Η ΕΕ αντιμετωπίζει καταγγελία απορρήτου σχετικά με διαφημίσεις μικροστόχευσης CSAM που προέβαλε στο X

Μια διαμάχη σχετικά με τη μικροστοχευμένη διαφήμιση, η οποία ενέπλεξε τους νομοθέτες της Ευρωπαϊκής Ένωσης σε πρακτικές εχθρικές για την προστασία της ιδιωτικής ζωής, οι οποίες απαγορεύονται από νόμους στους οποίους συμμετείχαν στην ψήφιση, αποτελεί αντικείμενο νέας καταγγελίας από τα δικαιώματα προστασίας της ιδιωτικής ζωής, μη κερδοσκοπικού χαρακτήρα,

noyb

.

Η καταγγελία κατά της Γενικής Διεύθυνσης Μετανάστευσης και Εσωτερικών Υποθέσεων της Ευρωπαϊκής Επιτροπής κατατίθεται σήμερα στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (EDPS), ο οποίος επιβλέπει τη συμμόρφωση των θεσμικών οργάνων της

ΕΕ

με τους νόμους περί προστασίας δεδομένων του μπλοκ.

Η noyb κατηγορεί την Επιτροπή για «παράνομη μικρο-στόχευση» στο X (Twitter) που σχετίζεται με νομοθετική πρόταση της Επιτροπής με στόχο την καταπολέμηση της σεξουαλικής κακοποίησης παιδιών.

Αναφέρει επίσης ότι εξετάζει το ενδεχόμενο υποβολής καταγγελίας κατά του X για παροχή εργαλείων που επέτρεπαν στο προσωπικό της ΕΕ να στοχεύει διαφημίσεις χρησιμοποιώντας κατηγορίες που σχετίζονται με πολιτικές απόψεις και θρησκευτικές πεποιθήσεις — πληροφορίες που είναι γνωστές ως δεδομένα «ειδικής κατηγορίας» σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) του μπλοκ. Αυτές οι ευαίσθητες κατηγορίες προσωπικών δεδομένων απαιτούν τη ρητή συναίνεση των ανθρώπων για επεξ

εργασία

και δεν είναι σαφές ότι λήφθηκε ατομική άδεια από όλους τους χρήστες των οποίων τα δεδομένα υποβλήθηκαν σε επεξεργασία με αυτόν τον τρόπο (είτε από τον X είτε από την Επιτροπή) πριν από τις διαφημίσεις που στοχεύουν χρήστες του την πλατφόρμα microblogging.

“Επί του παρόντος εξετάζουμε το ενδεχόμενο να υποβάλουμε καταγγελία κατά του X, καθώς η εταιρεία και η Επιτροπή της ΕΕ είναι από κοινού ελεγκτές για την εν λόγω διαφημιστική καμπάνια”, δήλωσε στο TechCrunch ένας εκπρόσωπος της noyb. «Η καταγγελία κατά του X θα κατατεθεί πιθανώς σε μια εθνική εποπτική αρχή, όπως η ολλανδική αρχή προστασίας δεδομένων… Θα ενημερώσουμε τον ΕΕΠΔ εάν ληφθεί αυτό το βήμα».

Η χρήση ευαίσθητων προσωπικών δεδομένων για σκοπούς στόχευσης διαφημίσεων απαγορεύεται επίσης βάσει του πρόσφατα επανεκκινημένου ψηφιακού εγχειριδίου κανόνων του μπλοκ, του νόμου για τις ψηφιακές υπηρεσίες (DSA).

Τα πρόστιμα για παραβιάσεις του GDPR μπορούν να φτάσουν έως και το 4% του παγκόσμιου ετήσιου κύκλου εργασιών, ενώ οι παραβιάσεις του DSA μπορούν να φτάσουν έως και το 6% του ίδιου. (Κατά ειρωνικό τρόπο, η Επιτροπή είναι υπεύθυνη για την επίβλεψη της συμμόρφωσης με το DSA του X, επομένως, εάν η noyb προχωρήσει σε καταγγελία κατά της εταιρείας τεχνολογίας, θα μπορούσε —θεωρητικά— να οδηγήσει στην επιβολή προστίμου στην ΕΕ στον X επειδή αποδέχτηκε τις δικές της διαφημίσεις… 🙈)

Η noyb υποστηρίζει έναν Ολλανδό καταγγέλλοντα που λέει ότι είδε

μια ανάρτηση στο X από το τμήμα Εσωτερικών Υποθέσεων της Επιτροπής

(η οποία είναι ακόμα ζωντανή στην πλατφόρμα τη στιγμή που γράφεται αυτό το άρθρο) υποστηρίζοντας ότι το 95% των Ολλανδών φέρεται να είπε ότι η ανίχνευση της κακοποίησης παιδιών στο διαδίκτυο είναι πιο σημαντική ή εξίσου σημαντική με το δικαίωμά τους στο διαδικτυακό απόρρητο.

Λεπτομέρειες στόχευσης που σχετίζονται με τη διαφημιστική καμπάνια της Επιτροπής είναι διαθέσιμες μέσω των εργαλείων διαφάνειας των δημόσιων διαφημίσεων που απαιτεί η DSA να παρέχει

πλατφόρμες

όπως η X. Έτσι, κατά κάποιο τρόπο, η καταγγελία του noyb δείχνει ότι οι νόμοι της ΕΕ για τη διαφάνεια λειτουργούν.

Ο noyb υποστηρίζει επίσης ότι τα στατιστικά στοιχεία στην αμφιλεγόμενη διαφήμιση είναι “παραπλανητικά” — επικαλούμενος

δημοσιεύματα των μέσων ενημέρωσης

υποδηλώνοντας ότι τα δεδομένα βασίζονται αποκλειστικά σε δημοσκοπήσεις που διεξήγαγε η Επιτροπή, οι οποίες, όπως λέει, δεν αναφέρθηκαν στις αρνητικές επιπτώσεις της προτεινόμενης σάρωσης μηνυμάτων.

«Ενώ η διαδικτυακή διαφήμιση δεν είναι παράνομη αυτή καθεαυτή, η Επιτροπή της ΕΕ στόχευσε τους χρήστες με βάση τις πολιτικές τους απόψεις και τις θρησκευτικές τους πεποιθήσεις», έγραψε η noyb σε δελτίο τύπου. «Συγκεκριμένα, οι διαφημίσεις εμφανίζονταν μόνο σε άτομα που δεν ενδιαφέρονται για λέξεις-κλειδιά όπως

#Qatargate, brexit, Marine Le Pen, Alternative für Deutschland, Vox, Christian, Christian-phobia ή Giorgia Meloni

.»

Δεν είναι σαφές γιατί τα στελέχη της Επιτροπής επέλεξαν αυτές τις συγκεκριμένες παραμέτρους στόχευσης διαφημίσεων για την καμπάνια. Τον περασμένο μήνα, ο επίτροπος αρμόδιος για το τμήμα Εσωτερικών Υποθέσεων ισχυρίστηκε επανειλημμένα ότι δεν γνώριζε.

Το noyb συνεχίζει σημειώνοντας ότι η Επιτροπή έχει εκφράσει προηγουμένως ανησυχίες σχετικά με τη χρήση προσωπικών δεδομένων για μικρο-στόχευση — περιγράφοντας την πρακτική ως «σοβαρή απειλή για μια δίκαιη, δημοκρατική εκλογική διαδικασία».

«Φαίνεται ότι η Επιτροπή της ΕΕ προσπάθησε να επηρεάσει την κοινή γνώμη σε χώρες όπως η Ολλανδία, προκειμένου να υπονομεύσει τη θέση της εθνικής κυβέρνησης στο Συμβούλιο της ΕΕ. Μια τέτοια συμπεριφορά —ειδικά σε συνδυασμό με την παράνομη μικροστόχευση— αποτελεί σοβαρή απειλή για τη νομοθετική διαδικασία της ΕΕ και έρχεται σε πλήρη αντίθεση με την Επιτροπή

πρόθεση να καταστεί πιο διαφανής η πολιτική διαφήμιση

», ανέφερε, αναφερόμενη σε μια άλλη νομοθετική πρόταση της ΕΕ που στοχεύει στη ρύθμιση της πολιτικής διαφήμισης.

“

noyb

ζητά από τον ΕΕΠΔ να διερευνήσει πλήρως αυτό το θέμα σύμφωνα με τον GDPR της ΕΕ», πρόσθεσε ο noyb. «Δεδομένης της σοβαρότητας των παραβιάσεων και του μεγάλου αριθμού ατόμων που επηρεάστηκαν,

noyb

προτείνει επίσης στον ΕΕΠΔ να επιβάλει πρόστιμο.»

Σχολιάζοντας σε δήλωση, η Maartje de Graaf, δικηγόρος προστασίας δεδομένων στο

noyb, είπε

: «Είναι εντυπωσιακό το γεγονός ότι η Επιτροπή της ΕΕ δεν ακολουθεί τον νόμο που βοήθησε να θεσμοθετηθεί μόλις πριν από λίγα χρόνια. Επιπλέον, ο Χ ισχυρίζεται ότι απαγορεύει τη χρήση ευαίσθητων δεδομένων για στόχευση διαφημίσεων, αλλά δεν κάνει τίποτα για να επιβάλει πραγματικά αυτήν την απαγόρευση.»

«Η Επιτροπή της ΕΕ δεν έχει νομική βάση για την επεξεργασία ευαίσθητων δεδομένων για στοχευμένη διαφήμιση στο X. Κανείς δεν είναι υπεράνω του νόμου και η Επιτροπή της ΕΕ δεν αποτελεί εξαίρεση», πρόσθεσε ο Felix Mikolasch, άλλος δικηγόρος προστασίας δεδομένων στο

noyb, σε μια δεύτερη υποστηρικτική δήλωση.

Η ομάδα προστασίας προσωπικών δεδομένων είναι πιθανώς περισσότερο γνωστή για μια σειρά στρατηγικών καταγγελιών εναντίον κολοσσών adtech όπως η Meta – όπου η noyb έχει αντιμετωπίσει μια σειρά από επιτυχημένες προκλήσεις τα τελευταία χρόνια. Αλλά αυτή τη φορά στοχεύει να σουβλίσει την Ευρωπαϊκή Επιτροπή, κατηγορώντας το εκτελεστικό όργανο του μπλοκ ότι χρησιμοποιεί εργαλεία στόχευσης adtech με τρόπο που παραβιάζει τα δικαιώματα των πολιτών.

Όπως αναφέραμε τον περασμένο μήνα, η διαμάχη για τις διαφημίσεις μικροστόχευσης ξεκίνησε όταν οι χρήστες του Ιστού εντόπισαν διαφημίσεις του τμήματος Εσωτερικών Υποθέσεων της Επιτροπής που εκτελούνταν στο X σε μια προσπάθεια να συγκεντρώσει υποστήριξη για την (επίσης αμφιλεγόμενη) νομοθετική πρόταση σάρωσης CSAM.

Το σχέδιο πρότασης CSAM της Επιτροπής περιέχει εξουσίες που θα μπορούσαν να οδηγήσουν σε πλατφόρμες ανταλλαγής μηνυμάτων να σαρώσουν το περιεχόμενο των μηνυμάτων όλων των χρηστών για να ανιχνεύσουν υλικό σεξουαλικής κακοποίησης παιδιών, ακόμη και σε περιπτώσεις όπου το περιεχόμενο των μηνυμάτων είναι

κρυπτο

γραφημένο από άκρο σε άκρο (E2EE).

Είναι μια εξαιρετικά αμφιλεγόμενη πρόταση που έχει επικριθεί από νομικούς εμπειρογνώμονες, ερευνητές ιδιωτικότητας και ασφάλειας, ομάδες της κοινωνίας των πολιτών και τον ΕΕΠΔ, μεταξύ άλλων — με φόβους ότι θα ωθήσει τις πλατφόρμες να εφαρμόσουν μαζική επιτήρηση στους ευρωπαίους πολίτες και να υπονομεύσει την ασφάλεια του E2EE αναγκάζοντας τις εταιρείες εξυπηρετούνται με εντολές ανίχνευσης για την ανάπτυξη της σάρωσης από την πλευρά του πελάτη.

Οι νομοθέτες της ΕΕ στο Ευρωπαϊκό Κοινοβούλιο ενώθηκαν εναντίον της πρότασης της Επιτροπής για τη σάρωση CSAM — προτείνοντας πρόσφατα μια εναλλακτική προσέγγιση που θα καταργούσε την επίμαχη σάρωση. Οι ευρωβουλευτές υποστηρίζουν την πρότασή τους, η οποία θα περιόριζε την εντολή ανίχνευσης CSAM σε άτομα ή ομάδες που είναι ύποπτα για σεξουαλική κακοποίηση παιδιών. και να επιτρέπεται μόνο η σάρωση CSAM σε πλατφόρμες που δεν ανήκουν στο E2EE (μεταξύ μιας σειράς προτεινόμενων αναθεωρήσεων), θα ήταν πιο αποτελεσματικό στην καταπολέμηση της σεξουαλικής κακοποίησης παιδιών με σεβασμό στις ελευθερίες που έχουν δικαίωμα να προσδοκούν οι πολίτες σε δημοκρατικά έθνη.

Δεν είναι σαφές πού θα καταλήξει ο φάκελος CSAM, καθώς το πρωτόκολλο της ΕΕ απαιτεί διαπραγματεύσεις από τους συννομοθέτες της ΕΕ στο Συμβούλιο, με την Επιτροπή να συμμετέχει επίσης σε αυτές τις λεγόμενες τριμερείς συνομιλίες που στοχεύουν στην κατακερματισμό συμφωνίας για ένα τελικό κείμενο.

Ωστόσο, στο μεταξύ, η εκτελεστική εξουσία της ΕΕ αντιμετωπίζει άβολα ερωτήματα σχετικά με τις μεθόδους που χρησιμοποίησαν οι υπάλληλοι για την προώθηση της πρότασής της.

Και

, τον περασμένο μήνα, παραδέχτηκε ότι είχε ξεκινήσει έρευνα για να εξακριβώσει εάν κάποιοι κανόνες είχαν παραβιαστεί ως αποτέλεσμα της μικροστοχευμένης διαφημιστικής καμπάνιας στο X.

Σε μια ακρόαση στο Ευρωπαϊκό Κοινοβούλιο τον περασμένο μήνα, η Yla Johansson, η επίτροπος εσωτερικών υποθέσεων του μπλοκ, η οποία είναι υπεύθυνη για την πρόταση σάρωσης CSAM, υπερασπίστηκε τη διαφημιστική καμπάνια που είπε ότι είχε πραγματοποιήσει το γραφείο της — ισχυριζόμενος ότι ήταν συνήθης πρακτική για το μπλοκ να χρησιμοποιεί εργαλεία ψηφιακής διαφήμισης για την προώθηση των σχεδίων νόμων της. Ωστόσο, παραδέχτηκε ότι ήταν σωστό το μπλοκ πρέπει να διερευνήσει εάν υπήρξε παραβίαση των κανόνων.

Όμως, με την εσωτερική έρευνα, η Επιτροπή ουσιαστικά προτείνει να επισημάνει τη δική της εργασία. Αυτός είναι ο λόγος για τον οποίο η καταγγελία της noyb στον ΕΕΠΔ — η οποία θα μπορούσε να οδηγήσει σε έναρξη εξωτερικής έρευνας από τον επόπτη δεδομένων της — φαίνεται σημαντική.

Ο ΕΕΠΔ έχει εξουσίες να επιβάλλει κυρώσεις στα θεσμικά όργανα της ΕΕ, συμπεριλαμβανομένης της Επιτροπής, εάν επιβεβαιώσει παραβιάσεις των κανόνων. Αυτές οι εξουσίες περιλαμβάνουν τη δυνατότητα έκδοσης προστίμων. Μπορεί επίσης να εφαρμόσει εξουσίες διερεύνησης και διόρθωσης, όπως η έκδοση εντολών για τη συμμόρφωση των επιχειρήσεων με τον GDPR — ή η επιβολή απαγόρευσης επεξεργασίας.

Το τσίμπημα της φήμης εάν διαπιστωθεί ότι η ΕΕ παραβιάζει τους κανόνες της θα αποτελούσε επίσης ισχυρό αποτρεπτικό παράγοντα ενάντια σε οποιονδήποτε μελλοντικό πειρασμό να εμβαθύνει σε εργαλεία στόχευσης συμπεριφοράς που είναι εχθρικά για τα δικαιώματα για να προωθήσει τη νομοθετική της ατζέντα.

Ερωτηθείς για ενημέρωση σχετικά με την εσωτερική έρευνα της Επιτροπής για τις διαφημίσεις, ένας εκπρόσωπος είπε στο TechCrunch:

Γνωρίζουμε ότι υπάρχουν αναφορές σχετικά με μια εκστρατεία που διεξάγεται από τις υπηρεσίες της Επιτροπής στην πλατφόρμα X. Επί του παρόντος διεξάγουμε διεξοδική ανασκόπηση αυτής της εκστρατείας. Ως ρυθμιστικές αρχές, η Επιτροπή είναι υπεύθυνη να λάβει τα κατάλληλα μέτρα για να εξασφαλίσει τη συμμόρφωση με αυτούς τους κανόνες από όλες τις πλατφόρμες. Εσωτερικά, παρέχουμε τακτικά ενημερωμένη καθοδήγηση για να διασφαλίσουμε ότι οι διαχειριστές των μέσων κοινωνικής δικτύωσης μας είναι εξοικειωμένοι με τους νέους κανόνες και ότι οι εξωτερικοί ανάδοχοι τους εφαρμόζουν επίσης πλήρως.

Η Επιτροπή δεν παρείχε λεπτομέρειες σχετικά με το χρονοδιάγραμμα για την ολοκλήρωση της εσωτερικής της έρευνας.