Στο Διοικητικό Δικαστήριο θα προσφύγει ο ευρωβουλευτής Φειδίας Παναγιώτου, σχετικά με την απόφαση της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα για επιβολή προστίμου ύψους 6.000 ευρώ, για ζητήματα προστασίας των δεδομένων των χρηστών, καθώς η πλατφόρμα άρχισε να λειτουργεί ενώ, λόγω των κινδύνων από την επεξεργασία προσωπικών δεδομένων, θα έπρεπε να είχε ολοκληρωθεί προηγουμένως η σχετική διαδικασία βάσει του GDPR.
Συγκεκριμένα, όπως αναφέρει σε γραπτή του δήλωση, «σχετικά με το πρόστιμο των €6.000 για την πλατφόρμα Agora, θέλουμε να ξεκαθαρίσουμε ότι δεν πρόκειται για νέο περιστατικό. Η υπόθεση εξετάζεται από τον Φεβρουάριο του 2026».
Σημειώνει πως «η συγκεκριμένη απόφαση δεν διαπιστώνει διαρροή προσωπικών δεδομένων, αλλά παράβαση της υποχρέωσης συνεργασίας με την Αρχή Προστασίας Δεδομένων, όπως αναφέρει και η επίσημη ανακοίνωση της Επιτρόπου».
Επισήμανε πως «διαφωνούμε με την απόφαση και έχουμε ήδη επικοινωνήσει με τον δικηγόρο μας, κ. Γιάννο Γεωργιάδη. Θα προχωρήσουμε με τα νόμιμα μέσα που έχουμε στη διάθεσή μας, με προσφυγή στο Διοικητικό Δικαστήριο και αίτημα ακύρωσης της απόφασης. Μέχρι την επίσημη τοποθέτηση του δικηγόρου μας, δεν θα κάνουμε περαιτέρω σχόλια».
Σύμφωνα με τα γεγονότα της υπόθεσης, όπως καταγράφονται στην απόφαση, η Αρχή είχε πληροφορηθεί ότι η πλατφόρμα Agora επρόκειτο να τεθεί σε λειτουργία. Επειδή από τη φύση της επεξεργασίας προέκυπταν ζητήματα προστασίας προσωπικών δεδομένων, ζήτησε από τον υπεύθυνο επεξεργασίας πληροφορίες, ενώ ακολούθησε εκτεταμένη αλληλογραφία και διαβούλευση μεταξύ της Αρχής και του υπεύθυνου επεξεργασίας/νομικών συμβούλων του.
Κεντρικό σημείο της έρευνας, ήταν ότι η Agora τέθηκε σε λειτουργία στις 19 Φεβρουαρίου 2026, ενώ η διαδικασία σχετικά με την εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων (ΕΑΠΔ) και την προηγούμενη διαβούλευση με την Αρχή δεν είχε ακόμη ολοκληρωθεί. Η Αρχή είχε ζητήσει πρόσθετα στοιχεία και διευκρινίσεις και είχε εκφράσει επιφυλάξεις για συγκεκριμένες λειτουργίες και κινδύνους της πλατφόρμας.
Στην απόφαση αναφέρονται, μεταξύ άλλων, λειτουργίες όπως εγγραφή νέων χρηστών, ταυτοποίηση χρηστών, δημιουργία προφίλ, ψηφοφορίες, δυνατότητα χρηστών να υποβάλλουν προτάσεις και λειτουργίες που σχετίζονται με συμμετοχή/αλληλεπίδραση στην πλατφόρμα. Η Αρχή εξέτασε κατά πόσο αυτές οι επεξεργασίες δημιουργούν υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των χρηστών και κατά πόσο είχαν ληφθεί επαρκή τεχνικά και οργανωτικά μέτρα.
Η πλευρά του υπεύθυνου επεξεργασίας υποστήριξε στην απάντησή του, μεταξύ άλλων, ότι είχαν ληφθεί μέτρα συμμόρφωσης, ότι η ΕΑΠΔ είχε προχωρήσει ουσιαστικά και ότι ορισμένα ζητήματα δεν δημιουργούσαν τον υψηλό κίνδυνο που θα απαιτούσε προηγούμενη διαβούλευση. Επίσης προέβαλε επιχειρήματα σχετικά με τη νομική βάση της επεξεργασίας, την αναλογικότητα των μέτρων και τη συνεργασία του με την Αρχή.
Η Επίτροπος κατέληξε ότι υπήρξε παράβαση των σχετικών υποχρεώσεων του GDPR. Ιδιαίτερη σημασία αποδόθηκε στο γεγονός ότι η πλατφόρμα τέθηκε σε λειτουργία πριν ολοκληρωθεί η προβλεπόμενη διαδικασία αξιολόγησης/διαβούλευσης, ενώ υπήρχαν ακόμη ζητήματα που η Αρχή θεωρούσε ουσιώδη. Στην αξιολόγηση συνεκτιμήθηκαν τόσο η φύση και η έκταση της επεξεργασίας όσο και η συμπεριφορά του υπεύθυνου επεξεργασίας κατά τη διαδικασία.
Η Επίτροπος αποφάσισε την επιβολή διοικητικού προστίμου €6.000 για παράβαση των διατάξεων που αφορούν την προηγούμενη διαβούλευση/υποχρεώσεις του άρθρου 36 GDPR. Παράλληλα αναφέρεται ότι, εφόσον ο υπεύθυνος επεξεργασίας θεωρεί ότι θίγεται από την απόφαση, μπορεί να προσφύγει ενώπιον του Διοικητικού Δικαστηρίου βάσει του άρθρου 146 του Συντάγματος, εντός 75 ημερών από την κοινοποίηση της απόφασης.
Σημειώνεται ότι η δημοσιοποίηση της έρευνας, έγινε πριν τις βουλευτικές εκλογές του περασμένου Μαΐου, με τον πρόεδρο του κόμματος, Φειδία Παναγιώτου, να κάνει λόγο για πολιτικά παιχνίδια και την Επίτροπο να απαντά απορρίπτοντας κατηγορηματικά την εν λόγω θέση.
Όπως είχε αναφέρει η κ. Χριστοφίδου, «η Αρχή Προστασίας Δεδομένων είναι ανεξάρτητη και δεν λειτουργούμε πολιτικά και δεν εμπλεκόμαστε σε δημόσιες πολιτικές αντιπαραθέσεις. Λειτουργούμε αποκλειστικά και μόνο για την προστασία των δικαιωμάτων των πολιτών, βάσει του γενικού Κανονισμού προστασίας δεδομένων και της εθνικής Νομοθεσίας».
