Решение на Съда на ЕС по дело C-446/21
Онлайн социална мрежа като Facebook не може да използва всички получени за нуждите на целевата реклама лични данни без ограничение във времето и без разграничение според естеството им, пише в съобщението на Съда на ЕС по дело C-446/21.
Становище на генералния адвокат Атанасиос Рантос по дело C-446/21 публикувах на 04.05.2024 г.: Може ли публично изявление от потребител на социална мрежа да разреши обработката на информацията за целите на персонализирана реклама?
Обстоятелството, че г-н Максимилиан Шремс (Почетен председател на Европейския център за цифрови права NOYB) е обявил сексуалната си ориентация по време на публично достъпна дискусия на кръгла маса, не дава право на оператора на онлайн платформа на социална мрежа да обработва и други получени и извън тази платформа във връзка с тази ориентация данни, за да ги обобщава и анализира за нуждите на персонализираната реклама, пише в решението от 4 октомври.
Г-н Максимилиан Шремс иска от австрийските съдилища да установят, че обработването на личните му данни от Meta Platforms Ireland в онлайн социалната мрежа Facebook е незаконосъобразно. Става въпрос по-конкретно за данни, свързани със сексуалната му ориентация.
Meta Platforms събира за ползвателите на Facebook, в това число и за г-н Шремс, лични данни, свързани с действията им в социалната мрежа и извън нея. Това включва данни за посещенията им както на онлайн платформата, така и на трети уебсайтове и приложения. За тази цел Meta Platforms използва инсталираните на съответните уебсайтове „cookies“1, „social plugins“2 и „pixels“3.
Предвид данните, с които разполага, Meta Platforms (бел. ред. дружеството?) би могло да установи и интерес у г-н Шремс към чувствителни теми, като например към такива, свързани със сексуалната ориентация, и да му отправя съответна целева реклама4. С оглед на това възниква въпросът дали г-н Шремс явно е направил обществено достояние отнасящи се до него чувствителни лични данни, като по време на публично достъпна дискусия на кръгла маса5 е обявил, че е хомосексуалист, и дали по този начин е разрешил обработването на тези данни съгласно Общия регламент относно защитата на данните (ОРЗД/GDPR)6.
Във връзка с това7 Върховният съд на Австрия иска от Съда да тълкува ОРЗД8.
Първо, Съдът отговаря, че предвиденият в ОРЗД принцип на „свеждане на данните до минимум“ не допуска всички лични данни – получавани от администратор на данни, какъвто е операторът на онлайн платформа на социална мрежа, от субектите на данните или от трети лица и събирани както на тази платформа, така и извън нея – да бъдат обобщавани, анализирани и обработвани за нуждите на целевата реклама без ограничение във времето и без разграничение според естеството им.
Второ, според Съда не е изключено с изказването си по време на въпросната дискусия на кръгла маса г-н Шремс явно да е направил обществено достояние сексуалната си ориентация. Това следва да се прецени от Върховния съд на Австрия.
Обстоятелството, че субект на данни явно е направил обществено достояние определена информация за сексуалната си ориентация, означава, че тази информация може да се обработва в съответствие с разпоредбите на ОРЗД. Само по себе си това обстоятелство не дава обаче право на обработване и на други свързани със сексуалната ориентация на това лице лични данни.
Следователно обстоятелството, че лице е обявило сексуалната си ориентация по време на публично достъпна дискусия на кръгла маса, не дава право на оператора на онлайн платформа на социална мрежа да обработва и други свързани със сексуалната ориентация на това лице данни, получени и извън тази платформа, от приложения и уебсайтове на трети партньори, и да ги обобщава и анализира, за да предлага на това лице персонализирана реклама.
1 „Cookies“ (бисквитки) се инсталират на използваното устройство и позволяват на Meta да разпознава посещаващия уебсайта му.
2 „Social plugins“ (социални модули) на Facebook се „добавят“ на други уебсайтове от самите оператори на тези уебсайтове. Най-разпространен е Facebook бутонът „харесва ми“. При всяко посещение на съдържащ този бутон уебсайт „cookies“ на използваното устройство, URL адресът на посетения уебсайт и други данни, като например IP адресът или часът, се предават на Meta. За тази цел не е необходимо ползвателят да е натиснал бутона „харесва ми“, тъй като самото визуализиране на уебсайт, съдържаща такъв „plugin“, е достатъчно за предаването на това дружество на споменатите данни.
3 Също както „social plugins“, и „pixels“ могат да се добавят на уебсайтовете и да се използват за събиране на информация за посетилите ги ползватели с цел по-специално анализ и оптимизиране на поместената там реклама. Така например, чрез добавяне на „pixel“ на Facebook на уебстраниците си операторите могат да получават от Meta информация за броя на лицата, които са видели рекламата им във Facebook и след това са посетили уебстраницата им, за да я разгледат или за да пазаруват.
4 Считано от 6 ноември 2023 г., услугите на Facebook продължават да бъдат безплатни само за ползвателите, изразили съгласие личните им данни да се събират и използват, за да им се изпраща персонализирана реклама, като на ползвателите се предоставя и възможност да сключат платен абонамент за достъп до версия на посочените услуги без целева реклама.
5 По време на участието си в дискусия на кръгла маса във Виена на 12 февруари 2019 г. по покана на представителството на Европейската комисия в Австрия г-н Шремс се позовава на сексуалната си ориентация. Той прави това в контекста на изразяване на несъгласие с обработването от Facebook на лични данни, и по-конкретно на неговите лични данни. Дискусията е пряко излъчвана по интернет, а запис от нея е публикуван като подкаст и в YouTube канала на Комисията. Във Facebook профила си обаче г-н Schrems въобще не е посочвал този аспект от личния си живот.
6 Член 9, параграф 2, буква д) от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
7 В хода на същото главно производство Върховният съд на Австрия е отправил и друго преюдициално запитване, което се отнася до компетентността на австрийските съдилища и по което е постановено решение от 25 януари 2018 г., Schrems, C-498/16 (вж. също прессъобщение № 7/18).
8 Предвид решение от 4 юли 2023 г., Meta Platforms и др. (Общи условия за използване на социална мрежа), C-252/21 (вж. също прессъобщение № 113/23), Върховният съд на Австрия запазва само част от въпросите си.
В сайта на неправителствената организация за защита на неприкосновеността на личния живот (NOYB) беше публикувана и реакцията й на решението.
Катарина Раабе-Щупниг, адвокат, представляващ г-н Шремс, е цитирана да казва: „Ние сме много доволни от решението, въпреки че този резултат беше много очакван.“