Wix.com Ltd
- Жалоба подана
- 23.04.2026
- Решение
- 17.06.2026
- Срок рассмотрения
- 55 дн.
- Номер решения
2.1-1/26/769-1568-3- Статьи GDPR
- 12, 15, 21, 57
f9f0efd5eaf95d56b0cd37a516d9ad8dc1b894a26f40d03c73822bb570a6eb84Документ публикуется целиком. Личные данные заявителя удалены из текстового слоя, а не закрашены.
Основания отказа
- ст. 57(1)(f) — «рассматриваем в надлежащем объёме»
- GDPR не обязывает выносить предписание
- нет публичного интереса / индивидуальный запрос
- ведущий регулятор — другая страна (ст. 56)
Что было в жалобе
Ст. 21(3) — прямой маркетинг после официального возражения. Заявитель подал возражение по ст. 21 против прямого маркетинга 4 марта 2026. Wix продолжил слать маркетинговые письма — с именем и фотографией заявителя — шесть раз с 4 по 25 марта. Ст. 21(3) безусловна: после возражения обработку нужно прекратить немедленно. Wix не сделал этого минимум 21 день.
Ст. 15 — неполный ответ. Архив выдан 29 марта. Экспертиза самого архива показала, что в системах Wix есть данные, которые не были раскрыты: токен обновления Google OAuth (доступ к Google Business без правового основания) и данные платёжной карты (MasterCard, полный платёжный адрес).
Статьи: 21(2)(3), 15, 5(1)(f), 32, 44–46.
Что решил AKI
Производство прекращено. Основания: ст. 57(1)(f); контролёр в третьей стране (Израиль).
Разбор
Самое сильное здесь — ст. 21(3). Это одна из немногих безусловных норм GDPR: после возражения против прямого маркетинга обработка прекращается немедленно, без взвешивания интересов. Шесть писем за три недели после формального возражения — прямое, недвусмысленное нарушение.
Плюс находка в самом архиве: Wix хранит токен доступа к Google-аккаунту заявителя и данные его карты, но в ответе на запрос их не раскрыл. Доказательство извлечено из документа, который выдала сама компания.