ПРЕДИЗВИКАТЕЛСТВА: На Meta (Facebook и Instagram) е забранено да използва лични данни за реклама. Сериозен удар върху бизнес модела на Meta в Европа след съдебния спор с Noyb . Глобата за Meta се увеличава повече от десет пъти - от 32 на 390 млн. евро. Третото дело за WhatsApp е в процес на разглеждане.
Както беше потвърдено от ирландския ДЗЗД, Европейският комитет по защита на данните (EDPB) отхвърли заобикалянето на GDPR от страна на ирландския ДЗЗД и Meta въз основа на жалби noyb срещу Facebook и Instagram. Сега на Meta е забранено да заобикаля GDPR чрез клауза в общите условия. Meta трябва да получи "съгласие" (opt-in)" съгласие за персонализирана реклама и трябва да предостави на потребителите опция "да/не". Решението по третото паралелно дело за WhatsApp се отлага за средата на януари.
- Видеоклип с разяснения относно заобикалянето на Meta (от декември 2022 г.)
- Оригинални жалби от noyb от 2018 г
- Предишни репортажи за първата информация относно решението на EDPB (Ройтерс)
Ключови факти:
- Две жалби, подадени от noyb от името на австрийски и белгийски потребител на 25 май 2018 г. (денят, в който GDPR започна да се прилага), бяха решени днес.
- Трета жалба на WhatsApp от името на германски потребител беше отложена за средата на януари, според имейл от ДЗД.
- Meta се е опитала да "заобиколи" изискването за съгласие в GDPR, като е добавила клауза към общите условия за реклама.
- През декември 2022 г. EDPB отмени предишно проекторешение на ирландския DPC, в което се застъпваше становището, че заобикалянето на GDPR от Meta е законно.
- Окончателното решение изисква Meta да не може да използва лични данни за реклами въз основа на предполагаем "договор". Следователно на потребителите трябва да се предостави опция за съгласие с "да/не" ("opt-in"), в противен случай Meta не може да използва техните данни за персонализирани реклами.
- Решението не забранява други форми на реклами (като контекстуални реклами, основани на съдържанието на дадена страница).
- В допълнение към констатацията, че използването на лични данни от Meta е било незаконно от май 2018 г.
- Глобата за Facebook и Instragram възлиза на общо 380 млн. евро. Очаква се допълнителна глоба за WhatsApp в рамките на паралелната процедура.
Meta е искала да "заобиколи" GDPR. ОРЗД допуска шест правни основания за обработване на данни, едно от които е съгласието съгласно член 6, параграф 1, буква а). Meta се опита да заобиколи изискването за съгласие за проследяване и онлайн рекламиране, като се аргументира, че рекламите са част от "услугата", която тя дължи по договор на потребителите. Предполагаемата смяна на правното основание се е случила точно на 25 май 2018 г. в полунощ, когато GDPR влезе в сила. Така наречената "договорна необходимост" по член 6, параграф 1, буква б) обикновено се разбира тясно и би позволила например на онлайн магазин да препрати адреса на пощенска служба, тъй като това е строго необходимо за доставката на поръчката. Meta обаче е на мнение, че може просто да добави случайни елементи към договора (например персонализирана реклама), за да избегне възможността за даване на съгласие от потребителите с "да/не".
Макс Шремс:"Вместо да има опция "да/не" за персонализираните реклами, те просто преместиха клаузата за съгласие в общите условия. Това е не само несправедливо, но и очевидно незаконно. Не ни е известна друга компания, която да се е опитала да пренебрегне GDPR по такъв арогантен начин."
380 млн. евро под формата на глоби, DPC искаше 28 до 36 милиона. В допълнение към цялостното спиране на персонализираните реклами, EDPB настояваше за огромна глоба за Meta. В края на краищата компанията е основала повечето търговски обработки на данни на умишлено нарушаване на закона. През 2019 г. ЕДПБ вече издаде Насоки по този въпрос. На Meta вече са били налагани глоби за над 900 млн. евро по GDPR в други случаи преди това. Глобата отива при ирландската държава, а не при жалбоподателя, noyb или EDPB. По-рано в проекторешението си ДПК е поискала от 28 до 36 млн. евро, което е само 10% от вече окончателното решение на EDPB.
Макс Шремс: "Санкцията ще отиде в Ирландия - държавата, която взе страната на Мета и забави прилагането повече от четири години. Това дело вероятно ще бъде обжалвано от Meta, което ще доведе до още разходи за noyb."
DPC и Meta си сътрудничиха и получиха отмяна на решението на EDPB. В хода на процедурата Meta се е позовала на десет поверителни срещи с ирландския DPC, на които DPC е позволил на Meta да използва този "байпас". По-късно стана ясно, че DPC дори се е опитал да повлияе на съответните насоки на EDPB в интерес на Meta. Въпреки това другите европейски ДЗД отхвърлиха становището на DPC вътрешно през 2018 г., в Насоките през 2019 г. и отново в окончателното решение на EDPB през декември 2022 г. Делото ескалира до 4,5 години със стотици страници доклади и становища, въпреки че делото се отнасяше до един доста прост правен въпрос.
Макс Шремс:"Това дело е за един прост правен въпрос. Мета твърди, че "байпасът" е станал с благословията на ДПК. Години наред КЗЛД протакаше процедурата и настояваше, че Meta може да заобиколи ОРЗД, но сега беше отхвърлена от другите органи на ЕС. Това е общо взето четвъртият пореден път, в който ирландският DPC е отхвърлен."
DPC вижда победа по въпроса за "прозрачността"? В изявлението на DPC за медиите основният въпрос дали Meta може да предоставя потребителски данни за рекламиране е погребан в по-малък дебат за прозрачността, в който е установено нарушение.
"Доста жалко е, ако ДКП сега твърди, че други органи са се споразумели по един незначителен въпрос за прозрачността. за това щеше да е необходимо само да се промени някакъв текст на уебсайта на Meta. Основният въпрос беше, че Meta незаконно е обработвала данни на потребителите в продължение на повече от четири години, DPC закри Meta и те бяха гласувани на ниво ЕС."
Последици: няма персонализирани реклами, по-малко печалби. Решението означава, че в рамките на три месеца Meta трябва да позволи на потребителите да разполагат с версия на всички приложения, която не използва лични данни за реклами. Решението все пак ще позволи на Meta да използва нелични данни (като например съдържанието на дадена история) за персонализиране на рекламите или да иска съгласието на потребителите за реклами чрез опция "да/не". Потребителите трябва да могат да оттеглят съгласието си по всяко време и Meta не може да ограничава услугата, ако потребителите решат да го направят. Въпреки че това ще ограничи значително печалбите на Meta в ЕС, то няма да забрани напълно рекламите. Вместо това решението ще постави Meta на същото ниво като други уебсайтове или приложения, които трябва да предоставят на потребителите опция "да/не".
Макс Шремс:"Това е огромен удар върху печалбите на Meta в ЕС. Сега хората трябва да бъдат питани дали искат данните им да бъдат използвани за реклами или не. Те трябва да разполагат с опция "да или не" и да могат да променят решението си по всяко време. Решението също така гарантира равнопоставеност с други рекламодатели, които също трябва да получат съгласие за използване на данните."
ДКД цензурира решението от ищеца и обществеността, като гарантира, че Мета и ДКД контролират медийния наратив. По невероятен начин ДКП информира днес noyb , че въпреки че е една от двете страни в процедурата, ДКП няма да предостави решението на noyb. ДКП изведнъж посочи като причина предполагаемата "поверителност" на решението. Решението следва да бъде предоставено на ищеца на по-късен етап - вероятно дори след изтичане на срока на евентуално обжалване. Това е в противоречие с предишната информация на ДПК, че страните ще получат решението преди всякакви публикации от страна на ДПК.
Макс Шремс:"Отмяната на решението от страна на EDPB е сериозен удар за DPC, а не изглежда, че те поне се опитват да спечелят общественото възприятие на този случай. През десетте години на съдебни спорове никога не съм виждал решение, което да се връчва само на едната страна, но не и на другата. ДКП играе много диаболична игра за връзки с обществеността. Като не позволява на Нойб или на обществеността да прочетат решението, тя се опитва да оформи разказа за решението съвместно с Мета. Изглежда, че сътрудничеството между Мета и ирландския регулатор е живо и здраво - въпреки че беше отменено от ЕДПБ."
Следващи стъпки: DPC завежда дело срещу EDPB, Meta вероятно ще обжалва. Очаква се Meta да обжалва решението в ирландските съдилища, но шансовете за спечелване на такова обжалване са минимални след задължителното решение на EDPB. В Съда на ЕС (СЕС) също има две подобни дела за съгласието на Мета за заобикаляне, които могат да решат въпроса и всички обжалвания завинаги. В страничен план ЦПР също така обяви, че може да съди ЕДПБ по въпроси, свързани с него, тъй като ЕДПБ е поискал от ЦПР да предприеме допълнителни стъпки за разследване на Meta, извън решените жалби от noyb. КЗД е на мнение, че ЕДПБ няма тези правомощия и ще се опита да отмени това решение. След това потребителите могат да предприемат действия и във връзка с незаконното използване на техните данни през последните 4,5 години.
