Az osztrák adatvédelmi hatóság (DSB) döntése alapján a Youtube anyavállalata köteles eleget tenni a panaszos kérelmének, mely szerint teljes másolatot kell adniuk a panaszos összes feldolgozott személyes adatáról. Ez az ügy egészen 2019 januárjáig nyúlik vissza, amikor a noyb – egy osztrák adatvédelmi érdekvédelmi csoport – panaszt tett a Youtube ellen, mert az a GDPR 15. cikke szerinti hozzáférési kérelmére elmulasztotta a megfelelő válaszadást. Az említett cikk kimondja, hogy a vállalatok kötelesek átadni a felhasználóknak a feldolgozott személyes adataik másolatát, valamint minden további információt azok feldolgozásának jellegéről.
Ezzel ellentétben a Youtube – és így anyavállalata is, a Google – csak a feldolgozott adatok mindössze egy részét szolgáltatták a panaszos számára. Az olyan részletek, mint például az adatkezelés célja, az adatok megőrzési ideje, az adatok forrása, az adatok címzettjei, a nemzetközi adatátvitelre vonatkozó garanciák, a nyomkövető cookie-k és a hirdetési profilok részletei nem kerültek megosztásra. Ezen felül az átnyújtott információk a GDPR átláthatósági előírásainak sem megfelelően kerültek átadásra, azaz nem volt sem tisztán, sem érthetően, sem pedig az átlagfelhasználók számára is hozzáférhetően megosztva.
Az adatvédelmi hatóság végül arra utasította a Google-t, hogy 4 héten belül biztosítson egy teljeskörű, felhasználóbarát formátumú hozzáférést a felhasznált adatokhoz. Bár a noyb elégedett a végső ítélettel, meglepetéssel tölti el őket, hogy 5 és fél évig tarott a DSB döntéshozatala – nyilatkozatukban hozzátették: az is abszurd, hogy egy olyan multimilliárd dolláros techóriás mint a Google inkább hosszas jogi vitákba bonyolódik, mintsem hozzáférést engedjen egy felhasználónak a saját személyes adataihoz.
A Google-nek még 4 hét áll rendelkezésre arra, hogy fellebbezzen az osztrák adatvédelmi hatóság döntése ellen az Osztrák Szövetségi Közigazgatási Bíróság előtt.