Soudní dvůr Evropské unie v prosinci upřesnil, jakým způsobem mají správci plnit informační povinnost při využívání kamerových systémů. Rozhodnutí se týká situací, kdy jsou osobní údaje získávány přímo zaznamenáním fyzické osoby, například prostřednictvím osobních kamer používaných revizory v městské hromadné dopravě.
SDEU zdůraznil, že v těchto případech se uplatní článek 13 GDPR, nikoli článek 14 GDPR. Rozlišení mezi přímým a nepřímým získáním osobních údajů není pouze formální, ale má zásadní význam pro rozsah a způsob informování dotčených osob.
Z praktického hlediska to znamená, že nestačí obecná informace dostupná pouze na webových stránkách správce. Informace o zpracování osobních údajů musí být dostupná v místě a čase zpracování, typicky prostřednictvím informační tabule, piktogramu nebo zkrácené informace doplněné o QR kód.
