In de strijd om het illegale gebruik van persoonlijke gegevens voor advertenties heeft Meta een nieuwe variant aangekondigd die geen "Ja of Nee" toestemming is: Deze keer zal Meta "minder gepersonaliseerde" advertenties proberen, die gebruikers ook kunnen irriteren om toestemming te geven. Sinds 2018 vereist de GDPR echter toestemming voor advertenties. Tot 2023 heeft Meta die vereiste gewoon genegeerd. Vorig jaar begon Meta geld te vragen voor de "nee" optie - oorspronkelijk meer dan €240 per jaar. Nu kondigde Meta de volgende ronde aan in dit spel met EU-regelgevers: In plaats van een eenvoudige ja/nee banner, krijgen gebruikers de optie om "minder gepersonaliseerde advertenties" te krijgen waarbij gegevens zoals locatie en geboortedatum nog steeds worden gebruikt - zonder toestemming. Ook zullen de "minder gepersonaliseerde advertenties" worden geleverd als "schermvullende" advertenties die niet kunnen worden overgeslagen. Deze aanpak is bekend van veel "freemium" game-apps, waarbij de advertenties zo irritant worden dat gebruikers in principe "geërgerd" worden om toestemming te geven of te betalen. noyb heeft eerder rechtszaken aangespannen tegen de pay-or-okay-aanpak van Meta.
Eerste verklaring: Mensen tot toestemming dwingen? De nieuwe functie wordt pas in de komende weken uitgerold en details zijn tot nu toe nog niet openbaar.
Max Schrems, voorzitter van noyb:"Ik ben het ermee eens dat 'minder gepersonaliseerd' 'minder illegaal' is - maar dit betekent niet dat Meta nu 'legaal' handelt. Het is alsof je trots bent op het feit dat je 'minder drugs' verkoopt. Over het geheel genomen lijkt dit gewoon weer op een poging om de EU-wetgeving te negeren door mensen te irriteren tot ze toestemming geven met enorme onkiesbare advertenties. Gebruikers moeten een gelijke keuze hebben tussen advertenties die hun persoonlijke gegevens gebruiken en advertenties die dat niet doen. We betwijfelen of Meta's vierde poging om de EU-wetgeving te omzeilen geaccepteerd zal worden."
Toezichthouders enthousiast na zes jaar 'kat en muis'? Verrassend genoeg heeft de EDPB al een verklaring uitgegeven met details over de samenwerking van de regelgevers en de verbetering in de aanpak van Meta. De realiteit is dat de Ierse DPC sinds 2018 heeft samengewerkt met Meta om de GDPR in verschillende versies te "omzeilen". Tot nu toe werden al deze benaderingen ofwel illegaal verklaard door het Hof van Justitie van de EU of de EDPB - of beide. Toezichthouders zijn er echter om de wet te handhaven - volledig en meteen. Na zes jaar (sinds 2018) van "discussies" onderling en met Meta, die nog steeds kat en muis spelen, is dat niet echt iets om trots op te zijn.
Hangende rechtszaken. noyb heeft zaken aangespannen tegen Meta voor de vorige drie versies van pogingen om de GDPR te omzeilen (eerst met het argument dat dit een contract zou zijn onder Artikel 6(1)(b), dan met het argument van een "legitiem belang" onder Artikel 6(1)(f), dan met het proberen gebruikers te dwingen om "uit vrije wil" toestemming te geven of een vergoeding van € 250 te betalen onder Artikel 6(1)(a)). We zullen de volgende ronde van dit spel nauwlettend volgen en altijd de GDPR handhaven als Meta geen gelijke opties biedt voor gebruikers die toestemming geven voor tracking en gebruikers die dat niet doen.
Max Schrems, voorzitter van noyb:"De eerste aankondiging lijkt al twijfelachtig, omdat Meta zegt dat je je niet kunt afmelden voor het gebruik van je locatie of leeftijd. Ook het hebben van 'unskippable ads' en het gewoon ellendig maken van de gebruikerservaring is gewoon weer een 'donker patroon' dat door regelgevers al eerder illegaal is bevonden. We betwijfelen of dit het einde zal zijn van de problemen waarmee Meta te maken krijgt bij het negeren van de GDPR."
