Πρόστιμο έξι χιλιάδων ευρώ επέβαλε η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στην πλατφόρμα Agora, για ζητήματα προστασίας των δεδομένων των χρηστών, αφού η πλατφόρμα άρχισε να λειτουργεί ενώ, λόγω των κινδύνων της επεξεργασίας προσωπικών δεδομένων, έπρεπε να είχε ολοκληρωθεί προηγουμένως η σχετική διαδικασία του GDPR, και γι’ αυτό επέβαλε πρόστιμο €6.000.
Παράλληλα, η Αρχή καλεί τους ιδιοκτήτες της πλατφόρμας σε περίπτωση που διαφωνούν με την απόφαση, να απευθυνθούν στο Διοικητικό Δικαστήριο εντός 75 ημερών.
Σύμφωνα με τα γεγονότα της υπόθεσης, όπως καταγράφονται στην απόφαση, η Αρχή είχε πληροφορηθεί ότι η πλατφόρμα Agora επρόκειτο να τεθεί σε λειτουργία. Επειδή από τη φύση της επεξεργασίας προέκυπταν ζητήματα προστασίας προσωπικών δεδομένων, ζήτησε από τον υπεύθυνο επεξεργασίας πληροφορίες, ενώ ακολούθησε εκτεταμένη αλληλογραφία και διαβούλευση μεταξύ της Αρχής και του υπεύθυνου επεξεργασίας/νομικών συμβούλων του.
Κεντρικό σημείο της έρευνας, ήταν ότι η Agora τέθηκε σε λειτουργία στις 19 Φεβρουαρίου 2026, ενώ η διαδικασία σχετικά με την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ) και την προηγούμενη διαβούλευση με την Αρχή δεν είχε ακόμη ολοκληρωθεί. Η Αρχή είχε ζητήσει πρόσθετα στοιχεία και διευκρινίσεις και είχε εκφράσει επιφυλάξεις για συγκεκριμένες λειτουργίες και κινδύνους της πλατφόρμας.
Στην απόφαση αναφέρονται, μεταξύ άλλων, λειτουργίες όπως εγγραφή νέων χρηστών, ταυτοποίηση χρηστών, δημιουργία προφίλ, ψηφοφορίες, δυνατότητα χρηστών να υποβάλλουν προτάσεις και λειτουργίες που σχετίζονται με συμμετοχή/αλληλεπίδραση στην πλατφόρμα. Η Αρχή εξέτασε κατά πόσο αυτές οι επεξεργασίες δημιουργούν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των χρηστών και κατά πόσο είχαν ληφθεί επαρκή τεχνικά και οργανωτικά μέτρα.
Η πλευρά του υπεύθυνου επεξεργασίας υποστήριξε στην απάντησή του, μεταξύ άλλων, ότι είχαν ληφθεί μέτρα συμμόρφωσης, ότι η ΕΑΠΔ είχε προχωρήσει ουσιαστικά και ότι ορισμένα ζητήματα δεν δημιουργούσαν τον υψηλό κίνδυνο που θα απαιτούσε προηγούμενη διαβούλευση. Επίσης προέβαλε επιχειρήματα σχετικά με τη νομική βάση της επεξεργασίας, την αναλογικότητα των μέτρων και τη συνεργασία του με την Αρχή.
Η Επίτροπος κατέληξε ότι υπήρξε παράβαση των σχετικών υποχρεώσεων του GDPR. Ιδιαίτερη σημασία αποδόθηκε στο γεγονός ότι η πλατφόρμα τέθηκε σε λειτουργία πριν ολοκληρωθεί η προβλεπόμενη διαδικασία αξιολόγησης/διαβούλευσης, ενώ υπήρχαν ακόμη ζητήματα που η Αρχή θεωρούσε ουσιώδη. Στην αξιολόγηση συνεκτιμήθηκαν τόσο η φύση και η έκταση της επεξεργασίας όσο και η συμπεριφορά του υπεύθυνου επεξεργασίας κατά τη διαδικασία.
Σημειώνεται ότι η δημοσιοποίηση της έρευνας, έγινε πριν τις βουλευτικές εκλογές του περασμένου Μαΐου, με τον πρόεδρο του κόμματος, Φειδία Παναγιώτου, να κάνει λόγο για πολιτικά παιχνίδια και την Επίτροπο να απαντά απορρίπτοντας κατηγορηματικά την εν λόγω θέση.
Όπως είχε αναφέρει η κ. Χριστοφίδου, η Αρχή Προστασίας Δεδομένων είναι ανεξάρτητη και δεν λειτουργούμε πολιτικά και δεν εμπλεκόμαστε σε δημόσιες πολιτικές αντιπαραθέσεις. Λειτουργούμε αποκλειστικά και μόνο για την προστασία των δικαιωμάτων των πολιτών, βάσει του γενικού Κανονισμού προστασίας δεδομένων και της εθνικής Νομοθεσίας».
