经过欧洲法院多年的诉讼以及来自挪威的巨额罚款威胁后,这家巨头宣布打算在为 Instagram、Facebook 或 WhatsApp 上的行为广告目的收集数据时获得用户同意。
经过多年的程序,最终是挪威成功地将元在步骤GDPR,欧洲个人数据法规。 2023 年 8 月 1 日,我们获悉 Instagram、WhatsApp 和 Facebook 的母公司将更改其“法律依据”,以证明出于广告目的收集互联网用户个人数据的合理性。
一个不重要的法律变化?并不真地。多年来,捍卫公民权利的协会以及爱尔兰 CNIL 或欧洲法院 (CJEU) 等多个欧洲法院都要求 Meta征得互联网用户的明确同意然后筛选他们的在线行为,并恢复大量数据用于广告目的。
每天近9万欧元的罚款
到目前为止,梅塔充耳不闻,并选择了其他法律理由,不是出于对反对派的兴趣,而是出于财务考虑。因为如果一家公司在挖掘用户的数据之前有义务获得用户的明确同意,那么它可能会被拒绝接收......这意味着它无法收集他们的数据,数据它不能再用于销售定向广告。对于主要依靠这些广告生存的Meta来说,这足以构成一个真正的灾难场景。
然而,7月18日,挪威根据欧盟法院 7 月 4 日的决定,将拳头敲在了桌子上。要么该组织收集此同意并为互联网用户提供拒绝的机会。要么这些广告将被禁止,门洛帕克公司将不得不从8月4日起每天支付近9万欧元的罚款。截止日期前三天,即 8 月 1 日,Meta 随后非常谨慎地发布了一份一月份博客文章的更新。可以读作:“今天,我们宣布打算更改我们用于处理某些数据的法律依据行为广告对于欧盟、欧洲经济区和瑞士的个人,从“合法利益”到“同意”»。
欧洲法院的其他判决
即使本次更新中没有提及挪威,对于我们的同事来说有线,只有这个国家的威胁才能成功迫使网络广告巨头屈服。在此之前,其他欧洲法院已经要求 Meta 做同样的事情——但没有成功——解释说,由于所涉及的数据特别敏感,需要由用户直接表示同意。因为一旦根据特定视频、评论和互动所花费的时间对这些数据进行编译和提炼,算法最终就会绘制出非常精确的互联网用户画像……精确到可以精确地列出他们的音乐品味和喜好。月经周期,写给我们的同事。
然而,到目前为止,Meta 并未遵守这一义务,该公司经历了其他法律依据– 对欧洲用户的保护较少 – 证明收集的合理性。理论上,公司必须使用《通用数据保护条例》(GDPR) 第 6 条中定义的六种法律依据之一,才能在遵守欧洲立法的同时收集数据。
从必要性到合法利益……和同意
最初,Meta 选择经历所谓的必要性:有时可以收集和使用数据,如果这是“作为合同的一部分是必要的 »。去年 12 月,这一选择被欧洲数据保护委员会(欧洲 CNIL 的组织)拒绝。他谴责该公司改变做法,认为这种理由在这种情况下是站不住脚的。
随后,Meta 在 3 月 30 日的博客文章中解释说,它将改变其法律依据(即 GDPR 条款)以遵守欧洲法律。该小组选择依赖 GDPR 第 6 条中列出的六个案例中的另一个案例:“合法权益”。在某些情况下,如果出现以下情况,则无需征得明确同意:“在客户关系的框架内,数据处理可以追求服务提供商的合法利益服务的数量——如果不这样做的话损害用户的利益或其权利和自由»。
或者,乐去年7月4日,欧洲法院在一份判决中解释称,Meta无法通过“合法权益»。法官们指出“在未经他们同意的情况下,在为其活动提供资金的广告个性化方面,用户的利益和基本权利优先于在线社交网络运营商的利益”。翻译:Meta 不能证明通过本文收集数据的合理性,它必须获得互联网用户的同意。
简单的意图声明,轮廓仍不明确
根据其更新条款,这似乎是 Meta 正在采取的方向。 8月1日,华尔街日报解释说,Meta 已向欧洲当局提议对高度个性化的广告实施这种同意,从10月底开始– 我们联系的 Meta 尚未正式确认这一时间。
但一切还没有决定:目前这只是一份意向声明——Meta 并没有说它强制同意,但它打算这样做。另一个问题:小组谈到“行为广告“, 或者 ”高度个性化的广告»,法律中未定义的概念,例如,可能会根据年龄组排除某些广告,解释说Max Schrems,奥地利律师,其非政府组织 NOYB 是针对 Meta 和其他数字巨头的众多行动的幕后黑手。
在一个公报8 月 1 日,NOYB 联合创始人确认,如果 Meta 不完全适用法律,非政府组织将继续诉讼——换句话说,同意出于广告目的收集的所有数据,无论广告如何。另一个问题:没有给出申请日期。这是为了抵御挪威威胁并争取时间的意图声明吗?该团体,其中01网已联系,但不愿就此事发表进一步评论。
来源 : 有线