Občianske združenie noyb podalo koncom augusta 2023 sťažnosť voči americkej spoločnosti Fitbit, výrobcu hodiniek Fitbit. Firma je dobre známa aj slovenským spotrebiteľom, ako výrobca a predajca smart hodiniek na sledovanie životosprávy. Predmetom sťažnosti je zdieľanie citlivých údajov, prenos informácií do tretích krajín a nemožnosť odvolania súhlasu so spracovaním osobných údajov. Podľa advokáta a odborníka na ochranu osobných údajov ide o vážne porušenia GDPR a ePrivicy, ktoré majú vplyv aj na slovenských spotrebiteľov.
Občianske združenie noyb spoločnosti vyčíta prenos údajov do tretích krajín bez súhlasu užívateľov, pričom Fitbit ani len neuvádza, do akých krajín budú spracovávané osobné údaje užívateľov poskytnuté (čl. 13 GDPR). Za problematické považuje združenie aj samotné zdieľané údaje, keďže ide o citlivé informácie ako záznamy o strave, spánku, telesných informáciách, ženského zdravia a ďalších telesných funkcií. Udelený súhlas so spracovaním osobných údajov navyše nemožno odvolať. V prípade nesúhlasu so spracúvaním údajov musí užívateľ svoj účet zrušiť, pričom stratí všetky doposiaľ zaevidované údaje. (článok 4, 7 a 49 GDPR).
„Pri využívaní hodiniek od spoločnosti Fitbit si klient musí založiť účet a musí súhlasiť so spracovaním svojich osobných údajov, pričom firma neuvádza, do akých tretích krajín sú spracovávané dáta prenášané. Tam vidím jednoznačný rozpor s GDPR a bude veľmi zaujímavé, ako sa dozorné orgány vysporiadajú s prenosmi dát do USA,“ približuje odborník na ochranu osobných údajov Jakub Berthoty z advokátskej kancelárie Dagital Legal. „Slovenským spotrebiteľom odporúčam pozorne čítať podmienky, kým udelia súhlas so spracovaním osobných údajov. Rovnako treba mať na pamäti, že aj udelený súhlas by malo byť možné vždy odvolať,“ uzatvára advokát Berthoty.