Der Datenschutz hat die Nutzung sozialer Medien durch politische Organisationen für die Parlamentswahlen 2021 untersucht. In einer Stellungnahme zu diesem Anlass wird die Verarbeitung personenbezogener Daten zur Abgrenzung von Zielgruppen und zur Direktwerbung an diese erörtert. Die Stellungnahme betrifft die acht politischen Organisationen, die bei den Wahlen Abgeordnete gewählt haben, und ihr Ziel ist es zu untersuchen, ob politische Organisationen der vorherigen Stellungnahme der Datenschutzbehörde zu dem betreffenden Thema vom 5. März 2020 nachgekommen sind, d. h. Im Zusammenhang mit den Parlamentswahlen 2016 und 2017 beschränkte sich die Prüfung der Wahlen 2021 durch die Datenschutzbehörde auf Erwägungen der Transparenz einerseits und der Verhältnismäßigkeit andererseits.
Im Allgemeinen verwendeten politische Organisationen nur Parameter sehr allgemeiner Natur, d. h. Altersspanne und ungefährer Standort. Eine Kategorie, d.h Die Koalition zeichnete sich jedoch vor allem durch die umfangreiche Nutzung persönlicher Profile aus, die auf der Registrierung von Nutzerinteressen durch Facebook basieren, aber auch durch die Verwendung anderer Arten von Online-Verhaltensinformationen. Dann nutzte Viðreisn solche Informationen in gewissem Umfang.
Zu den Bildungsangeboten der politischen Organisationen wurden keine konkreten Kommentare abgegeben, im Allgemeinen veröffentlichten sie jedoch eine Datenschutzerklärung auf ihrer Website und stellten neben der Werbung zusätzliche Informationen zur Verfügung. Hinsichtlich der Nutzung von Online-Verhaltensinformationen wurde davon ausgegangen, dass die Einwilligung der Nutzer eingeholt werden müsse und die Verantwortung für die Bereitstellung von Informationen in diesem Zusammenhang nicht nur bei den jeweiligen sozialen Medien, sondern auch bei den politischen Organisationen liege selbst, die solche Informationen verwendet haben, d. h. die beiden oben genannten Kategorien.
Es wurde nicht für möglich gehalten, sich im Einklang mit den Transparenzanforderungen auf die Zustimmung der registrierten Personen zu diesen beiden Kategorien zu verlassen, es wurde jedoch auch die Auffassung vertreten, dass die Nähe der betreffenden Verarbeitung berücksichtigt werden muss. Dabei wurde neben dem Erfordernis, dass die Verwendung personenbezogener Profile mit demokratischen Werten vereinbar sein muss, auch geprüft, ob die Verhältnismäßigkeit gewahrt wurde.
Angesichts der Tatsache, dass eine Lösung auf gesamteuropäischer Ebene noch aussteht, was in diesem Zusammenhang wichtig sein wird, stellte die Datenschutzbehörde fest, dass es keinen Grund gebe, die Befugnisse der Agentur in dieser Hinsicht zu nutzen, erinnerte jedoch an die Bedeutung den in der Stellungnahme dargelegten Standpunkten zu entsprechen, unabhängig davon, welche sozialen Medien zu einem bestimmten Zeitpunkt genutzt wurden.