继瞄准广告商(欧盟委员会)之后,NOYB 这次瞄准了广播公司、埃隆·马斯克的社交网络。据该非政府组织称,马克斯·施雷姆斯的协会现在正在攻击埃隆·马斯克的社交网络,该网络未经同意使用个人数据进行非法微观目标定位。这项新行动的核心是:欧盟委员会再次在 X(以前称为 Twitter)上播放有针对性的广告,以促进其旨在打击在线未成年人性虐待的监管。
在针对欧盟委员会的投诉之后,奥地利数字版权协会诺伊布该非政府组织于 12 月 14 日星期四在其网站上宣布,这次是在荷兰 CNIL 面前攻击 X网站网址。一个月前,欧洲高管因同样的原因受到同一协会的攻击。这两个案例的核心是:欧盟委员会资助社交网络上的微目标广告这一事实埃隆·马斯克,旨在促进未来有争议的 CSAR 监管(倒 «儿童性虐待法规»)。
旨在打击在线未成年人性虐待的未来立法将要求所有平台检测儿童色情内容,包括加密消息,例如电报或WhatsApp。通过引入例外加密,对于许多人来说,这项措施相当于结束私人通信。为了说服某些反对这一措施的成员国,负责内政事务的欧盟专员 YIva Johansson 在 X 上使用了“微目标”广告。在七个欧洲国家(法国不是其中之一),一段 47 秒的视频宣传该规定已经播出了大约十天。
未经同意使用特别敏感的个人数据?
然而,除了广告本身之外,尤其受到批评的是它的微定位。具体来说,该社交网络使用来自用户的特别敏感数据,例如他们的宗教或政治观点,以了解哪些人应该(或不应该)接收此广告,NOYB(NOYB)报告称。奥地利法学家马克斯·施雷姆斯这是针对数字巨头的众多行动的起源。该视频不应向某些个人资料广播。所有被归类为对隐私保护敏感、欧洲怀疑论者或接近极右的人都被排除在外。
然而,根据 GDPR 和 DSA 的规定,任何希望出于广告目的处理个人数据的公司都必须获得相关人员的明确同意。然而,NOYB 报告称,在这里,不会专门要求目标用户的授权。
另一个问题是,X 的条款和条件通常禁止基于政治或宗教信仰来定位用户。然而,在这种情况下,广告商(欧盟委员会)确实使用敏感的个人数据来向目标用户投放广告。因此,针对埃隆·马斯克社交网络的投诉有一个目标:从总体上杜绝这种做法——基于敏感个人数据的微定位。因为“e该公司允许这种微定位,违反了 GDPR 和 DSA»,协会写道。
事实上,它白纸黑字地写在第二十六条第三款的数字服务法公司不能使用“种族或民族血统、政治观点、宗教或哲学信仰...”他们的定向广告。该非政府组织还要求荷兰 CNIL 处以罚款鉴于犯罪行为的严重性和受影响的用户数量众多»。
X 面临支付巨额罚款的风险
该协会在荷兰提出投诉,因为它是基于向其播放广告的荷兰用户。然而,由于欧盟所谓的一站式规则,NOYB 对 X 的投诉很可能最终会提交给爱尔兰 CNIL。根据该规则,判断一家国际公司的管辖权是该公司位于爱尔兰的欧洲总部的管辖权。理论上,X 可能面临高达全球年营业额 4% 的罚款(如果不遵守 GDPR),或者面临高达 6% 的罚款(如果违反 DSA)。