Η Meta προφανώς αλλάζει στη συναίνεση για διαφημίσεις συμπεριφοράς μετά από πέντε χρόνια δικαστικής διαμάχης
Μετά από περισσότερα από πέντε χρόνια εκτεταμένων διαφορών από τη noyb , τη γερμανική Kartellamt και αποφάσεις του EDPB και του ΔΕΕ φαίνεται ότι η Meta συμμορφώνεται τελικά με τους νόμους της ΕΕ για την προστασία της ιδιωτικής ζωής. Η εταιρεία ανακοίνωσε ότι θα ζητήσει από τους χρήστες της τη συναίνεση πριν εμφανίσει διαφημίσεις συμπεριφοράς στο μέλλον. Δεν είναι σαφές εάν η Meta εφαρμόζει πλήρως την απαίτηση συναίνεσης. Η noyb θα δώσει συνέχεια σε δικαστικές αγωγές εάν ο GDPR δεν εφαρμοστεί πλήρως από τη Meta.
- Ενημέρωση Facebook από 1η Αυγούστου
- Το ΔΕΕ κηρύσσει την προσέγγιση GDPR της Meta/Facebook σε μεγάλο βαθμό παράνομη
- Απόφαση EDPB που απαγορεύει στη Meta να χρησιμοποιεί προσωπικά δεδομένα για διαφήμιση
- Έκθεση στη Wall Street Journal
Ο Μέτα μπορεί τελικά να κουμπώσει. Την Τρίτη, η Meta ανακοίνωσε την πρόθεσή της να αλλάξει τη νομική βάση που χρησιμοποιείται "για την επεξεργασία ορισμένων δεδομένων για διαφημίσεις συμπεριφοράς" για άτομα που ζουν στην Ευρωπαϊκή Ένωση και την Ελβετία από "νόμιμο συμφέρον" σε "συναίνεση". Αν και πρέπει να περιμένουμε για να δούμε τις λεπτομέρειες, μπορεί τελικά να δούμε κάποια πρόοδο στην προστασία του απορρήτου των δεδομένων του χρήστη. Ανάλογα με την εφαρμογή αυτής της αλλαγής από τη Meta, τα άτομα που ζουν στην ΕΕ θα μπορούσαν για πρώτη φορά να αποκτήσουν κάποιο έλεγχο στα δεδομένα τους.
Χωρίς διέξοδο. Ενώ το τμήμα δημοσίων σχέσεων των εταιρειών κοινωνικής δικτύωσης μιλά για μια υποτιθέμενη νέα ερμηνεία του GDPR από την ιρλανδική DPC που είχε ως αποτέλεσμα την επερχόμενη προσαρμογή, η πραγματικότητα είναι πολύ πιο δυσάρεστη για τη Meta. Μετά από δύο καταγγελίες από το 2018, το EDPB αποφάσισε νωρίτερα φέτος, ότι απαγορεύεται στη Meta να χρησιμοποιεί προσωπικά δεδομένα για διαφήμιση. Επιπλέον, το ΔΕΕ αποφάσισε τον Ιούλιο, ότι η εταιρεία δεν επιτρέπεται να χρησιμοποιεί προσωπικά δεδομένα πέρα από τα απολύτως απαραίτητα για την παροχή των βασικών προϊόντων της. Αν και το ιρλανδικό DPC δεν έχει ακόμη επιβάλει αυτές τις αποφάσεις, φαίνεται να μην υπάρχει πλέον διέξοδος.
Το εύρος της συναίνεσης είναι ασαφές. Η Meta έχει μέχρι στιγμής ανακοινώσει μόνο ότι θα μεταβεί στη συναίνεση για "ορισμένα δεδομένα για συμπεριφορική διαφήμιση". Ωστόσο, ο GDPR ισχύει για κάθε τύπο προσωπικών δεδομένων για οποιοδήποτε είδος ή επεξεργασία. Η λέξη «διαφήμιση συμπεριφοράς» δεν υπάρχει στο νόμο. Εάν η Meta, για παράδειγμα, χρησιμοποιεί την ηλικία ή την τοποθεσία ενός ατόμου, δεν είναι σαφές εάν αυτό θα συνιστούσε "συμπεριφορά" κατά την άποψη της Meta και εάν θα τηρηθεί η απαίτηση συναίνεσης.
Max Schrems: "Θα δούμε αν η Meta εφαρμόζει όντως την απαίτηση συναίνεσης για κάθε χρήση προσωπικών δεδομένων για διαφημίσεις. Μέχρι στιγμής μιλούν για "άκρως εξατομικευμένες" ή "συμπεριφορικές" διαφημίσεις και δεν είναι σαφές τι σημαίνει αυτό. Ο GDPR κάλυπτε όλους τους τύπους εξατομίκευσης, επίσης σε θέματα όπως η ηλικία σας, η οποία δεν είναι «συμπεριφορά». Προφανώς θα συνεχίσουμε τη δικαστική διαμάχη εάν ο Μέτα δεν εφαρμόσει πλήρως τον νόμο».
Ιστορικό: Τρεις νομικές βάσεις σε ένα έτος. Σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχεία α) έως στ) του GDPR, οι εταιρείες δεν μπορούν να χρησιμοποιούν προσωπικά δεδομένα, εκτός εάν συμμορφώνονται με μία από τις έξι νομικές βάσεις. Μετά από προσφυγή από τη noyb που κατατέθηκε το 2018 , το Facebook, το Instagram και το WhatsApp απαγορεύτηκε να χρησιμοποιούν το άρθρο 6 παράγραφος 1 στοιχείο β) όταν απέκρυψαν όρους στη σύμβασή τους που φέρεται ότι απαιτούσαν χρήση δεδομένων χωρίς συγκατάθεση. Μετά από παρέμβαση του EDPB, αυτή η δίκη οδήγησε σε πρόστιμο 390 εκατ. ευρώ τον Ιανουάριο . Στη συνέχεια, η Meta προχώρησε στη διεκδίκηση ενός "νόμιμου συμφέροντος" σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο στ) με "opt-out" για να δικαιολογήσει τη συλλογή δεδομένων χρήστη. Σε προσφυγή που άσκησε η Γερμανική Αρχή Καρτέλ ("Bundeskartellamt"), υποστηριζόμενη από τη Γερμανική Οργάνωση για τα Δικαιώματα των Καταναλωτών ("VZBV"), το Δικαστήριο αποφάσισε ότι το άρθρο 6 παράγραφος 1 στοιχείο στ) δεν είναι επίσης διαθέσιμο . Επειδή οι άλλες τρεις νομικές βάσεις δεν είναι διαθέσιμες στη Meta, η μόνη λογική συνέπεια είναι ότι η Meta πρέπει τώρα να ζητήσει ναι/όχι συγκατάθεση όταν χρησιμοποιεί προσωπικά δεδομένα για διαφήμιση.
Μαξ Σρεμς: "Μετά από περισσότερα από πέντε χρόνια δικαστικής διαμάχης, η Meta τελικά καταλήγει στο συμπέρασμα ότι πρέπει να ρωτήσει τους ανθρώπους εάν επιτρέπεται να τους κατασκοπεύει για διαφημίσεις. Χρειάστηκαν δικαστικές διαμάχες από ΜΚΟ και μια γερμανική αρχή για να φτάσουμε εδώ που βρισκόμαστε τώρα - ενώ η Ρυθμιστική Αρχή της Ιρλανδίας προστατεύει με συνέπεια τη Meta».
