Os usuários que recebem o endereço de e-mail de outro usuário têm obrigações de acordo com o GDPR?
Eu tenho um app / site que conecta pessoas em grupos e então o grupo realiza um trabalho no mundo real. Esse trabalho no mundo real ocasionalmente exigirá que os membros do grupo conversem entre si. Meu aplicativo / site ainda não tem um recurso de mensagens, então estou considerando minhas opções. Embora eu pudesse incorporar uma tela de bate-papo em meu aplicativo / site, esse é um pedaço de trabalho que gostaria de evitar no momento. Em vez disso, estou considerando outras opções de mensagens com suporte, como e-mail ou SMS. Especificamente, iniciar o aplicativo de e-mail ou SMS padrão no dispositivo do usuário. Uma vez que o objetivo da mensagem é que os membros do grupo trocem mensagens, isso exigiria que eu entregasse os dados pessoais de um membro do grupo (isto é, endereço de e-mail ou número de telefone) para outro membro do grupo. Eu entendo que, de acordo com o GDPR, preciso obter consentimento específico para esse caso de uso quando coletar os dados pessoais pela primeira vez. Se eu receber esse consentimento, acatei totalmente as regras do GDPR no cenário que descrevi?
O usuário a quem meu aplicativo / site fornece dados pessoais tem alguma obrigação de acordo com o GDPR?
Iniciar o aplicativo de e-mail nativo (ou aplicativo de SMS) com os dados pessoais de outro membro do grupo tem problemas jurídicos além do GDPR?
Respostas
Se eu receber esse consentimento, acatei totalmente as regras do GDPR no cenário que descrevi?
Você cobriu uma base potencial para obter os detalhes, mas eu diria que "interesse legítimo" é provavelmente mais adequado: o aplicativo é projetado para conectar pessoas e fazer com que elas se comuniquem, então você tem um interesse legítimo em coletar detalhes para que as pessoas possam fazer apenas este.
Haverá outras regras em relação ao armazenamento e proteção de quaisquer informações pessoais. O Gabinete do Comissário de Informação do Reino Unido tem um excelente guia sobre as obrigações do GDPR, que recomendo ler.
O usuário a quem meu aplicativo / site fornece dados pessoais tem alguma obrigação de acordo com o GDPR?
Sim. Eles podem muito bem ser considerados um "controlador" para fins do GDPR e teriam obrigações associadas de proteger os dados, usá-los apenas para os fins necessários e assim por diante.
Iniciar o aplicativo de e-mail nativo (ou aplicativo de SMS) com os dados pessoais de outro membro do grupo tem problemas jurídicos além do GDPR?
É possível. Não temos detalhes suficientes para comentar sobre outras questões jurídicas em potencial que podem surgir.