Осем потребителски организации от мрежата BEUC са подали жалби до своите национални органи за защита на данните
Европейска потребителска организация и осем нейни членове отново подават жалби срещу масивната, незаконна обработка на данни на Meta зад pay-or-consent.
BEUC публикува вчера исканията им и съобщение, в което се казва, че огромното събиране на лични данни на технологичния гигант противоречи на принципите на GDPR за законност, справедливост, минимизиране на данните и ограничаване на целта.
Изборът „pay-or-consent“, който Meta налага на потребителите, е димна завеса, за да скрие истинския проблем с незаконната обработка на данни, пише в съобщението.
Тези оплаквания идват в допълнение към подадените от мрежата BEUC през ноември 2023 г. на органите за защита на потребителите, които се обърнаха към нечестните, измамни и агресивни маркетингови практики, чрез които Meta наложи фалшив избор на потребителите.
Осем потребителски групи от мрежата BEUC са подали жалби до своите национални органи за защита на данните срещу Meta, въз основа на това, че технологичният гигант не се придържа към принципите на честна обработка, минимизиране на данните и ограничаване на целите на GDPR.
Освен това Meta няма валидно правно основание, за да оправдае масивното събиране на данни, което предприема от потребителите на Facebook и Instagram, тъй като изборът, който налага на своите потребители, не може да доведе до тяхното свободно дадено и информирано съгласие.
Със своите незаконни практики Meta подхранва системата за реклами, базирана на наблюдение, която проследява потребителите онлайн и събира огромни количества лични данни с цел показване на реклами. Това е и основният начин, по който Meta печели.
Урсула Пахл, заместник генерален директор на Европейската организация на потребителите (BEUC), е цитирана да казва, че „Meta се опитва отново и отново да оправдае масовото търговско наблюдение, под което поставя своите потребители. Нечестният избор „pay-or-consent“ е последното усилие на компанията да легализира своя бизнес модел. Но предложението на Meta към потребителите е smoke and mirrors, за да прикрие това, което в основата си е същото старо събиране на всякакъв вид чувствителна информация за живота на хората, която след това монетизира чрез своя инвазивен рекламен модел. Бизнес моделите, базирани на наблюдение, създават всякакви проблеми съгласно GDPR и е време органите за защита на данните да спрат нечестната обработка на данни от Meta и нарушаването на основните права на хората.“
Различни съдебни постановления и решения на органите за защита на данните накараха Meta да промени правното основание за събиране и обработка на данни на хора. Последната мярка на Meta е да получи съгласието на своите потребители за събирането и обработката на данни, които предприема.
В резултат на това през ноември миналата година Meta започна да предлага на потребителите на Facebook и Instagram нечестен и подвеждащ избор или да платят, за да видят уж без реклами услуга, или да се съгласят с пълното търговско наблюдение на компанията с реклами. BEUC и вече 19 негови членове подадена жалба миналата година до органите за защита на потребителите за осъждане на подвеждащите и агресивни практики на компанията. Днешните жалби се основават на GDPR и закона за защита на данните.
Сега исканията са Мета да спре всяко незаконно обработване на лични данни на потребителите, включително за целите на рекламата.
Всички незаконно събрани лични данни трябва да бъдат изтрити.
Освен това, ако Meta иска да използва съгласието на потребителите като правно основание за обработването на своите данни, тя трябва да гарантира, че това съгласие наистина е дадено свободно, конкретно, информирано и недвусмислено, както се изисква от закона.
Правен анализ, извършен от BEUC и неговите членове, заедно с Data Rights Law Firm AWO12, заключава, че обработването на лични данни на потребителите, в което Meta участва, нарушава GDPR по няколко начина:
– Обработката на лични данни от Meta за рекламни цели няма валидно правно основание, тъй като разчита на съгласие, което не е събрано валидно за целите на GDPR;
– Някои от обработката на Meta за рекламни цели изглежда невалидно разчитат на договор;
– Meta не може да отчете законосъобразността на своята обработка за персонализиране на съдържание, тъй като не е ясно – и няма начин да се провери – че цялото профилиране на Meta за тази цел е (a) необходимо за съответния договор и (b) е в съответствие с принципът на минимизиране на данните;
– Не е ясно – и няма начин да се провери – че цялото профилиране на Meta за рекламни цели е необходимо за тази цел и следователно е в съответствие с принципа за минимизиране на данните;
– Обработката на Meta като цяло не е в съответствие с принципите на прозрачност и ограничение на целите
– Липсата на прозрачност от страна на Meta, неочакваната обработка, използването на господстващата й позиция за принудително съгласие и смяната на правни основания по начини, които осуетяват упражняването на правата на субектите на данни, не са в съответствие с принципа на добросъвестност.