Най-голямата социална мрежа в света вярва, че е намерила начин да заобиколи строгите европейски закони за поверителност. Във вчерашното производство пред Виенския окръжен съд ( Landesgericht für Zivilrechtssachen ) Facebook открито призна, че събира и обработва данни без съгласието на потребителите от въвеждането на GDPR на 25 май 2018 г.
Според GDPR, освен съгласие, има и възможност за обработка на данни за „изпълнение на договор“ (член 6, параграф 1, буква б) от GDPR). Сега Facebook твърди, че е сключил такъв „рекламен договор“ с потребители, които според Facebook са поръчали „персонализирана реклама“, когато са се регистрирали в новите условия на 25 май 2018 г.
Katharina Raabe-Stuppnig (адвокат на ищеца): „ Facebook сега казва, че не се нуждаят от съгласие за използването на данните, тъй като потребителите са поръчали тази реклама. Рекламата във Facebook сега трябва да бъде важна част от „обещанието за услуга“. Сякаш потребителите се присъединяват към Facebook само за да виждат реклами. "
Раабе: „ Facebook просто се опитва да заобиколи закона. ”За да докажем, че никой не е поръчвал реклама от Facebook, проведохме неутрално проучване от австрийския институт Gallup . Резултатът е опустошителен за Facebook: Само 4% от потребителите искат реклама, а „договорът за реклама“ изглежда е принуден за останалите 96%. Раабе: „ Не може да става дума за поръчана„ услуга “за потребителя. Ако Facebook иска да събере интересите на потребителите и да проследява хората в интернет, това може да стане само със съгласието на потребителите. Всичко друго би било заобикаляне на GDPR . "
Директорът за поверителност на Facebook на свидетелския щанд
Сесилия Алварес (директор по политиката за поверителност на Facebook EMEA) бе разпитана от виенския съдия вчера. Тя обаче не успя да отговори на много от въпросите. Адвокатите на Facebook твърдят, че тя не разполага с „техническо разбиране“, за да отговори на въпроси относно обработката на лични данни от Facebook.
Макс Шремс (ищец): „ Facebook твърди, че всеки потребител знае в какво се захваща - но дори и най-добрият експерт по поверителност на Facebook не може да обясни какво точно прави компанията с нашите данни. Това е особено абсурдно. "
На тежките въпроси на ищеца обаче няма да се отговори чак през февруари, тъй като изслушването беше отложено.
Основни моменти на производството
(1) Основен въпрос е кой „притежава“ данните във Facebook и кой по този начин е „контролер“ за различни функции на платформата. Досега Facebook заемаше позицията, че в случай на проблеми с данните отговорът е на потребителя, но че Facebook сам носи отговорност, когато става въпрос за използването на данните.
(2) Освен това Facebook заобикаля строгите изисквания за съгласие в GDPR, като „опакова“ съгласието си в условията за използване. Facebook вярва, че с този трик правилата за съгласие на GDPR вече не се прилагат за тях.
(3) Освен това Facebook не предоставя на потребителите пълно копие на всичките им данни. Съгласно законодателството на ЕС потребителите имат „право на достъп“ до своите данни. Надяваме се, че случаят ще позволи на обществеността да разбере по-ясно какво съхранява Facebook за потребителите.
Facebook твърди, че изясняването на тези точки би приличало на „пълна трансформация“ на платформата. Ищецът се съгласява: „ Ако успеем, Facebook ще трябва да промени своите практики, за да се съобрази с GDPR и да даде на потребителите реални права на глас. Това е нашата цел. „