Serwisy pożyczkowe umożliwiają zarejestrowanym w użytkownikom zawieranie pomiędzy sobą umów pożyczki, na zasadach określonych w jego regulaminie. Warunkiem zawarcia z serwisem umowy o świadczenie usług jest wypełnienie przez usługobiorcę formularza rejestracyjnego zamieszczonego na stronie oraz akceptacja regulaminu.

Usługobiorca udostępnia serwisowi swoje dane osobowe w zakresie obejmującym imię i nazwisko, adres zamieszkania, datę i miejsce urodzenia, nr dowodu osobistego, nr PESEL, nr telefonu, adres poczty elektronicznej. Dane te są przetwarzane w celu realizacji zawartej z serwisem umowy o świadczenie usługi pośrednictwa przy zawieraniu umów pożyczki.

W chwili rejestracji w serwisie nie są znane potencjalne strony umowy, którym dane będą przekazywane. Wynika z tego, że do zawierania umów dochodzi w trybie ofertowym, a dokładne określenie stron przyszłej umowy stanowi istotne postanowienia oferty. Zakres udostępnionych przez serwis danych osobowych poszczególnym jego kontrahentom jest w pełni adekwatny w stosunku do realizowanego celu - tj. ujawnienia wszystkich istotnych elementów oferty, pełnej identyfikacji stron zawieranych umów pożyczki i umożliwienia kontaktu z nimi. 

– W związku z powyższym przetwarzanie danych osobowych przez internetowy serwis pożyczkowy znajduje oparcie w art. 23 ust. 1 pkt 3 ustawy o ochronie danych osobowych. Przepis ten stanowi o dopuszczalności przetwarzania danych osobowych, gdy jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą – tłumaczy Generalny Inspektor Ochrony Danych Osobowych.

GIODO przypomina, że art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych stanowi, iż każdej osobie przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych. Po jego wniesieniu dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne.

W opisywanym przypadku osoba, której dane są przetwarzane przez internetowy serwis pożyczkowy nie może skorzystać z uprawnienia do wniesienia sprzeciwu. Mimo, iż nie jest możliwe konkretne wskazanie komu jej dane osobowe będą udostępniane to wiadomo, że chodzi tu o przyszłych kontrahentów umowy pożyczki.