A Meta öt év pereskedés után a jelek szerint átáll a viselkedésalapú hirdetésekhez való hozzájárulásra
A noyb, a német Kartellamt és az EDPB és az EUB több mint öt évig tartó kiterjedt pereskedése, valamint az EUB és az EUB határozatai után úgy tűnik, hogy a Meta végre megfelel az uniós adatvédelmi jogszabályoknak. A vállalat bejelentette, hogy a jövőben a viselkedésalapú hirdetések megjelenítése előtt hozzájárulást kér a felhasználóitól. Egyelőre nem tudni, hogy a Meta teljes mértékben alkalmazza-e a hozzájárulásra vonatkozó követelményt. A noyb peres eljárást fog indítani, ha a Meta nem hajtja végre teljes mértékben a GDPR-t.
- A Facebook augusztus 1-jei frissítése
- Az EUB nagyrészt jogellenesnek nyilvánította a Meta/Facebook GDPR-megközelítését
- Az EDPB határozata, amely megtiltja a Metának, hogy személyes adatokat reklámozásra használjon fel
- Jelentés a Wall Street Journalban
A Meta talán végre meghajol. Kedden a Meta bejelentette, hogy az Európai Unióban és Svájcban élő személyek esetében a "jogos érdekről" a "hozzájárulás"-ra kívánja változtatni az "egyes adatok viselkedésalapú reklámozás céljából történő feldolgozásához" használt jogalapot. Bár a részletekre még várnunk kell, de talán végre előrelépés történik a felhasználók adatainak védelme terén. Attól függően, hogy a Meta hogyan hajtja végre ezt a változtatást, az EU-ban élő emberek először nyerhetnek némi ellenőrzést adataik felett.
Nincs kiút. Miközben a közösségi médiavállalatok PR-részlege az ír adatvédelmi hatóság állítólagos új GDPR-értelmezéséről beszél, amely a közelgő kiigazítást eredményezte, a valóság sokkal kellemetlenebb a Meta számára. Két 2018-as noyb panasz után az EDPB az év elején úgy döntött, hogy a Meta számára tilos a személyes adatok reklámcélú felhasználása. Továbbá az EUB júliusban úgy döntött, hogy a vállalat nem használhat személyes adatokat azon túl, ami feltétlenül szükséges az alapvető termékei biztosításához. Bár az ír DPC még nem hajtotta végre ezeket a döntéseket, úgy tűnik, már nincs kiút.
A hozzájárulás hatálya nem egyértelmű. A Meta eddig csak annyit jelentett be, hogy "bizonyos adatok esetében a viselkedésalapú reklámozáshoz" átáll a hozzájárulásra. A GDPR azonban bármilyen típusú személyes adatra vonatkozik, bármilyen típusú vagy típusú feldolgozásra. A "viselkedésalapú reklám" szó nem létezik a jogszabályban. Ha a Meta például egy személy életkorát vagy tartózkodási helyét használja fel, nem világos, hogy ez a Meta szerint "viselkedésnek" minősül-e, és hogy a hozzájárulásra vonatkozó követelménynek eleget kell-e tenni.
Max Schrems: "Meglátjuk, hogy a Meta valóban alkalmazza-e a hozzájárulási kötelezettséget a személyes adatok hirdetésekhez történő minden felhasználására. Eddig "erősen személyre szabott" vagy "viselkedésalapú" hirdetésekről beszéltek, és nem világos, hogy ez mit jelent. A GDPR a személyre szabás minden típusára kiterjedt, olyan dolgokra is, mint az életkor, ami nem számít "viselkedésnek". Nyilvánvalóan folytatjuk a pereskedést, ha a Meta nem fogja teljes mértékben alkalmazni a törvényt"
Háttérinformációk: Három jogalap egy év alatt. A GDPR 6. cikke (1) bekezdésének a)-f) pontja szerint a vállalatok csak akkor használhatnak személyes adatokat, ha a hat jogalap valamelyikének megfelelnek. A noyb által 2018-ban benyújtott peres eljárást követően a Facebook, az Instagram és a WhatsApp nem használhatta a 6. cikk (1) bekezdésének b) pontját, amikor olyan feltételeket rejtett el a szerződésükben, amelyek állítólag hozzájárulás nélküli adatfelhasználást írtak elő. Az EDPB beavatkozását követően ez a peres eljárás januárban 390 millió eurós bírsághoz vezetett. A Meta ezután a 6. cikk (1) bekezdésének f) pontja szerinti "jogos érdekre" hivatkozott egy "opt-out" lehetőséggel, hogy igazolja a felhasználói adatok begyűjtését. A német kartellhatóság ("Bundeskartellamt") által indított perben, amelyet a Német Fogyasztói Jogok Szervezete ("VZBV") támogatott, a Bíróság úgy döntött, hogy a 6. cikk (1) bekezdésének f) pontja szintén nem alkalmazható. Mivel a másik három jogalap nem áll a Meta rendelkezésére, az egyetlen logikus következmény az, hogy a Meta-nak mostantól igen/nem hozzájárulást kell kérnie, amikor személyes adatokat használ fel reklámozásra.
Max Schrems: "Több mint ötéves pereskedés után a Meta végül arra a következtetésre jutott, hogy meg kell kérdeznie az emberektől, hogy szabad-e őket reklámok céljára kikémlelni. Nem kormányzati szervezetek és egy német hatóság pereskedése kellett ahhoz, hogy most idáig jussunk - miközben az ír szabályozó hatóság következetesen megvédte a Metát."
