Πρώτη Δήλωση. Η γνώμη της AG (C-446/21) μόλις δημοσιεύθηκε. Ανανεώστε αυτήν τη σελίδα για τυχόν ενημερώσεις. Ενώ εξακολουθούμε να αναλύουμε τις λεπτομέρειες, ελπίζουμε ότι η αρχική αντίδραση παρακάτω αποτυπώνει τα βασικά συμπεράσματα.
- Δελτία τύπου του ΔΕΕ (αναζητήστε C-446/21 - Schrems )
- Πλήρης γνώμη AG (μπορεί να εμφανιστεί μόνο κατά τη διάρκεια της ημέρας)
Πρώτη Δήλωση. Η γνώμη της AG (C-446/21) μόλις δημοσιεύθηκε. Ανανεώστε αυτήν τη σελίδα για τυχόν ενημερώσεις. Ενώ εξακολουθούμε να αναλύουμε τις λεπτομέρειες, ελπίζουμε ότι η αρχική αντίδραση παρακάτω καταγράφει τα βασικά συμπεράσματα:
Katharina Raabe-Stuppnig, δικηγόρος που εκπροσωπεί τον κ. Schrems: «Είμαστε πολύ ικανοποιημένοι από τη γνώμη, παρόλο που αυτό το αποτέλεσμα ήταν πολύ αναμενόμενο».
Η χρήση δεδομένων για διαφήμιση πρέπει να περιορίζεται από χρόνο, τύπο και πηγή. Μέχρι στιγμής, η Meta χρησιμοποιεί όλα τα δεδομένα που έχει συλλέξει ποτέ για διαφήμιση. Για παράδειγμα, τα δεδομένα χρηστών του Facebook μπορούν να χρονολογηθούν από το 2004. Για την αποτροπή τέτοιων πρακτικών, ο GDPR καθιέρωσε την αρχή της "ελαχιστοποίησης δεδομένων" στο άρθρο 5 παράγραφος 1 στοιχείο γ) του GDPR. Μέχρι στιγμής, η Meta απλώς το έχει αγνοήσει και δεν έχει προβλέψει περιόδους διαγραφής. Η εφαρμογή της «αρχής ελαχιστοποίησης δεδομένων» περιορίζει ριζικά τη χρήση προσωπικών δεδομένων για διαφήμιση - ακόμη και αν οι χρήστες έχουν συναινέσει στις διαφημίσεις. Ισχύει ανεξάρτητα από τη νομική βάση που χρησιμοποιείται για την επεξεργασία, επομένως ακόμη και ένας χρήστης που συναινεί στην εξατομικευμένη διαφήμιση δεν μπορεί να χρησιμοποιεί τα προσωπικά του δεδομένα επ' αόριστον. Ενώ η AG λέει ότι το εθνικό δικαστήριο θα πρέπει να αποφασίσει για τις λεπτομέρειες, παράγοντες μπορεί να είναι ο τύπος των προσωπικών δεδομένων (όπως η ηλικία -v- δεδομένα συμπεριφοράς), η πηγή (όπως δεδομένα που παρέχονται ενεργά -v- παθητική τεχνική παρακολούθηση) ή πλαίσιο της συλλογής (όπως σε ένα κοινωνικό δίκτυο -v- σε τρίτες σελίδες).
Katharina Raabe-Stuppnig: "Η Meta δημιουργεί βασικά μια τεράστια δεξαμενή δεδομένων για τους χρήστες εδώ και 20 χρόνια και αυξάνεται καθημερινά. Η νομοθεσία της ΕΕ, ωστόσο, απαιτεί "ελαχιστοποίηση δεδομένων". Εάν το Δικαστήριο ακολουθήσει τη γνώμη, μόνο ένα μικρό μέρος αυτής της δεξαμενής θα επιτρέπεται να χρησιμοποιείται για διαφημίσεις - ακόμη και αν έχετε συναινέσει σε διαφημίσεις."
Όρια στην «απόξεση» προσωπικών δεδομένων - ακόμη και αν «δημοσιοποιηθούν εμφανώς». Στο πλαίσιο των άκρως προσωπικών πληροφοριών που συνέλεξε η Meta για τον κ. Schrems (μέσω διαφημιστικών εταίρων), προέκυψε μια συζήτηση σχετικά με το εάν η μεταγενέστερη δημόσια κριτική για τέτοιες πρακτικές θα οδηγούσε σε «παραίτηση» από το δικαίωμα του κ. Schrems στην ιδιωτική ζωή σε σχέση με η αρχικά παράνομη επεξεργασία. Ο κ. Schrems συμφωνούσε πάντα ότι δημοσιοποίησε αυτές τις πληροφορίες και γενικά εμπίπτει στο άρθρο 9 παράγραφος 2 στοιχείο ε) GDPR ("κυρίως δημοσιοποιήθηκε") - ενώ ορισμένα κράτη μέλη πριν από το ΔΕΕ αμφισβητούσαν αυτό το στοιχείο. Αν και πρόκειται για μια πολύ συγκεκριμένη κατάσταση ενός μεμονωμένου χρήστη, η ερμηνεία του νόμου είναι σχετική στο ευρύτερο πλαίσιο της "διαγραφής ιστού", όπου οι διαθέσιμες στο κοινό πληροφορίες απλώς λαμβάνονται και υποβάλλονται σε επεξεργασία για άλλους σκοπούς. Ο κ. Schrems υποστήριξε ότι η αρχή του «περιορισμού του σκοπού» στο άρθρο 5 παράγραφος 1 του ΓΚΠΔ πρέπει να εφαρμόζεται παράλληλα εδώ. Αυτό υποστηρίζει τώρα και ο γενικός εισαγγελέας.
Katharina Raabe-Stuppnig: "Ακριβώς επειδή ορισμένες πληροφορίες είναι δημόσιες, δεν σημαίνει ότι μπορούν να χρησιμοποιηθούν για άλλους σκοπούς. Εάν κάνετε ένα πολιτικό σχόλιο στα μέσα κοινωνικής δικτύωσης, δεν μπορεί να χρησιμοποιηθεί για τη στόχευση πολιτικών διαφημίσεων εναντίον σας. Εάν οι χρήστες χάσουν όλα τα τα δικαιώματά τους σε δημοσιευμένες πληροφορίες, θα είχε τεράστιο ανατριχιαστικό αποτέλεσμα στην ελευθερία του λόγου».
Τι αφορά αυτή την υπόθεση; Η υπόθεση αφορά μια πολιτική διαδικασία μεταξύ του Max Schrems, ως ιδιώτη, και της Meta Ireland Platforms Limited (ως διαχειριστής του «Facebook») ενώπιον των Αυστριακών Δικαστηρίων. Η υπόθεση εκδικάστηκε για πρώτη φορά πλήρως στην Αυστρία το 2020 και αφορά μεγάλο αριθμό παραβιάσεων του GDPR, συμπεριλαμβανομένης της έλλειψης νομικής βάσης για διαφημίσεις και άλλα παρόμοια. Το Ανώτατο Δικαστήριο της Αυστρίας παρέπεμψε τέσσερις ερωτήσεις στο ΔΕΕ το 2021. Ωστόσο, καθώς μια άλλη υπόθεση (C-252/21 Bundeskartellamt) κάλυψε εν μέρει παρόμοια ζητήματα, το ΔΕΕ «διέκοψε» την υπόθεση μεταξύ του κ. Schrems και του Meta μέχρι το 2024. Οι αρχικές ερωτήσεις 1 και 3 «κερδίστηκαν» (έμμεσα) επειδή το ΔΕΕ τάχθηκε υπέρ της άποψης του κ. Schrems στην υπόθεση C-252/21 Bundeskartellamt. Το υπόλοιπο της υπόθεσης εκδικάστηκε στη συνέχεια στο Λουξεμβούργο στις 8 Φεβρουαρίου 2024, αλλά περιορίστηκε σε δύο εναπομείνασες ερωτήσεις (αρχικές ερωτήσεις 2 και 4) που δεν είχαν ήδη αποφασιστεί στο C-252/21 Bundeskartellamt. Οι υπόλοιπες ερωτήσεις είναι:
- Αρχική ερώτηση 2: Πρέπει το άρθρο 5 παράγραφος 1 στοιχείο γ) του GDPR (ελαχιστοποίηση δεδομένων) να ερμηνεύεται ως ότι όλα τα δεδομένα προσωπικού χαρακτήρα που τηρούνται από μια πλατφόρμα όπως αυτή της κύριας δίκης (ιδίως μέσω των δεδομένων υποκείμενο ή τρίτα μέρη εντός και εκτός της πλατφόρμας) μπορεί να συγκεντρωθούν, να αναλυθούν και να υποβληθούν σε επεξεργασία για σκοπούς στοχευμένης διαφήμισης χωρίς περιορισμό ως προς το χρόνο ή τον τύπο των δεδομένων;
- Αρχική ερώτηση 4: Το άρθρο 5 παράγραφος 1 στοιχείο β) του ΓΚΠΔ, σε συνδυασμό με το άρθρο 9 παράγραφος 2 στοιχείο ε) του ΓΚΠΔ, ερμηνεύεται ως δήλωση που γίνεται από ένα άτομο σχετικά με τον δικό του σεξουαλικό προσανατολισμό για τους σκοπούς μιας συζήτησης σε πάνελ επιτρέπει την επεξεργασία άλλων δεδομένων που αφορούν τον σεξουαλικό προσανατολισμό με σκοπό τη συγκέντρωση και ανάλυση των δεδομένων για σκοπούς εξατομικευμένης διαφήμισης;
Ελαχιστοποίηση δεδομένων. Η αρχική ερώτηση 2 αφορά την προσέγγιση της Meta να ισχυρίζεται ότι όλα τα προσωπικά δεδομένα ουσιαστικά εισάγονται σε μια μεγάλη "δεξαμενή δεδομένων" και μπορούν να χρησιμοποιηθούν για προσωπική διαφήμιση επ' αόριστον - χωρίς κανέναν περιορισμό - καθώς αυτό φαίνεται να αποτελεί προφανή παραβίαση της αρχής ελαχιστοποίησης δεδομένων. Ενώ σε ορισμένες περιπτώσεις υπάρχει σαφές όριο για τη διαγραφή (π.χ. όταν λήγει η νομική υποχρέωση τήρησης αρχείων), το ζήτημα είναι πιο περίπλοκο όσον αφορά τη διαφήμιση.
Katharina Raabe-Stuppnig: "Προς το παρόν, η βιομηχανία της διαδικτυακής διαφήμισης αποθηκεύει τα πάντα για πάντα. Ο νόμος είναι σαφής ότι η επεξεργασία πρέπει να σταματήσει μετά από μερικές ημέρες ή εβδομάδες. Για τη Meta, αυτό θα σήμαινε ότι ένα μεγάλο μέρος των πληροφοριών που έχουν που συλλέγονταν την τελευταία δεκαετία θα γινόταν ταμπού για τη διαφήμιση».
Περαιτέρω χρήση ευαίσθητων δεδομένων. Το αρχικό ερώτημα 4 αφορά επιχείρημα του Πρωτοδικείου (και εν μέρει του Meta) ότι ο κ. Schrems ανέφερε τον σεξουαλικό του προσανατολισμό σε εκδήλωση στη Βιέννη και, ως εκ τούτου, ενδέχεται να έχει (σιωπηρά) συναινέσει στην επεξεργασία οποιωνδήποτε δεδομένων προσωπικού χαρακτήρα που σχετίζονται με τον σεξουαλικό προσανατολισμό (και όντως σεξουαλική ζωή, η οποία προστατεύεται χωριστά στο άρθρο 9 GDPR) για διαφημίσεις που έλαβαν χώρα χρόνια πριν από τη δημόσια δήλωση. Υπάρχει συμφωνία ότι αυτές οι δηλώσεις δημοσιοποιήθηκαν. Ωστόσο, ο κ. Schrems αρνείται ότι η Meta μπορεί επομένως να είχε επεξεργαστεί άλλες - άκρως προσωπικές - λεπτομέρειες τα προηγούμενα χρόνια. Ο κ. Schrems τονίζει ότι η αρχή του "περιορισμού του σκοπού" ισχύει παράλληλα και ότι οι πληροφορίες που μοιράζονται με σκοπό την κριτική της παράνομης επεξεργασίας από τη Meta δεν μπορούν (αναδρομικά) να επιτρέψουν τη χρήση προσωπικών δεδομένων για εντελώς διαφορετικό σκοπό, όπως η διαφήμιση.
Katharina Raabe-Stuppnig: "Αυτό το θέμα είναι πολύ σημαντικό για οποιονδήποτε κάνει μια δημόσια δήλωση. Παραιτείστε αναδρομικά το δικαίωμά σας στο απόρρητο ακόμα και για εντελώς άσχετες πληροφορίες ή μπορεί μόνο η ίδια η δήλωση να χρησιμοποιηθεί για τον σκοπό που επιδιώκει ο ομιλητής; Εάν το Δικαστήριο το ερμηνεύει αυτό ως γενική «παραίτηση» από τα δικαιώματά σας, θα καθυστέρησε οποιαδήποτε διαδικτυακή ομιλία στο Instagram, το Facebook ή το Twitter».