν και την εφαρμογή διορθωτικών μέτρων, το Γραφείο της Επιτρόπου εξέδωσε την τελική απόφασή της.
Με την απόφαση αυτή, και αφού ελήφθη υπόψιν η «συμμόρφωση της Εταιρείας με τις υποδείξεις» της, η κυπριακή αρχή επέβαλε διοικητικό πρόστιμο ύψους 48.000 ευρώ για τις παραβάσεις του Γενικού Κανονισμού που είχαν προηγηθεί της συμμόρφωσης. Περαιτέρω, πρόστιμο 10.400 ευρώ επιβλήθηκε για την «παράνομη χρήση cookies».
Η απόφαση της κυπριακής αρχής δεν έχει ακόμη δημοσιευτεί.
Το πλήρες κείμενο της ενημέρωσης της κυπριακής αρχής έχει ως εξής:
Έλεγχος δυνάμει των διατάξεων του άρθρου 58(1)(β) του Κανονισμού
Το Γραφείο μου διενήργησε αυτεπάγγελτο έλεγχο στις εγκαταστάσεις της Aylo Freesites Ltd (πρώην Mindgeek), η οποία κατέχει και διαχειρίζεται γνωστούς παγκοσμίως ιστότοπους περιεχομένου για ενηλίκους.
Ο έλεγχος εστίασε σε ζητήματα όπως η συγκατάθεση για cookies, η επεξεργασία βιομετρικών δεδομένων μέσω τρίτου μέρους, οι εκτιμήσεις αντικτύπου για την προστασία δεδομένων και οι συμφωνίες επεξεργασίας δεδομένων. Διαπιστωθήκαν αρκετές παραβιάσεις του Κανονισμού, που οδήγησαν σε εκ πρώτης όψεως Απόφαση με Εντολή συμμόρφωσης.
Συνοπτικά, διαπιστώθηκε έλλειψη τήρησης πολλών βασικών αρχών προστασίας δεδομένων, συμπεριλαμβανομένης της λογοδοσίας, της διαφάνειας, της νομιμότητας, της ελαχιστοποίησης δεδομένων, του περιορισμού αποθήκευσης, της ασφάλειας δεδομένων και της αναγκαιότητας μιας νομικής βάσης για την επεξεργασία. Αυτά τα κενά κριθήκαν σημαντικά γιατί συνέβησαν τέσσερα χρόνια μετά την εφαρμογή του Κανονισμού.
Η Εταιρεία ανταποκρίθηκε στις οδηγίες που της έδωσα στα πλαίσια της Εντολής μου και εφάρμοσε διορθωτικά μέτρα.
Στη συνέχεια εξέδωσα τελική Απόφαση όπου, αφού έλαβα υπόψιν τη συμμόρφωση της Εταιρείας με τις υποδείξεις μου, επέβαλα διοικητική κύρωση προστίμου ύψους €48.000 για παραβάσεις του Κανονισμού, που έλαβαν χώρα, πριν τη συμμόρφωσή της. Επιπλέον, επέβαλα διοικητική κύρωση προστίμου ύψους €10.400 για παράνομη χρήση cookies.
Η Εταιρεία κατέβαλε εντός της προθεσμίας το επιβληθέν πρόστιμο.
