Meta gebruikt sinds kort de persoonlijke gegevens van Europeanen voor AI-training. In tegenstelling tot zijn GDPR-verplichtingen heeft Meta niet vooraf om toestemming gevraagd. In plaats daarvan beweert het bedrijf een 'legitiem belang' te hebben dat zwaarder weegt dan het fundamentele recht op privacy. Een belangrijk argument voor zo'n 'legitiem belang' zijn de redelijke verwachtingen van gebruikers. Dit roept de vraag op: willen mensen dat dit gebeurt? Voor meer informatie, noyb het Gallup Institute een onderzoek laten uitvoeren onder 1000 Meta-gebruikers in Duitsland. De resultaten zijn duidelijk: hoewel bijna 75% van de gebruikers van de plannen van Meta heeft gehoord, wil slechts 7% daadwerkelijk dat hun gegevens worden gebruikt voor AI-training. Dit betekent ook dat minstens 68 miljoen mensen nooit van de verandering hebben gehoord.
- Volledige studie over Meta AI - Perspectief van de getroffenen (EN)
- Tabel samengesteld door het Gallup Institute
Bijna niemand wil dat zijn gegevens worden gebruikt om Meta AI te trainen. In plaats van gebruikers om toestemming te vragen onder Artikel 6(1)(a) GDPR, koos Meta voor een stoomwalsaanpak voor het trainen van zijn AI-systemen met de persoonlijke gegevens van EU-gebruikers door simpelweg te beweren dat ze een 'legitiem belang' hebben onder Artikel 6(1)(f) GDPR dat zwaarder weegt dan het fundamentele recht op gegevensbescherming van EU-gebruikers. Een belangrijke factor om te bepalen of er sprake is van een dergelijk 'legitiem belang' is te kijken naar de redelijke verwachtingen van gebruikers. Om wetenschappelijk betrouwbare gegevens te verkrijgen over de wensen van mensen, noyb het Gallup Institute opdracht gegeven om een representatief onderzoek uit te voeren onder 1000 Meta-gebruikers in Duitsland. De resultaten zijn duidelijk: 27% van de gebruikers heeft niet eens gehoord van de plannen van Meta en had dus geen redelijke verwachtingen. Nog belangrijker is dat slechts 7% daadwerkelijk wil dat hun persoonlijke gegevens worden gebruikt voor AI-training.
Max Schrems, voorzitter van noyb: "Meta weet waarschijnlijk dat niemand de gegevens van hun sociale media-accounts wil verstrekken, alleen maar om Meta een concurrentievoordeel te geven ten opzichte van andere AI-bedrijven die geen toegang hebben tot dergelijke gegevens. In plaats van toestemming te vragen en 'nee' als antwoord te krijgen, hebben ze gewoon besloten dat hun recht op winst zwaarder weegt dan de privacyrechten van minstens 274 miljoen EU-gebruikers."
Meta zorgde ervoor dat minder dan 50% van de gebruikers waarschuwingen te zien kreeg. Ondanks het feit dat bijna twee derde van de respondenten zegt gehoord te hebben van de aankondiging van Meta, is dat niet te danken aan de inspanningen van het bedrijf zelf. Slechts 40% van de Instagram-gebruikers herinnert zich de in-app melding te hebben gezien die verborgen was in een meldingenmenu. Evenzo herinnert slechts 39% van de Facebook-gebruikers zich de e-mailmelding die werd verstuurd met een onderwerpregel die erop was gericht dat mensen de e-mail zouden negeren. Het bewustzijn neemt drastisch toe met de leeftijd. Slechts 21% van de respondenten tussen 16-30 herinnert zich Meta die hen informeerde, terwijl 48% van de mensen boven de 60 zich dit kan herinneren. Als 73% van ten minste 274 miljoen Meta-gebruikers van de verandering hebben gehoord en 27% niet, betekent dit dat 68,5 miljoen mensen zich nooit hebben gerealiseerd dat Meta is begonnen met het onomkeerbaar voeden van hun gegevens aan een AI-systeem, ondanks de enorme publieke verontwaardiging. Andere bedrijven die niet zo'n brede media-aandacht krijgen, hebben waarschijnlijk zelfs minder mogelijkheden om mensen te informeren.
Mannen zijn meer bereid om hun gegevens te overhandigen dan vrouwen. Interessant genoeg is er ook een verschil tussen mannen en vrouwen in de bereidheid om Meta toe te staan persoonlijke gegevens te gebruiken voor AI-training. Terwijl 10% van de mannen zei dat ze willen dat het bedrijf hun gegevens in zijn AI-systemen stopt, zei slechts 4% van de vrouwen dat ze dit willen.
Kleanthi Sardeli, advocaat gegevensbescherming bij noyb: "Er is geen bewijs dat Meta voldeed aan de wettelijke criteria dat gebruikers geïnformeerd moesten zijn en dat ze redelijke verwachtingen hadden dat Meta jaren van hun sociale media-activiteiten zou gebruiken voor AI-training."
Niet alleen onrechtmatig, maar ook ongewenst. De enquêteresultaten laten duidelijk zien dat - afgezien van het feit dat Meta's aanpak in strijd is met de GDPR - Europese gebruikers niet willen dat het bedrijf hun persoonlijke gegevens in zijn AI-systemen stopt. noyb heeft Meta al een zogenaamde dwangbrief en onderzoekt momenteel een mogelijke class action. Meta zou dan ook aansprakelijk zijn voor schade aan consumenten. Als de immateriële schade € 500 per gebruiker zou bedragen, zou dat neerkomen op ongeveer € 137 miljard voor de minstens 274 miljoen Meta-gebruikers in de Europese Unie.
