2016-03-29 Konsumentverket Box 48 651 02 Karlstad Anmälan: oskäliga avtalsvillkor Sveriges Konsumenter har uppmärksammat att många företags avtalsvillkor är både långa och krångliga och innehåller häpnadsväckande friskrivningar samt oskäliga villkor. Det är orimligt att förvänta sig att konsumenter läser och kan ta till sig all information både gällande villkoren för tjänsten och sekretessvillkoren när villkoren utformas på det sätt som vi har funnit hos vissa företag. Detta får till följd att vi som konsumenter avtalar bort viktiga rättigheter som finns reglerade både i dataskyddsdirektivet, personuppgiftslagen och andra konsumentskyddande lagar utan att ens vara medvetna om att det är just vad vi gör bara genom att använda vissa tjänster. Detta är något vi funnit hos MyFitnessPal och vill därför anmäla dem för att ha oskäliga avtalsvillkor och villkor i strid med personuppgiftslagen och dataskyddsdirektivet. Vi anser att MyFitnessPals allmänna villkor och sekretesspolicy är oskäliga på följande punkter: Det krävs inget informerat eller aktivt samtycke. Enligt villkoren räcker det att man använder tjänsterna så intygar man att man läst, förstått och samtycker till att vara bunden av avtalet och sekretessvillkoren som består av 38 sidor avtalstext. MyFitnessPal talar inte i förväg om att villkoren ändras utan det måste användaren själv regelbundet gå in och kolla. MyFitnessPal kräver användarens acceptans för spridning av personuppgifter till evenemangspartners och tredje part samt att man får nyttja användarens uppgifter hur man vill. MyFitnessPal friskriver sig från allt ansvar för att informationen i appen är korrekt och sanningsenlig samt från allt ansvar, även för allt eventuellt framtida ansvar. MyFitnessPal kräver att eventuella tvister ska avgöras av neutral, bindande skiljedom i Baltimore, Maryland Användaren kan inte återkalla användargenererat innehåll. Man kan inte ta bort sitt användarkonto och dess innehåll direkt i appen MyFitnessPal kan avsluta en användares konto eller blockera användarens tillgång till appen utan giltigt skäl utan att upplysa användaren om detta.
Informationen om ångerrätt sker inte på ett korrekt sätt. Man informerar till exempel inte om att det finns ett standardformulär på Konsumentverkets hemsida. Det krävs inte heller något uttryckligt samtycke till att avstår från ångerrätten. MyFitnessPal gör en automatisk förnyelse av premiumtjänster utan att i god tid påminna användaren om detta. Bakgrund Utvecklingen av digitala tjänster går fort och allt fler områden digitaliseras. Många av frågorna kring digitala tjänster handlar om integritet. Ofta förväntas konsumenter läsa och förstå extremt långa och krångliga avtalstexter, men de flesta konsumenter vet inte vilken information som samlas in och lagras om dem. Detta är information som kanske inte känns så allvarlig idag men som kan ha förödande konsekvenser i fel händer. Det här leder till en stor obalans i maktförhållandet mellan dig som konsument och företagen, när säljaren vet allt om dig och kan skräddarsy erbjudanden för att passa just dig, dina vanor och tänkta behov m.m. Dessutom samlas det in många onödiga uppgifter som dessutom sprids på ett oacceptabelt sätt. Sveriges Konsumenter har antagit en digital policy där vi kräver ett förstärkt regelverket för konsumentens personuppgifter och integritet samt att konsumenter alltid ska kunna radera och ta med sig sina personuppgifter. Vår systerorganisation norska Forbrukerrådet har gått igenom avtalsvillkoren för ett antal hälsooch träningsappar och funnit att de delar användardata med partners och annonsörer, kan lagra data efter det att kontot tas bort och spåra användaren även när appen inte används. Man har också funnit villkor och praxis som kränker användarnas privatliv och grundläggande konsumentskydd. När vi presenterade detta fick vi ett enormt stort mediagenomslag med ett 70-tal artiklar samt radio- o tv-inslag vilket visar på ett stort allmänintresse för frågan. Vi har valt att titta på en av apparn, MyFitnessPal, och funnit en lång och krånglig villkorstext som i sin längd och obegriplighet i sig borde uppfylla kriterierna för oskäliga avtalsvillkor. Förutsättningarna för användaren att läsa, ta till sig och förstå villkorens innebörd är fullständigt orimlig och inget man kan förvänta sig av normalkonsumenten. Det borde inte bara vara själva innehållet i villkorstexten i sig utan även formen för villkoren som bör kunna prövas huruvida de är oskäliga eller inte. Vi har även funnit villkor som kränker användarnas privatliv och grundläggande konsumentskydd samt bryter både mot dataskyddsdirektivet och personuppgiftslagen. Inget aktivt och informerat samtycke Enbart genom att använda MyFitnessPal tjänster intygar man att man har läst, förstått och samtycker till att vara bunden av avtalet samt MyFitnessPals sekretesspolicy. MyFitnessPal förbehåller sig rätten att när som helst ändra i appen Man förbehåller sig att när som helst ändra i appen utan att informera användaren om detta utan kräver att användaren regelbundet går in i villkoren o kontrollera om det skett ändringar. Fortsätter användaren använda appen efter villkorsändringar anses användaren ha godkänt ändringarna. Detta strider mot regeln att villkorsändringar tydligt måste informeras när det gäller ett pågående avtal.
Makt över samt spridning av personuppgifter till evenemangspartners och tredje part Enligt villkoren krävs det att användaren ger MyFitnessPal o dess medarbetare, chefer, anställda, dotterbolag, representanter, tjänsteleverantörer, partnerföretag, underlicenstagare, efterträdare och ombud en löpande, tillfullo betald, världsomfattande, oåterkallerlig licens som kan underlicensieras och överlåtas, att kopieras, distribueras, publiceras, överföras, offentligt visa eller framföra, redigera, modifiera, översätta, omformatera eller på annat sätt nyttja användarinnehåll i samband med tillhandahållandet av tjänsten eller andra liknande tjänster eller i relaterad verksamhet i alla befintliga o framtida medier i tex reklam eller publiceringssyfte. Gäller även användarens namn. Om man är bosatt utanför USA och väljer att förse MyFitnessPal med personuppgifter överförs dessa uppgifter till USA och behandlas där (eller i något annat land där MyFitnessPal har verksamhet). I och med att man uppger personuppgifter och använder webbplatsen och/eller apparna godkänner man att ens personuppgifter samlas in, överförs, används, lagras och avslöjas enligt vad som står i MyFitnessPals sekretesspolicy. Detta strider mot dataskyddsdirektivet och den rätt att bli glömd som slagits fast i EU-domstolen. Människor har rätt att bli glömda, hävdar domstolen vars tolkning av EU:s regler är prejudicerande. Man kan inte enligt dataskyddsdirektivet frånta den registrerades inflytande över behandlingen av ens uppgifter. Denna princip tar sig bl.a. uttryck i kravet på att informera den registrerade om den avsedda behandlingen, i huvudregeln att behandling är förbjudet utan den registrerades samtycke, den registrerades rätt att få registerutdrag och den registrerades rätt att kräva att felaktiga eller ofullständiga personuppgifter rättas, blockeras eller utplånas. Friskrivning från allt ansvar Att frånsäga sig allt eventuellt framtida ansvar och avsäga sig all form av skadeståndsskyldighet bör i konsumentsammanhang utgöra ett oskäligt avtalsvillkor. Tvister ska avgöras genom skiljedomsförfarande MyFitnessPal kräver att eventuella tvister ska avgöras av neutral, bindande skiljedom i Baltimore, Maryland Detta strider mot regeln att en tjänst som riktar sig till svenska konsumenter ska kunna prövas även här. Dessutom är skiljedomsförfarandet inget som tillämpas vid konsumenttvister. Krav på skiljeförfarande i ett standardavtal med en konsument bedömer jag som direkt stridande mot avtalsvillkorslagen. Det skulle bli för dyrt för konsumenten med ett skiljeförfarande för då måste ju den förlorande parten också betala själva kostnaden för skiljeförfarandet. Lång och svårtillgänglig villkorstext samt sekretesspolicy Långa och svårtillgängliga avtalsvillkor som pga sin längd och möjlighet att ta till sig och förstå innebörden av, bör i sig utgöra oskäliga avtalsvillkor eftersom de försätter användaren i underläge. Det faktum att man har en villkorstext på 38 sidor innehållande 13 551ord borde utgöra sådana omständigheter i övrigt som finns uppräknade i avtalslagens 36. Dessutom blir det en obalans i avtalsförhållanden då användaren inte kan återkalla användargenererat innehåll eller ta bort sitt användarkonto direkt i appen när appleverantören kan avsluta en användares konto eller blockera användarens tillgång till appen utan giltigt skäl och utan att upplysa användaren om detta
Sammanfattning Sveriges Konsumenter anser att det är oskäligt att konsumenten utan ett aktivt och informerat samtycke uppmanas lämna ifrån sig personuppgifter och användargenererad information som man måste ge MyfitnessPal fullständig tillåtelse att kartlägga och samla in gällande användaren och dennes vanor. Information som Myfitnesspal delar med sig av till sina partners utan att användaren får veta vilka de är eller för vilka syften den används, både nu och för all framtid. Det är också oskäligt att man inte ges möjlighet att få ta bort sin information och bli glömd. Ett företag som samlar in så personlig information som MyFitnessPal gör måste också vara extra försiktig när det gäller hur man samlar in personliga uppgifter och information från användarna, vilka uppgifter man samlar in, samt hur man hanterar och sprider dem. MyfitnessPal ger sig själva rätt att utan föregående information ändra i avtalsvillkoren under pågående avtalsperiod, frånsäger sig allt ansvar både för innehållet i tjänsten samt eventuella skadeståndsanspråk pga tjänsten, förbjuder användaren att rikta krav mot eller tvista mot alla som på något sätt är involverade i företaget eller är partners samt gör det omöjligt att avsluta tjänsten i appen och inte ger användaren möjlighet att få sin information borttagen, när företaget förbehåller sig rätten att när som helst och utan skäl ta bort eller blockera användarens konto. Detta försätter användaren i ett sådant underläge i förhållande till MyFitnessPal, som både är den starkare parten och som dessutom skrivit villkoren, att de torde utgöra ett sådant oskäligt avtalsvillkor som avses i 36 avtalslagen. Sveriges Konsumenter kräver: Korta och begripliga avtals- och sekretessvillkor Att man endast ska vara bunden genom ett aktivt och informerat samtycke. Att endast relevant information skall registreras Att personuppgifter inte ska spridas utanför bolaget utan ett aktivt och informerat samtycke Att avtalet inte får innehålla total friskrivning från allt ansvar för all framtid Att ingen spårning av användarna sker när appen är avstängd Rätt att få sina användaruppgifter och innehåll borttagna Korrekt information beträffande ångerrätt o automatisk avtalsförlängning Sveriges Konsumenter anser att MyFitnessPals användarvillkor o sekretesspolicy bryter mot dataskyddsdirektivet, personuppgiftslagen och konsumentskyddande lagar. Bara genom att använda tjänsten tvingas konsumenten, utan ett aktivt o informerat samtycke, acceptera oskäliga avtalsvillkor. Vi har valt att skickat in vår anmälan både till Datainspektionen och till Konsumentverket, som är de myndigheter som har ett gemensamt ansvar att se till att skydda konsumenternas rättigheter, få bort oskäliga avtalsvillkor och se till att vår integritets och konsumentskyddande lagstiftning följs. För mer än ett år sedan anmälde vi Ticnet, som har en näst intill monopolliknande ställning när det gäller biljettförsäljning till Konsumentverket bl a för att de har en lång och svårtillgänglig
personuppgiftspolicy och att man måste acceptera att de sprider personuppgifter till evenemangspartners och tredje part. Ännu har det inte kommit något beslut i ärendet. Stockholm dag som ovan Jan Bertoft Generalsekreterare