Meta vil søke brukersamtykke for å vise målrettede annonser. Takk Norge!

Etter årevis med prosedyrer i europeiske domstoler og trusselen om store bøter fra Norge, har giganten kunngjort sin intensjon om å innhente brukersamtykke ved innsamling av data for adferdsreklame på Instagram, Facebook eller WhatsApp.

Etter år med prosedyrer var det endelig Norge som klarte å tilpasse Meta til GDPR, den europeiske persondataforordningen. 1. august 2023 fikk vi vite at morselskapet til Instagram, WhatsApp og Facebook kom til å endre sitt «lovlige grunnlag» for å rettferdiggjøre innsamling av personopplysninger fra Internett-brukere for reklameformål.

En mindre juridisk endring? Ikke egentlig. I årevis har foreninger som forsvarer forsvaret av sivile rettigheter, samt flere europeiske jurisdiksjoner som den irske Cnil eller EU-domstolen (CJEU), bedt Meta om å Innhent uttrykkelig samtykke fra Internett-brukere. før du undersøker din nettadferd og gjenoppretter en astronomisk mengde av dataene dine for reklameformål.

En bot på nesten 90.000 euro om dagen

Og så langt har Meta slått det døve øret til og valgt andre juridiske begrunnelser, ikke av motstand, men av økonomisk bekymring. Fordi hvis et selskap er pålagt å innhente en brukers uttrykkelige samtykke før de graver i dataene deres, kan de potensielt sette seg opp for en «ikke får»-slutt… Hvilket betyr at de ikke kunne samle inn dataene sine, data som ikke lenger kunne brukes til å selge målrettet annonsering. Nok til å utgjøre et veritabelt katastrofescenario for Meta, som lever på mye av disse annonsene.

Imidlertid, den 18. juli Norge, basert på en avgjørelse fra EU-domstolen av 4. juli, hadde slått i bordet med knyttneven. Eller gruppen samler inn disse samtykkene og tilbyr Internett-brukere muligheten til å avvise dem. Eller disse annonsene vil bli forbudt og Menlo Park-selskapet må per 4. august betale en bot på nesten 90.000 euro om dagen. Tre dager før fristen, 1. august, publiserte Meta, svært diskret, en Oppdatering fra et blogginnlegg fra januar. Det står: » I dag kunngjør vi vår intensjon om å endre det juridiske grunnlaget vi bruker for å behandle visse data foradferdsreklame for personer i EU, Det europeiske økonomiske samarbeidsområdet og Sveits fra «legitime interesser» til «samtykke» «.

Andre europeiske rettsavgjørelser

Og selv om Norge ikke er nevnt i denne oppdateringen, for våre kolleger fra kabling, bare trusselen fra dette landet ville ha klart å bryte giganten innen nettannonsering. Før hadde andre europeiske jurisdiksjoner allerede bedt Meta om å gjøre det samme, uten å lykkes, og forklarte at det var opp til brukeren å gi sitt samtykke direkte, siden det var spesielt sensitive data. Fordi når disse dataene om tiden brukt på en video av denne typen, på kommentarer og interaksjoner, er samlet inn og perfeksjonert, ender algoritmene opp med å tegne et veldig presist portrett av Internett-brukere… så nøyaktig at det kan vise deres musikalske smak nøyaktig. og deres menstruasjonssykluser. , skriver våre kolleger.

Men inntil nå ble denne forpliktelsen ikke respektert av Meta, som gikk gjennom andre rettslige grunnlag – mindre beskyttende for den europeiske brukeren – for å rettferdiggjøre innsamlingen. I teorien må et selskap bruke ett av de seks rettsgrunnlaget, definert i artikkel 6 i den generelle databeskyttelsesforordningen (GDPR), for å samle inn data i samsvar med europeisk lov.

Les også: Europa beskytter ikke personvernet vårt tilstrekkelig mot Gafam, ifølge en NGO

Fra nødvendighet til legitim interesse… og samtykke

I utgangspunktet hadde Meta valgt å gå gjennom det som heter behovet : innsamling og bruk av data er noen ganger mulig, hvis dette er » nødvendig i henhold til kontrakten. Dette valget ble stilt spørsmål ved i desember i fjor av European Data Protection Committee (organet som samler de europeiske Cnils). Den dømte selskapet til å endre tilnærming, med tanke på at denne begrunnelsen ikke var gyldig i en slik situasjon.

Meta forklarte deretter, i et blogginnlegg 30. mars, at det kom til å endre sitt juridiske grunnlag (derav GDPR-artikkelen) for å overholde europeisk lov. Gruppen har valgt å dra nytte av en annen av de seks sakene oppført i artikkel 6 i GDPR: den av » legitim interesse «. I noen tilfeller vil det ikke være nødvendig å innhente uttrykkelig samtykke hvis: » i sammenheng med et kundeforhold, databehandling gjør det mulig å forfølge tjenesteleverandørens legitime interesser av tjenester – så lenge dette ikke gjøres til skade for brukerens interesser eller deres rettigheter og friheter «.

Den 4. juli forklarte imidlertid EU-domstolen i en setning at Meta ikke kunne passere » legitim interesse «. Dommerne klargjorde at » i fravær av ditt samtykkeinteresser og grunnleggende rettigheter [des] brukerne seiret over interessen til operatøren av et nettbasert sosialt nettverk i personaliseringen av reklamen som den finansierte sin aktivitet med «. Oversettelse: Meta kan ikke rettferdiggjøre innsamling av data ved hjelp av denne artikkelen, den må innhente samtykke fra Internett-brukere.

En enkel intensjonserklæring med fortsatt vage linjer

Og det er denne retningen Meta ser ut til å ta, basert på betingelsene for oppdateringen. 1. august ble Wall Street Journal forklarte at Meta hadde foreslått europeiske myndigheter å implementere dette samtykket for svært personlig tilpassede annonser, siden slutten av oktober – et øyeblikk som ikke er offisielt bekreftet av Meta, som vi kontaktet.

Men ingenting er bestemt ennå: for øyeblikket er det kun en intensjonserklæring. Meta sier ikke at den håndhever samtykke, men den har til hensikt å gjøre det.. Et annet problem: gruppen snakker om « adferdsreklame «, eller av» svært personlig annonsering «, konsepter som ikke er definert ved lov og som kan ekskludere visse annonser basert, for eksempel på en aldersgruppe, forklarer Max Schrems, den østerrikske advokaten hvis NGO NOYB er opphavet til en rekke handlinger mot Meta og andre digitale giganter. .

I en utgivelse Fra 1. august bekrefter NOYB-medgründer at NGO vil innlede rettssaker dersom Meta ikke klarer å håndheve loven fullt ut; med andre ord, samtykke for alle data som samles inn for reklameformål, uavhengig av reklame. Et annet problem: ingen søknadsdato er oppgitt. Er det en intensjonserklæring for å beskytte seg mot den norske trusselen og kjøpe tid? Gruppen, som 01nett Kontaktet, avviste han å kommentere denne saken ytterligere.

Fontene:

kabling