Норвегия взяла на себя рекламу слежки Meta и победила

Norway advertises Meta surveillance and wins

Когда вы смотрите видео в Instagram, алгоритмы приложения также следят за вами. Пока вы прокручиваете ленту, они собирают информацию, чтобы понять, что вас интересует – не только чтобы показывать вам контент, который заставляет вас возвращаться, но и чтобы показывать вам рекламу, которая вероятнее всего заставит вас что-то купить.

Meta называет информацию, которую она собирает о поведении пользователей в своих приложениях, «активностью». Эта активность может включать то, что они говорят в своих постах или комментариях в социальных сетях, содержание (незашифрованных) сообщений, которые они отправляют или получают, хэштеги, которые они используют, и время, которое они проводят, просматривая определенные типы постов или видео.

Когда эта информация собрана, она может раскрыть невероятно личную информацию, которая может варьироваться от музыкальных предпочтений до менструального цикла конкретного человека. «Эти данные довольно мощны в том смысле, что они расскажут вам все о поведении человека в сети и, следовательно, о его интересах и личности», говорит Тобиас Юдин, представитель норвежского органа по защите персональных данных Datatilsynet. Когда эта информация о том, как пользователь ведет себя в сети, используется для определения типа рекламы, которую он видит, это называется поведенческой рекламой. «Буквально все, что вы делаете на этих платформах, может быть записано и использовано в целях поведенческой рекламы», говорит он.

В течение многих лет европейские суды утверждали, что Meta не может использовать этот тип данных для рекламы, если компания не попросит явного согласия пользователей – да или нет. Но в июле Норвегия пошла дальше и признала способ, которым Meta осуществляет поведенческую рекламу, незаконным. Орган по защите персональных данных угрожал запретить поведенческую рекламу Meta в Норвегии и обещал наложить штраф на технологического гиганта в размере 100 000 долларов в день, если компания не изменит свою политику. Запрет должен был вступить в силу 4 августа; за три дня до этого, 1 августа, Meta тихо опубликовала обновление в январском блоге, в котором она объявила о своем намерении соответствовать требованиям.

«Сегодня мы объявляем о нашем намерении изменить юридическую основу, которую мы используем для обработки определенных данных для поведенческой рекламы для пользователей в ЕС, ЕЭЗ и Швейцарии, с «Законных интересов» на «Согласие»», – гласил блог, не указывая специфического времени проведения изменений или упоминая Норвегию. Meta отказалась комментировать запрос WIRED.

Норвегия считает это победой. «Хотя Meta заявляет, что это добровольное изменение, это кажется очень неприглядным», – говорит Юдин. «Попросить пользователей о согласии может негативно сказаться на прибыли компании, и исторически говоря, Meta не была готова пожертвовать прибылью ради конфиденциальности, пока ее не заставили». Meta заявила, что в течение трех месяцев до 30 июня почти четверть ее рекламных доходов была сгенерирована в регионе Европы.

Угроза Норвегии была смелым шагом. «Мы обычно не запрещаем такие виды обработки», – говорит Юдин. Но регулятор стал новой головной болью Meta. В прошлом году он получил новое руководство, когда адвокат по защите персональных данных Лине Колл стала директором. В интервью норвежскому деловому журналу Kapital в мае она предложила новые способы использования санкций для лучшей защиты конфиденциальности. Пока что она справляется.

Однако норвежский приказ стал только вершиной очень большой кучи юридических вызовов к тому, как Meta внедряет персонализированную рекламу в Европе.

В ответ на это, компания приняла различные юридические обоснования для осуществления такого рода рекламы, которые не требовали согласия пользователей. Сначала она утверждала, что поведенческая реклама является неотъемлемой частью ее бизнеса. После того, как это было оспорено в судах, Meta заявила о «законном интересе» в использовании этой информации. Затем в июле Суд Европейского союза решил, что это не работает, если пользователей не спрашивают о согласии. После этого жалоба Норвегии стала просто последней каплей, переполнившей чашу.

Настоящая причина решения Meta была решение Европейского совета по защите данных в январе и дело в Суде Европейского союза в июле, говорит Макс Шремс, руководитель влиятельной венской кампании по защите конфиденциальности NOYB. Однако он отмечает, что регулятор в Норвегии, который является частью Европейской экономической зоны, а не Европейского союза, стал решительным голосом в попытке заставить Meta соблюдать европейские технологические правила. «Норвежцы действительно применяют закон таким, каким он есть, что многие другие органы по защите данных делают не очень-то», – говорит он.

Факт, что Meta собирается теперь просить согласия европейских пользователей, сам по себе не является существенным, говорит Шремс. «Мы знали, что такое требование существует с момента вступления в силу GDPR», – говорит он. «Более значимо, что Meta просто игнорировала закон в течение последних пяти лет».

Вернувшись в Норвегию, Юдин говорит, что регулятор с положительной ноткой относится к тому, что Meta предлагает пользователям больше выбора в отношении того, как их информация влияет на рекламу, которую они видят. Однако он хочет убедиться, что их не пытаются как-либо убедить дать это согласие. «Мы будем внимательно следить за тем, как Meta внедряет изменения», – говорит он.