Вече е подадена жалба до CNIL
Неправителствената организация за защита на неприкосновеността на личния живот (NOYB) подаде жалба във френския орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) срещу Pinterest.
Pinterest наруши член 6, параграф 1 от GDPR, като обработи личните данни на жалбоподателя за персонализирана реклама въз основа на легитимен интерес. Pinterest също наруши член 15, параграф 1, буква в) от GDPR, като не предостави достъп до категориите данни, които бяха споделени с трети страни. NOYB изисква от Pinterest да изтрие данните, обработвани за персонализирани реклами, и получателите да бъдат информирани за изтриването. Освен това NOYB изисква Pinterest да изпълни искането за достъп на жалбоподателя. NOYB предлага на CNIL да наложи административна глоба, за да предотврати подобни нарушения в бъдеще.
В момента повече от 130 милиона души в Европейския съюз използват Pinterest, пише в сайта на NOYB. Базираната на изображения и видеоклипове социална медийна платформа позволява търсене по най-различни теми, независимо дали става въпрос за декорация на дома, рецепти за храна, мода или съвети за пътуване. Както повечето социални медийни платформи, Pinterest се финансира частично от персонализирана реклама. За тази цел компанията проследява потребителите, без да иска тяхното съгласие, както изисква законът. Вместо да иска съгласие за избор съгласно член 6, параграф 1, буква а) от ОРЗД, тя фалшиво твърди, че има „законен интерес“ да обработва личните данни на хората съгласно член 6, параграф 1, буква е) от ОРЗД. Проследяването е включено по подразбиране и за да бъде спряно, е необходимо възражение (отказ) от страна на всеки потребител.
Въпреки решението на Съда на ЕС, което забранява тази практика, платформата използва личните данни на хората, без да иска тяхното съгласие. Pinterest лъжливо твърди, че има „легитимен интерес“ и позволява проследяване по подразбиране. Повечето други уебсайтове са изоставили този правно погрешен аргумент преди години.
Клеанти Сардели, адвокат по защита на данните в NOYB: „Pinterest тайно проследява европейски потребители, без да иска тяхното съгласие. Това позволява на платформата на социалните медии да печели незаконно от личните данни на хората, без те изобщо да разберат.
Жалбоподателят разбира за проследяването на реклами от Pinterest случайно. След като използва платформата известно време, тя провери настройките за „поверителност и данни“ и установи, че „персонализиране на рекламите“ е включено по подразбиране. Според тези настройки Pinterest използва информация от посетени уебсайтове и от други трети страни, за да показва на потребителите персонализирани реклами. Освен това Pinterest проследява активността на сайта, „за да подобри рекламите за Pinterest, които се показват на други сайтове или приложения“. Тази практика е очевидно незаконна от въвеждането на GDPR през 2018 г. В своето решение по дело C-252/21 Bundeskartellamt през 2023 г. Съдът на Европейския съюз отново установи, че персонализираната реклама не може да се основава на легитимен интерес съгласно чл. 6, параграф 1, буква е) от GDPR.
Според Сардели: „Изглежда, че Pinterest активно игнорира решение на Съда на ЕС, за да максимизира печалбите си. Съдът на ЕС даде да се разбере, че персонализираната реклама не може да се основава на легитимен интерес.“
За да научи повече за личните данни, обработвани от Pinterest, жалбоподателят е подал искане за достъп. Тя получи копие от данните си същия ден, но бързо разбра, че то не включва никаква информация за получателите на нейните данни. Дори след две допълнителни заявки Pinterest не успя да предостави подробности за категориите данни, които бяха споделени с трети страни. С други думи: Pinterest не успя да отговори адекватно на искането за достъп съгласно член 15, параграф 1, буква в) от GDPR, пише NOYB .
NOYB е акроним за „none of your business“.