EDPB dnes vydal svoje prvé rozhodnutie o "Pay or Okay" v súvislosti s veľkými online platformami, ako sú Instagram a Facebook , o čom ako prvý informoval portál Politico. Toto rozhodnutie zakazuje spoločnosti Meta používať nezákonnú žiadosť o súhlas so spracovaním osobných údajov. Zdá sa, že Meta už vyčerpala všetky možnosti, ako pokračovať vo využívaní údajov ľudí na reklamu v EÚ bez mechanizmu súhlasu, ktorý by bol skutočne v súlade so zákonom.
Názor na veľké online platformy. Ako sa argumentovalo v predchádzajúcich prípadoch, ktoré podal noyb, EDPB sa zrejme riadil jediným logickým chápaním pojmu "slobodne udelený súhlas" pri analýze systému "Pay or Okay" spoločnosti Meta, ktorý účtoval používateľom Instagramu a Facebooku viac ako 250 EUR ročne, ak "slobodne" nesúhlasili s použitím svojich osobných údajov. Politico cituje EDPB, podľa ktorého"vo väčšine prípadov nebude pre veľké online platformy možné splniť požiadavky na platný súhlas, ak budú používateľov konfrontovať len s binárnou voľbou medzi súhlasom so spracovaním osobných údajov na účely behaviorálnej reklamy a zaplatením poplatku".
Max Schrems:"Meta celkovo nemá v EÚ žiadne možnosti. Teraz musí používateľom poskytnúť skutočnú možnosť áno/nie pre personalizovanú reklamu. Stále môže webom účtovať poplatky za dosah, zapájať sa do kontextovej reklamy a podobne - ale sledovanie ľudí na účely reklamy potrebuje od používateľov jasné "áno"."
Vyhlásená diskusia - potrebné dôkazy. Dnešné stanovisko EDPB bude potrebné podrobnejšie analyzovať po jeho úplnom zverejnení. Pravdepodobne bude len východiskovým bodom pre širšiu diskusiu o "Pay or Okay" v rôznych súvislostiach, keďže EDPB má v úmysle vydať ešte tento rok ďalšie usmernenia, ktoré budú presahovať rámec "veľkých online platforiem". Základnou otázkou zostáva, či model "Pay or Okay" môže spĺňať právnu požiadavku, že súhlas musí byť "slobodne daný" a že sa musí dodržiavať "skutočné želanie" používateľov. Koniec koncov, súhlas so spracovaním osobných údajov je rozhodnutím vzdať sa základného práva na ochranu údajov. Základné práva sa zvyčajne nemôžu "predávať" alebo poskytovať len za poplatok. EDPB doteraz rozhodoval zväčša vo vákuu, bez nezávislých a komplexných dôkazov o tom, ako model "Pay or Okay" zasahuje do skutočnej a slobodnej voľby používateľov.
Max Schrems, predseda noyb:"Vítame, že EDPB začal diferencovanejšiu diskusiu o "pay or okay" a aspoň objasnil, že veľké platformy nemôžu používať "pay or okay". Obávame sa však, že dnešné prvé stanovisko je dosť opatrné a vychádzalo z obmedzených faktov. Sme presvedčení, že keď budú na stole všetky fakty, bude "Pay or Okay" vyhlásené za nezákonné vo všetkých oblastiach. Vieme, že "Plať alebo dobre" posúva mieru súhlasu z približne 3 % na viac ako 99 % - takže má k "slobodne danému" súhlasu tak ďaleko ako Severná Kórea k demokracii. Je veľmi dôležité získať všetky relevantné čísla pre ďalšie rozhodnutia nad rámec Meta a väčších platforiem."
Je potrebná tretia možnosť. EDPB sa zmienil aj o možnosti zavedenia tretej možnosti okrem "Zaplať alebo dobre", ktorú doteraz odvetvie zväčša ignorovalo. V skutočnosti existuje mnoho spôsobov, ako monetizovať webové stránky, napríklad kontextová reklama, umiestňovanie produktov, platený obsah alebo modely freemium, kde je určitý obsah dostupný len za poplatok. Zatiaľ čo odvetvie sa snaží obmedziť diskusiu na dve možnosti ("platené" alebo "v poriadku"), EDPB zdôraznil, že GDPR neobmedzuje iné spôsoby financovania produktov - aj keď môžu byť menej ziskové.
Zaplať alebo dobre je koniec "slobodne daného" súhlasu. Ako sme upozorňovali v posledných mesiacoch, "Pay or Okay" vedie k obrovským nákladom pre spotrebiteľov (ľahko 35 263,20 EUR pre štvorčlennú rodinu), ktoré ďaleko prevyšujú súčasné príjmy vydavateľov z reklamy, ktoré často predstavujú len niekoľko centov. Súčasný priemerný príjem z programatickej reklamy v EÚ je 1,41 € na používateľa - na všetkých webových stránkach za mesiac. V krajinách ako Rakúsko, Nemecko, Francúzsko, Španielsko alebo Taliansko môže návšteva 100 najlepších webových stránok stáť už viac ako 1 500 EUR ročne, ak nesúhlasíte so sledovaním. V minulotýždňovom videu na pozadí sme tiež upozornili na problematickú dynamiku rozhodovania "Zaplať alebo dobre", ktorá mení "slobodné želanie" používateľov z 3 %, ktorí chcú mať personalizovanú reklamu, až na 99,9 %, ktorí (neochotne) kliknú na "súhlasím", ak je alternatívou vysoký účet.
Max Schrems:"Keď viac ako 90 % používateľov súhlasí s niečím, čo nechcú, nepotrebujete právnika, aby ste videli, že to nie je "slobodne daný" súhlas. V skutočnosti ide 5 rokov po nadobudnutí účinnosti nariadenia GDPR len o najnovší "trik", ako podkopať právo EÚ alebo aspoň oddialiť jeho dodržiavanie o niekoľko ďalších rokov. Je veľmi problematické, že orgány k tomu ešte nezaujali jasné stanovisko. V prípadoch, ktoré sme podali v Rakúsku alebo Nemecku, skôr vidíme, že úrady prižmúrili oči nad "Pay or Okay", pretože ho ako prvé zaviedli spravodajské médiá, do ktorých nechcú zasahovať - aj keď zákon je pre všetkých rovnaký."
Pozadie. Až do nadobudnutia účinnosti GDPR 25. mája 2018 používala spoločnosť Meta ako právny základ na spracovanie osobných údajov používateľov, napríklad na účely reklamy, "súhlas" podľa článku 6 ods. 1 písm. a) GDPR. Podľa GDPR by súhlas musel byť konkrétny, informovaný, jednoznačný a slobodne udelený. Spoločnosť Meta sa obávala, že poskytnutie takejto možnosti áno/nie používateľom by obmedzilo jej možnosti zarábať v EÚ, preto o polnoci 25. mája 2018 začala spoločnosť Meta argumentovať, že zobrazovanie reklám je súčasťou zmluvy s používateľom, pričom použila článok 6 ods. 1 písm. b) nariadenia GDPR. Súdny dvor Európskej únie (SDEÚ) a Európsky výbor pre ochranu údajov (EDPB) to v roku 2023 označili za nezákonné. V roku 2023 potom spoločnosť Meta krátko argumentovala, že má "oprávnený záujem" spracúvať osobné údaje na účely reklamy podľa článku 6 ods. 1 písm. f) GDPR, až kým sa nezačala vracať k "súhlasu" podľa článku 6 ods. 1 písm. a) GDPR - tým, že od používateľov požadovala súhlas alebo zaplatenie poplatku až do výšky 20,99 EUR za Instagram a Facebook spolu.
Nórsky, holandský a hamburský orgán na ochranu údajov vrátili "Pay or Okay" späť EDPB, ktorý teraz vydal rozhodnutie. Všetky tieto pokusy o obchádzanie zákona sa uskutočnili s aktívnou podporou írskej Komisie pre ochranu údajov (DPC) ako hlavného regulačného orgánu spoločnosti Meta so sídlom v EÚ v Írsku. Všetky tieto "dohody" s írskym regulačným orgánom boli neskôr EDPB alebo SDEÚ označené za nezákonné.
