Vandaag, noyb een klacht ingediend tegen het sociale mediaplatform Pinterest. De meeste gebruikers kennen het waarschijnlijk als een visueel moodboard en gebruiken het om ideeën en inspiratie op te doen. Adverteerders daarentegen gebruiken het platform om hun producten aan consumenten op te dringen. Het is dan ook niet verrassend dat het bedrijfsmodel van Pinterest ook is gebaseerd op gepersonaliseerde reclame en de bijbehorende tracking van gebruikers. Het probleem: ondanks een uitspraak van het HvJEU die deze praktijk verbiedt, gebruikt het platform de persoonlijke gegevens van mensen zonder hun toestemming te vragen. Pinterest beweert ten onrechte een "legitiem belang" te hebben en maakt tracking standaard mogelijk. De meeste andere websites zijn al jaren geleden afgestapt van dit juridisch onjuiste argument.
Wil je Pinterest gebruiken? Maak je klaar om gevolgd te worden! Meer dan 130 miljoen mensen in de Europese Unie gebruiken Pinterest. Op het sociale mediaplatform met afbeeldingen en video's kun je zoeken naar allerlei verschillende onderwerpen, of het nu gaat om woninginrichting, recepten, mode of reistips. Zoals de meeste sociale mediaplatforms wordt Pinterest deels gefinancierd door gepersonaliseerde reclame. Om dit te kunnen doen, volgt het bedrijf gebruikers - zonder ze ooit om toestemming te vragen, zoals wettelijk verplicht is. In plaats van toestemming te vragen onder Artikel 6(1)(a) GDPR, beweert het bedrijf valselijk een "legitiem belang" te hebben bij het verwerken van de persoonlijke gegevens van mensen onder Artikel 6(1)(f) GDPR. Tracking is standaard ingeschakeld en vereist een bezwaar (opt-out) van elke gebruiker om te stoppen.
Kleanthi Sardeli, advocaat gegevensbescherming bij noyb: "Pinterest volgt Europese gebruikers stiekem zonder hun toestemming te vragen. Hierdoor kan het social media platform op onwettige wijze profiteren van de persoonlijke gegevens van mensen zonder dat ze er ooit achter komen."
Geen informatie over gepersonaliseerde advertenties. De klager kwam er pas bij toeval achter dat Pinterest advertenties volgt. Nadat ze het platform enige tijd had gebruikt, controleerde ze de "privacy en gegevens instellingen en ontdekte dat de "advertenties personaliseren" standaard was ingeschakeld. Volgens deze instellingen gebruikt Pinterest informatie van bezochte websites en van andere derde partijen om gebruikers gepersonaliseerde advertenties te tonen. Daarnaast volgt Pinterest on-site activiteiten "om de advertenties over Pinterest die je te zien krijgt op andere sites of apps te verbeteren." Deze praktijk is duidelijk onwettig sinds de invoering van de GDPR in 2018. In zijn uitspraak in zaak C252/21 Bundeskartellamt in 2023 oordeelde het Hof van Justitie van de Europese Unie (HvJEU) opnieuw dat gepersonaliseerde reclame niet kan worden gebaseerd op legitiem belang onder artikel 6, lid 1, onder f) GDPR.
Kleanthi Sardeli, advocaat gegevensbescherming bij noyb: "Het lijkt erop dat Pinterest actief een uitspraak van het Europees Hof van Justitie (HvJEU) negeert om haar winst te maximaliseren. Het HvJEU heeft duidelijk gemaakt dat gepersonaliseerde reclame niet gebaseerd kan zijn op legitieme belangen."
Gebruikers in het ongewisse laten. Om meer te weten te komen over de persoonlijke gegevens die Pinterest verwerkt, diende de klager een inzageverzoek in. Ze ontving dezelfde dag een kopie van haar gegevens, maar realiseerde zich al snel dat deze geen informatie bevatte over de ontvangers van haar gegevens. Zelfs na twee aanvullende verzoeken gaf Pinterest geen details over de categorieën van gegevens die werden gedeeld met derden. Met andere woorden: Pinterest heeft niet adequaat gereageerd op het toegangsverzoek op grond van artikel 15, lid 1, onder c) GDPR.
Klacht ingediend in Frankrijk. noyb heeft nu een klacht ingediend bij de Franse autoriteit voor gegevensbescherming (CNIL). Pinterest heeft artikel 6, lid 1 GDPR geschonden door de persoonsgegevens van de klager te verwerken voor gepersonaliseerde reclame op basis van gerechtvaardigd belang. Pinterest heeft ook artikel 15, lid 1, onder c) GDPR geschonden door geen toegang te verlenen tot de categorieën gegevens die met derden werden gedeeld. noyb verzoekt Pinterest de gegevens die zijn verwerkt voor gepersonaliseerde advertenties te wissen en de ontvangers op de hoogte te stellen van het wissen. Bovendien, noyb dat Pinterest voldoet aan het verzoek om toegang van de klager. Tot slot, noyb de CNIL om een administratieve boete op te leggen om soortgelijke schendingen in de toekomst te voorkomen.
