Společnost Meta zřejmě po pěti letech soudních sporů přechází na souhlas s behaviorálními reklamami
Po více než pěti letech rozsáhlých soudních sporů vedených společností noyb, německým Kartellamtem a rozhodnutích EDPB a Soudního dvora EU se zdá, že společnost Meta konečně dodržuje zákony EU o ochraně osobních údajů. Společnost oznámila, že před zobrazováním behaviorálních reklam bude v budoucnu žádat své uživatele o souhlas. Není jisté, zda Meta požadavek na souhlas plně uplatňuje. noyb bude následovat soudní spor, pokud Meta nebude GDPR plně uplatňovat.
- Aktualizace společnosti Facebook z 1. srpna
- Soudní dvůr EU prohlásil, že přístup společnosti Meta/Facebook k GDPR je z velké části nezákonný
- Rozhodnutí EDPB zakazující společnosti Meta používat osobní údaje pro reklamu
- Zpráva ve Wall Street Journal
Meta se možná konečně prohne. V úterý společnost Meta oznámila svůj záměr změnit právní základ používaný "ke zpracování určitých údajů pro behaviorální reklamu" pro osoby žijící v Evropské unii a Švýcarsku z "oprávněného zájmu" na "souhlas". I když si na podrobnosti musíme počkat, možná se konečně dočkáme určitého pokroku v ochraně soukromí uživatelů. V závislosti na tom, jak Meta tuto změnu provede, by lidé žijící v EU mohli poprvé získat určitou kontrolu nad svými údaji.
Z toho není úniku. Zatímco PR oddělení korporací sociálních médií hovoří o údajně novém výkladu GDPR ze strany irského DPC, který vyústil v chystanou úpravu, realita je pro společnost Meta mnohem nepříjemnější. V návaznosti na dvě stížnosti noyb z roku 2018 rozhodl EDPB na začátku letošního roku, že je zakázáno, aby Meta používala osobní údaje k reklamě. Soudní dvůr EU navíc v červenci rozhodl, že společnost nesmí používat osobní údaje nad rámec toho, co je nezbytně nutné k poskytování jejích hlavních produktů. Přestože irská DPC tato rozhodnutí zatím neprosadila, zdá se, že už není cesty ven.
Rozsah souhlasu je nejasný. Společnost Meta zatím pouze oznámila, že přejde na souhlas pro "určité údaje pro behaviorální reklamu". GDPR se však vztahuje na jakýkoli typ osobních údajů pro jakýkoli typ nebo zpracování. Slovo "behaviorální reklama" v zákoně neexistuje. Pokud Meta například použije údaje o věku nebo poloze osoby, není jasné, zda by se z pohledu společnosti Meta jednalo o "chování" a zda by byl splněn požadavek na souhlas.
Max Schrems: "Uvidíme, zda Meta skutečně uplatňuje požadavek souhlasu na veškeré použití osobních údajů pro reklamy. Zatím hovoří o 'vysoce personalizovaných' nebo 'behaviorálních' reklamách a není jasné, co to znamená. GDPR se týkalo všech typů personalizace, tedy i takových věcí, jako je váš věk, což není 'chování'. Pokud Meta nebude zákon plně uplatňovat, budeme samozřejmě pokračovat v soudních sporech."
Souvislosti: Společnost Meta se rozhodla, že bude poskytovat služby v rámci svého podnikání, a to v souladu se zákonem č. 480/2004 Sb: Tři právní základy v jednom roce. Podle čl. 6 odst. 1 písm. a) až f) nařízení GDPR nesmějí společnosti používat osobní údaje, pokud nesplňují jeden ze šesti právních základů. Po soudním sporu společnosti noyb podaném v roce 2018 bylo společnostem Facebook, Instagram a WhatsApp zakázáno používat čl. 6 odst. 1 písm. b), když do svých smluv ukryly podmínky, které údajně vyžadovaly používání údajů bez souhlasu. Po zásahu EDPB vedl tento soudní spor v lednu k pokutě ve výši 390 milionů eur. Společnost Meta poté přešla k uplatnění "oprávněného zájmu" podle čl. 6 odst. 1 písm. f) s "opt-outem", aby ospravedlnila shromažďování údajů uživatelů. V soudním sporu vedeném německým kartelovým úřadem ("Bundeskartellamt"), který podpořila německá organizace pro práva spotřebitelů ("VZBV"), Soudní dvůr rozhodl, že čl. 6 odst. 1 písm. f) rovněž není k dispozici. Vzhledem k tomu, že ostatní tři právní základy nejsou pro společnost Meta k dispozici, je jediným logickým důsledkem, že společnost Meta nyní musí při použití osobních údajů pro reklamu žádat o souhlas ano/ne.
Max Schrems: "Po více než pěti letech soudních sporů Meta konečně dospěla k závěru, že se musí lidí zeptat, zda je smí špehovat pro účely reklamy. Bylo zapotřebí soudních sporů ze strany nevládních organizací a německého úřadu, abychom se dostali tam, kde jsme nyní - zatímco irský regulační orgán společnost Meta důsledně chránil."
