Мета (ранее известная как Facebook) сталкивается с очередным вызовом для конфиденциальности со стороны Европейского союза (ЕС). На этот раз речь идет о спорном выборе оплаты за согласие на конфиденциальность. Следите за обновлениями по этой развивающейся

Испытание прав на конфиденциальность в ответ на попытку Meta отслеживать и профилировать пользователей Facebook и Instagram в Европе, несмотря на строгие законы о защите данных в регионе.

Гигант рекламных технологий Мета, ранее известный как Facebook, снова попал в затруднительное положение в Европе. На этот раз группа защиты прав на конфиденциальность noyb (None Of Your Business) подала жалобу в Австрийский орган по защите данных, оспаривая обработку согласия пользователей Метой для отслеживания рекламы на Facebook и Instagram. Жалоба утверждает, что Мета нарушает законодательство ЕС, делая проще предоставить согласие, чем отозвать его. 🤔

Давайте вернемся назад на мгновение. В прошлом году Мета столкнулась с серьезными проблемами с конфиденциальностью, когда европейские суды отменили правовые основы компании для обработки пользовательских данных для целей нацеливания рекламы. После многолетних жалоб от приверженцев конфиденциальности, Мета заявила, что перейдет к модели, основанной на согласии для отслеживания. Однако выбор, который они предоставили пользователям, не был таким простым. Если пользователи не хотят быть отслеживаемыми и профилироваться, им приходится платить за ежемесячную подписку, чтобы получить доступ к версиям платформ без рекламы. Тем временем, те, кто хочет бесплатного доступа, должны “согласиться” на отслеживание. Noyb утверждает, что такой подход усложняет пользователю отозвать свое согласие, что нарушает Общий регламент о защите данных (GDPR).

Чтобы отозвать согласие в системе Меты, пользователи должны подписаться на ежемесячную подписку, тогда как предоставление согласия достаточно нажать всего одну кнопку. Это расхождение противоречит требованию GDPR, согласно которому отзыв согласия должен быть таким же простым, как его предоставление. Жалоба Noyb подчеркивает противоречие в том, что Мета берет деньги за защиту конфиденциальности пользователей. Они утверждают, что платить €251.88 в год за отзыв согласия далеко не так просто, как нажать кнопку «Окей». 💰

Ставки высоки для Меты. Нарушение GDPR может привести к штрафам до 4% глобального годового оборота. Хотя такие штрафы могут быть существенными, Мета более озабочена возможностью европейскими регуляторами принудить их предложить пользователям действительно свободный выбор отказаться от отслеживания. Это может серьезно повлиять на бизнес Меты по целевой рекламе в Европе, которая, как сообщается, составляет около 10% глобальных объемов рекламных доходов компании. 😬

В недавнем ответе на вопросы пользователей, Австрийская организация по защите данных затрагивает вопрос «плати или согласен», относясь к оплате доступа к веб-сайту как альтернативе согласию. Однако она подчеркивает, что эта альтернатива должна полностью соответствовать GDPR, в том числе обеспечивать конкретное согласие и разумную и нечрезмерно высокую цену для варианта с оплатой. Однако, в настоящее время нет судебной практики от Суда Европейского Союза по этому вопросу, что делает его темой, которая, вероятно, будет урегулирована через обращение в Суд Европейского Союза в будущем. 📚

Как обычно, жалобы GDPR против Меты обычно передаются Ирландской комиссии по защите данных (DPC), которая является основным органом по контролю данных Меты в рамках механизма единого контактного пункта. Жалобы noyb относительно тактики Меты «плати или согласен», скорее всего, окажутся в Дублине. Однако, если Ирландская DPC начнет формальное расследование, может потребоваться несколько лет, прежде чем будет принято окончательное решение, аналогично случаю с правовой основой Меты для рекламы, которая была рассмотрена ранее в этом году после подачи в мае 2018 года. Мета также оспаривает это решение в Ирландии. ⏳

Пока процессы регулирования разворачиваются, конфиденциальность пользователей Facebook и Instagram в Европе продолжает зависеть от Меты. Они могут выбрать полностью прекратить использование этих доминирующих платформ, но в то же время Мета продолжает извлекать прибыль из личных данных европейцев. Однако против Меты уже ведутся юридические действия за нарушение конфиденциальности, включая иск на €600 миллионов со стороны испанских издателей в прошлом году, подавших иск о недобросовестной конкуренции в связи с отсутствием законной основы Меты для микротаргетинга пользователей.

В заключение, возможности Меты для отслеживания и профилирования пользователей для рекламы значительно сузились в соответствии с GDPR. Поскольку согласие остается единственной законной основой, подход компании к сформулировке этого выбора стал центром внимания по вопросам конфиденциальности. Результаты этой последней жалобы, вероятно, окажут влияние на практику использования данных Меты и будущее целевой рекламы. ⚖️

🙋‍♀️ Вопросы и ответы читателей:

Q: Может ли Meta взимать плату с пользователей за защиту их конфиденциальности? A: noyb утверждает, что подход Меты к взиманию платы с пользователей за защиту конфиденциальности нарушает GDPR. Закон требует, чтобы отзыв согласия был так же легким, как его предоставление. Оплата €251.88 в год за отзыв согласия считается чрезмерной и не соответствующей принципам GDPR.

Q: Обладает ли Австрийский орган по защите данных полномочиями принять срочные меры? A: Noyb обратился к Австрийскому органу по защите данных с просьбой о проведении срочных мер на основе недавней судебной практики, указывающей на то, что органы по защите данных обязаны обеспечивать эффективную защиту прав на защиту данных. Однако Австрийский орган по защите данных еще не принял решение, целесообразны ли срочные меры в данном случае.

Q: Что произойдет, если Meta нарушит GDPR? A: Наказания за нарушения GDPR могут быть серьезными, с штрафами до 4% глобального годового оборота компании. В то время как такие штрафы могут оказать значительное финансовое влияние, Meta больше обеспокоена потенциалом в том, что регуляторы могут вынудить их предложить пользователям реальный выбор отказаться от отслеживания, что может подорвать их рекламный бизнес в Европе.

Q: Как долго занимает принятие регуляторных решений по случаям нарушения конфиденциальности в отношении Meta? A: Расследования и принятие решений регуляторами могут занимать много времени. Например, предыдущая жалоба, поданная noyb в отношении юридической основы Meta для рекламы, заняла несколько лет, прежде чем было принято окончательное решение. Если ирландская комиссия по защите данных инициирует формальное расследование в отношении тактики “плати или соглашайся”, может потребоваться некоторое время, прежде чем будет достигнуто решение.