Meta byter tydligen till samtycke för beteendemässiga annonser efter fem års rättstvister
Efter mer än fem år av omfattande rättstvister från noyb, det tyska Kartellamt och beslut från EDPB och CJEU verkar det som om Meta äntligen följer EU: s integritetslagar. Företaget meddelade att det kommer att be sina användare om samtycke innan de visar beteendemässiga annonser i framtiden. Det är uncelar om Meta fullt ut tillämpar samtyckeskravet. noyb kommer att följa upp med rättstvister om GDPR inte implementeras fullt ut av Meta.
- Facebook-uppdatering av den 1 augusti
- CJEU förklarar Meta / Facebooks GDPR-strategi i stort sett olaglig
- EDPB-beslut som förbjuder Meta att använda personuppgifter för reklam
- Rapport i Wall Street Journal
Meta kan äntligen spänna. På tisdag meddelade Meta sin avsikt att ändra den rättsliga grunden som används "för att behandla vissa uppgifter för beteendemässig reklam" för personer som bor i Europeiska unionen och Schweiz från "legitimt intresse" till "samtycke". Även om vi måste vänta på att se detaljerna kan vi äntligen se några framsteg när det gäller skyddet av användarens datasekretess. Beroende på Metas genomförande av denna förändring kan människor som bor i EU för första gången få viss kontroll över sina uppgifter.
Ingen väg ut. Medan de sociala medieföretagens PR-avdelning talar om en förmodligen ny GDPR-tolkning av den irländska DPC som resulterade i den kommande anpassningen, är verkligheten mycket mer obehaglig för Meta. Efter två noyb-klagomål från 2018 beslutade EDPB tidigare i år att det är förbjudet för Meta att använda personuppgifter för reklam. Dessutom beslutade EU-domstolen i juli att företaget inte får använda personuppgifter utöver vad som är absolut nödvändigt för att tillhandahålla sina kärnprodukter. Även om den irländska DPC ännu inte har verkställt dessa beslut verkar det inte finnas någon väg ut längre.
Omfattningen av samtycke är oklart. Meta har hittills bara meddelat att det skulle byta till samtycke för "vissa uppgifter för beteendemässig reklam". GDPR gäller dock för alla typer av personuppgifter för alla typer av behandlingar. Ordet "beteendemässig annonsering" finns inte i lagen. Om Meta t.ex. använder en persons ålder eller plats är det oklart om detta skulle utgöra ett "beteende" enligt Meta och om samtyckeskravet skulle uppfyllas.
Max Schrems: "Vi får se om Meta faktiskt tillämpar samtyckeskravet på all användning av personuppgifter för annonser. Hittills talar de om "mycket personliga" eller "beteendemässiga" annonser och det är oklart vad detta innebär. GDPR omfattade alla typer av personalisering, även på saker som din ålder, vilket inte är ett "beteende". Vi kommer självklart att fortsätta processa om Meta inte tillämpar lagen fullt ut."
Bakgrund: Tre rättsliga grunder på ett år. Enligt artikel 6.1 a-f i GDPR får företag inte använda personuppgifter om de inte uppfyller en av sex rättsliga grunder. Efter att noyb lämnat in en stämningsansökan 2018 hindrades Facebook, Instagram och WhatsApp från att använda artikel 6.1 b när de dolde villkor i sina avtal som påstods kräva dataanvändning utan samtycke. Efter ett ingripande av EDPB ledde denna rättstvist till ett bötesbelopp på 390 miljoner euro i januari. Meta hävdade sedan ett "berättigat intresse" enligt artikel 6.1(f) med en "opt-out" för att rättfärdiga insamlingen av användardata. I en rättstvist som väckts av den tyska kartellmyndigheten ("Bundeskartellamt"), med stöd av den tyska konsumenträttsorganisationen ("VZBV") , beslutade domstolen att artikel 6.1(f) inte heller är tillgänglig. Eftersom de tre andra rättsliga grunderna inte är tillgängliga för Meta är den enda logiska konsekvensen att Meta nu måste be om ja/nej-samtycke när personuppgifter används för reklam.
Max Schrems: "Efter mer än fem års rättstvister kommer Meta slutligen till slutsatsen att det måste fråga människor om det är tillåtet att spionera på dem för annonser. Det tog rättstvister av icke-statliga organisationer och en tysk myndighet för att komma dit vi är nu - medan den irländska tillsynsmyndigheten konsekvent har skyddat Meta."
