Ако Meta не се съобрази с решението, рискува глоба до 1 милион норвежки крони на ден след 4 август
Норвежкият орган за защита на данните (Datatilsynet) заяви, че налага забрана на Meta да извършва поведенческа реклама въз основа на наблюдение и профилиране на потребители в Норвегия. Първоначално забраната продължава до октомври.
Meta проследява в детайли активността на потребителите на своите платформи Facebook и Instagram. Потребителите са профилирани въз основа на това къде се намират, към какъв тип съдържание проявяват интерес и какво публикуват. Тези лични профили се използват за маркетингови цели – така наречената поведенческа реклама. Норвежкият орган за защита на данните счита, че практиката на Meta е незаконна и поради това налага временна забрана за поведенческа реклама във Facebook и Instagram.
През декември миналата година Ирландската комисия за защита на данните издаде решение от името на всички органи за защита на данните в ЕИП, което установи, че Meta е извършила незаконна поведенческа реклама. Оттогава Meta направи някои промени, но ново решение на Съда на Европейския съюз (curia.europa.eu) гласи, че поведенческата реклама на Meta все още не е в съответствие със закона. Поради това Норвежкият орган за защита на данните сега предприема действия, като налага временна забрана.
Забраната ще се прилага от 4 август и ще продължи три месеца или докато Meta успее да докаже, че спазва закона. Ако Meta не се съобрази с решението, компанията рискува принудителна глоба до 1 милион норвежки крони на ден. Решението на Норвежкия орган за защита на данните се отнася само за потребители в Норвегия.
Платформите все още могат да работят в Норвегия
Много хора в Норвегия използват и се радват на социални медии – данни от Ipsos (ipsos.com) показват, че 82% от възрастното норвежко население има акаунти във Facebook и 65% имат акаунти в Instagram.
„Решението на Datatilsynet не забранява Facebook или Instagram в Норвегия. Целта е по-скоро да се гарантира, че хората в Норвегия могат да използват тези услуги по сигурен начин и че техните права са защитени“, казва ръководителят на международния отдел в норвежкия орган за защита на данните, Тобиас Юдин.
Норвежкият орган за защита на данните не забранява персонализираната реклама във Facebook или Instagram като такава. Решението например не спира Meta да насочва реклами въз основа на информация, която потребителят е поставил в своята биография, като място на пребиваване, пол и възраст, или въз основа на интереси, които потребителят е предоставил сам. Решението също не спира Meta да показва поведенческа реклама на потребители, които са дали валидно съгласие за това.
„Всички бизнес модели трябва да зачитат поверителността като човешко право. Потребителите трябва да имат достатъчен контрол върху собствените си данни и всяко проследяване трябва да бъде ограничено“, казва Юдин.
Поведенческата реклама е един от най-големите рискове за поверителността
Meta, компанията зад Facebook и Instagram, съхранява огромно количество данни за норвежците, включително чувствителни данни. Много норвежци прекарват много време в тези платформи и следователно проследяването и профилирането могат да се използват, за да се нарисува подробна картина на личния живот, личността и интересите на тези хора. Много хора взаимодействат със съдържание като това, свързано със здраве, политика и сексуална ориентация, и също така съществува опасност това да бъде косвено използвано за насочване на маркетинг към тях.
„Натрапчивото търговско наблюдение за маркетингови цели е един от най-големите рискове за защитата на данните в интернет днес“, казва Юдин.
Когато Мета решава какви реклами да се показват на някого, те също решават какво да не показват. Това засяга свободата на изразяване и свободата на информация в обществото. Съществува риск поведенческата реклама да засили съществуващите стереотипи или да доведе до несправедлива дискриминация на различни групи. Поведенческото насочване на политическите реклами в предизборните кампании е особено проблематично от демократична гледна точка.
Тъй като проследяването се извършва тайно, за повечето хора е трудно да го разберат. Освен това има много уязвими хора, които използват Facebook и Instagram, които се нуждаят от допълнителна защита, като деца, възрастни хора и хора с когнитивни увреждания.
Европейското сътрудничество и пътят напред
Тъй като Meta има европейско седалище в Дъблин, обикновено ирландската Комисия за защита на данните контролира компанията в ЕИП. Въпреки това Норвежкият орган за защита на данните може да се намеси директно срещу Meta, когато има спешна необходимост от действие, и в такива случаи можем да издадем решение, което е валидно за период от три месеца. Считаме, че критериите за спешни действия в този случай са изпълнени, казват от Datatilsynet и отново припомнят издаденото наскоро съдебно решение. Ако не се намесим сега, правата за защита на данните на мнозинството от норвежците ще бъдат нарушени за неопределено време, смята надзорният орган.
Занапред може да отнесем въпроса до Европейския комитет по защита на данните (EDPB), на който сме членове, след лятото. EDPB ще реши дали решението може да бъде удължено след първоначалния тримесечен срок на валидност.
Meta изрази своето мнение по случая и компанията не е съгласна с нашите оценки. Meta може да реши да оспори решението на Норвежкия орган за защита на данните в Окръжния съд на Осло.