Η απόφαση του ΔΕΕ για την παραπομπή του Meta θα μπορούσε να κλείσει το κεφάλαιο για τον καπιταλισμό επιτήρησης
Related Posts
Σημειώστε το ημερολόγιό σας Ευρωπαίοι φίλοι: Η 4η Ιουλίου θα μπορούσε σύντομα να γιορταστεί ως ημέρα ανεξαρτησίας-από-επιτήρησης-καπιταλισμού του Μέτα… Μια πολυαναμενόμενη απόφαση που εκδόθηκε σήμερα από το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ) φαίνεται να έχει συντρίψει πλήρως την ικανότητα του γίγαντα των μέσων κοινωνικής δικτύωσης να συνεχίσει να παραβιάζει τη νομοθεσία της ΕΕ για την προστασία της ιδιωτικής ζωής, στερώντας στους χρήστες την ελεύθερη επιλογή σχετικά με την παρακολούθηση και τη δημιουργία προφίλ.
Η απόφαση αναφέρεται σε μια πρωτοποριακή εντολή από την αντιμονοπωλιακή αρχή της Γερμανίας, το Ομοσπονδιακό Γραφείο Καρτέλ (FCO), η οποία αφιέρωσε χρόνια ερευνώντας τις επιχειρήσεις του
Facebook
– υποστηρίζοντας ότι η βλάβη της ιδιωτικής ζωής θα πρέπει να αντιμετωπίζεται και ως εκμεταλλευτική κατάχρηση ανταγωνισμού.
Στην παραγγελία του Φεβρουαρίου 2019, η FCO είπε στο Facebook (καθώς η
Meta
ήταν ακόμα τότε) να σταματήσει να συνδυάζει δεδομένα για χρήστες στη δική της σουίτα πλατφορμών κοινωνικής δικτύωσης χωρίς τη συγκατάθεσή τους. Ο Meta προσπάθησε να μπλοκάρει τη διαταγή στα γερμανικά δικαστήρια – πυροδοτώντας τελικά την παραπομπή για το λεγόμενο «υπερπροφίλ» του Meta στο ΔΕΕ τον Μάρτιο του 2021.
Τώρα έχουμε την άποψη του κορυφαίου γηπέδου και, καλά, δεν πρόκειται να προκαλέσει πανηγυρισμούς στο Meta HQ, αυτό είναι σίγουρο.
Το ΔΕΕ όχι μόνο συμφώνησε ότι οι αρχές ανταγωνισμού μπορούν να συνυπολογίσουν την προστασία των δεδομένων στις αντιμονοπωλιακές αξιολογήσεις τους (που ακούγεται παράξενο αλλά είναι πραγματικά ζωτικής σημασίας επειδή η κοινή εργασία και όχι τα ρυθμιστικά σιλό είναι ο δρόμος για την αποτελεσματική εποπτεία της ισχύος της πλατφόρμας) — αλλά έχει επισημάνει ότι η συναίνεση είναι η μόνο κατάλληλη νομική βάση για το «εξατομικευμένο» περιεχόμενο που βασίζεται στην παρακολούθηση και τη δημιουργία προφίλ και τη διαφήμιση συμπεριφοράς που δημιουργεί έσοδα από τη Meta.
Ακολουθεί το σχετικό κομμάτι από το δελτίο τύπου:
Όσον αφορά γενικότερα τη διαδικασία επεξεργασίας που διενεργείται από την Meta Platforms Ireland, συμπεριλαμβανομένης της επεξεργασίας «μη ευαίσθητων» δεδομένων, το Συνέδριο εξετάζει στη συνέχεια εάν αυτό καλύπτεται από τις αιτιολογήσεις που ορίζονται στον
GDPR
, που επιτρέπουν την επεξεργασία δεδομένων ελλείψει συγκατάθεσης του υποκειμένου των δεδομένων να γίνει νόμιμος. Στο πλαίσιο αυτό, διαπιστώνει ότι η ανάγκη εκτέλεσης της σύμβασης στην οποία είναι συμβαλλόμενο μέρος το υποκείμενο των δεδομένων μπορεί να δικαιολογήσει την επίμαχη πρακτική μόνο υπό την προϋπόθεση ότι η επεξεργασία των δεδομένων είναι αντικειμενικά απαραίτητη, ώστε να μην μπορεί να επιτευχθεί το κύριο αντικείμενο της σύμβασης. εάν δεν πραγματοποιηθεί η εν λόγω επεξεργασία. Με την επιφύλαξη της επαλήθευσης από το εθνικό δικαστήριο, το Δικαστήριο εκφράζει αμφιβολίες ως προς το κατά πόσον το εξατομικευμένο περιεχόμενο ή η συνεπής και απρόσκοπτη χρήση των υπηρεσιών του ομίλου Meta μπορούν να πληρούν αυτά τα κριτήρια.
Η συναίνεση σύμφωνα με τη νομοθεσία της ΕΕ για την προστασία δεδομένων σημαίνει ότι πρέπει να προσφέρεται στους χρήστες η επιλογή να αρνηθούν αυτού του είδους την παρακολούθηση χωρίς να χρειάζεται να παραιτηθούν από την πρόσβαση στη βασική υπηρεσία. Και αυτή ακριβώς είναι η επιλογή που η Meta διέψευσε ιστορικά τους χρήστες της. (Αν και — έκπληξη, έκπληξη! — λίγες μόλις εβδομάδες πριν από την απόφαση του ΔΕΕ, αναμφίβολα αναμένοντας τι θα ερχόταν, ανακοίνωσε νέους ελέγχους για να επιτρέψει στους χρήστες να περιορίσουν την παρακολούθηση μεταξύ ιστότοπων, αν και με κάποια μείωση της λειτουργικότητας εάν αρνηθούν την παρακολούθηση, οπότε μένει να δούμε αν η προσπάθεια του Meta να προλάβει την απόφαση έχει προχωρήσει αρκετά.)
Πέρυσι ένας σύμβουλος του ΔΕΕ είχε παρόμοια άποψη για την ουσία της παραπομπής υπερπροφίλ της Meta. Όμως, ενώ η γνώμη του γενικού εισαγγελέα προς το Δικαστήριο ήταν μη νομικά δεσμευτική, η σημερινή απόφαση είναι
καλόπιστος
σκληρός νόμος. Και αυτό σημαίνει ότι ούτε η Meta ούτε οι αρχές προστασίας δεδομένων της ΕΕ μπορούν να το αγνοήσουν.
Το τελευταίο είναι σημαντικό επειδή η απροθυμία ορισμένων ΑΠΔ να επιβάλουν σθεναρά τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) του μπλοκ σε τεχνολογικούς γίγαντες που υποτίθεται ότι επιβλέπουν που παραβιάζουν κανόνες, οδήγησε σε κραυγές ότι ο κανονισμός απέτυχε — ή τουλάχιστον εμποδίστηκε απελπιστικά από αγορές στο φόρουμ.
Δεν υπάρχει αμφιβολία ότι η επιβολή του GDPR στη Big Tech ήταν πράγματι μια πολύ επίπονη διαδικασία. Μια σημαντική απόφαση από το DPA της Ιρλανδίας τον Ιανουάριο τελικά βρήκε ενάντια στον ισχυρισμό της Meta να βασίζεται στη συμβατική αναγκαιότητα για την προβολή της συμπεριφορικής διαφήμισής της. Ωστόσο, χρειάστηκαν περισσότερα από τέσσερα χρόνια από την υποβολή της αρχικής καταγγελίας για να φτάσει σε αυτή τη διαταγή (για την οποία η Meta έχει επίσης προσφύγει τώρα, επομένως ούτε η διαδικασία έχει ακόμη ολοκληρωθεί).
Στη συνέχεια, τον Μάρτιο, ανταποκρινόμενη σε μια προθεσμία συμμόρφωσης με την εντολή της Ιρλανδικής Επιτροπής Προστασίας Δεδομένων (DPC), η Meta ανακοίνωσε ότι θα αλλάξει τη νομική βάση που ισχυρίζεται για την επεξεργασία δεδομένων για διαφημίσεις σε μια άλλη, μη βασισμένη στη συναίνεση βάση — γνωστή ως έννομο συμφέρον.
Έτσι, μετά από χρόνια καταγγελιών κατάχρησης απορρήτου, η ρυθμιστική έρευνα και (ενδεχόμενη) επιβολή, η Meta εξακολουθεί να επέλεξε
κατά
Προσφέροντας στους χρήστες μια σαφή επιλογή ναι/όχι σχετικά με την παρακολούθησή του — προφανώς αναμένοντας ότι θα μπορέσει να αναλύσει τη διαδικασία επίβλεψης του ισχυρισμού του για LI (και να αποφύγει τη μεταρρύθμιση του επιχειρηματικού του μοντέλου που είναι εχθρικό για το απόρρητο) για άλλα τέσσερα περίπου χρόνια.
Ωστόσο, το ΔΕΕ φαίνεται να έχει ρίξει ένα κλειδί σε αυτήν την τελευταία τακτική αποφυγής του GDPR, καθώς οι ΑΠΔ της ΕΕ δεν μπορούν να αγνοήσουν την κατεύθυνση του Δικαστηρίου. Επομένως, η Ιρλανδία δεν θα πρέπει απλώς να καθίσει στα χέρια της και να αφήσει τη Meta να το πράξει διεκδικώντας μια νομική βάση έννομου συμφέροντος που το ΔΕΕ έχει επισημάνει ότι είναι ακατάλληλη σε αυτό το πλαίσιο. Και, καλά, όταν οι χρήστες έχουν την εξουσία να αρνούνται τον καπιταλισμό παρακολούθησης, το κάνουν κατά πλήθος. (Βλέπε, για παράδειγμα:
Ο αντίκτυπος της διαφάνειας παρακολούθησης εφαρμογών της Apple στην επιχείρηση διαφημίσεων της Meta
.)
Η σαφήνεια από το ΔΕΕ σχετικά με το πώς πρέπει να εφαρμόζεται ο GDPR σε επιχειρηματικά μοντέλα που χρηματοδοτούνται από διαφημίσεις, όπως αυτό της Meta, μπορεί τελικά να κλείσει αυτό το κεφάλαιο για τον καπιταλισμό επιτήρησης.
Στο δελτίο τύπου του για την απόφαση, το Δικαστήριο γράφει (με έμφαση): «
[T]
Η εξατομικευμένη διαφήμιση μέσω της οποίας το διαδικτυακό κοινωνικό δίκτυο Facebook χρηματοδοτεί τη δραστηριότητά του, δεν μπορεί να δικαιολογήσει, ως έννομο συμφέρον που επιδιώκει η Meta Platforms Ireland, την επεξεργασία των επίμαχων δεδομένων, ελλείψει της συναίνεσης του υποκειμένου των δεδομένων.»
Απευθυνθήκαμε στο ιρλανδικό DPC για απάντηση στην απόφαση του ΔΕΕ και θα ενημερώσουμε αυτήν την έκθεση εάν λάβουμε μία.
Το ΔΕΕ επέλεξε επίσης να υπογραμμίσει την ανάγκη να διασφαλιστεί ότι η ποιότητα της συναίνεσης είναι έγκυρη — δηλαδή ότι η επιλογή της προσέφερε πραγματικά δωρεάν (χωρίς χειραγώγηση, όπως η χρήση σκοτεινών μοτίβων ή με άλλη τιμωρία του χρήστη, όπως με sub-par υπηρεσία για την άρνηση πρόσβασης στα δεδομένα τους) — δεδομένης της ανισορροπίας μεταξύ της ισχύος ενός κυρίαρχου κοινωνικού δικτύου και των χρηστών του, σημειώνοντας στο δελτίο τύπου ότι «αυτό πρέπει να το αποδείξει ο χειριστής».
Επιπλέον, το Δικαστήριο επιβεβαίωσε ότι η Meta δεν μπορεί απλώς να αποφύγει τη νομική απαίτηση να λάβει ρητή συναίνεση από τους χρήστες για την επεξεργασία των λεγόμενων ευαίσθητων κατηγοριών προσωπικών δεδομένων (όπως πολιτικές πεποιθήσεις, σεξουαλικός προσανατολισμός, φυλετική ή εθνική καταγωγή κ.λπ.) — σύμφωνα με το Δικαστήριο Το γεγονός ότι οι χρήστες επισκέπτονται ή αλληλεπιδρούν με υπηρεσίες ιστού δεν σημαίνει ότι έχουν δημοσιοποιήσει προφανώς τα ευαίσθητα δεδομένα τους (πράγμα που θα αίρει την απαίτηση για τη λήψη ρητής συναίνεσης).
Αυτό το στοιχείο της απόφασης θα μπορούσε να τροφοδοτήσει ένα νέο κύμα προσφυγών κατά της Meta για την επεξεργασία ευαίσθητων δεδομένων των χρηστών χωρίς τη ρητή συγκατάθεσή τους, καθώς το Facebook επεξεργάζεται ξεκάθαρα πολλά τέτοια πράγματα — πάντα χωρίς να ζητά ρητά την άδεια.
Και πάλι από το δελτίο τύπου του ΔΕΕ:
Επιπλέον, το Δικαστήριο παρατηρεί ότι η επιχείρηση επεξεργασίας δεδομένων που πραγματοποιήθηκε από την Meta Platforms Ireland φαίνεται να αφορά επίσης ειδικές κατηγορίες δεδομένων που ενδέχεται να αποκαλύπτουν, μεταξύ άλλων, φυλετική ή εθνική καταγωγή, πολιτικές πεποιθήσεις, θρησκευτικές πεποιθήσεις ή σεξουαλικό προσανατολισμό και την επεξεργασία των οποίων καταρχήν απαγορεύεται από τον GDPR. Εναπόκειται στο εθνικό δικαστήριο να καθορίσει εάν ορισμένα από τα δεδομένα που συλλέγονται μπορούν πράγματι να επιτρέπουν την αποκάλυψη τέτοιων πληροφοριών, ανεξάρτητα από το αν οι πληροφορίες αυτές αφορούν χρήστη του συγκεκριμένου κοινωνικού δικτύου ή οποιοδήποτε άλλο φυσικό πρόσωπο.
Ο Μαξ Σρεμς, ο δικηγόρος και ακτιβιστής για τα δικαιώματα της ιδιωτικής ζωής που βρισκόταν πίσω από την αρχική καταγγελία κατά της «αναγκαστικής συναίνεσης» του Μέτα, ονόμασε σήμερα «ημέρα κατάρρευσης του GDPR για τον Μέτα» — υποστηρίζοντας ότι το δικαστήριο έκλεισε την πόρτα σε όλα τα «παραθυράκια» που έχουν οι δικηγόροι της εταιρείας προσπάθησε να πιέσει τα τελευταία πέντε χρόνια.
Σε μια αναλυτική δήλωση,
noyb
— Τα δικαιώματα απορρήτου του Schrem μη κερδοσκοπικά — είπε ότι το ΔΕΕ κήρυξε την προσέγγιση GDPR της Meta «παράνομη».
«Η noyb πρέπει ακόμα να μελετήσει τις λεπτομέρειες αυτής της τεράστιας κρίσης. Από τη ζωντανή ανάγνωση της εκμετάλλευσης, φαίνεται ότι η Meta/Facebook απαγορεύτηκε να χρησιμοποιήσει οτιδήποτε άλλο εκτός από τη συγκατάθεση για κρίσιμες λειτουργίες στις οποίες βασίζεται για να αποκομίσει κέρδη στην Ευρώπη», έγραψε επίσης, με τον Schrems να υποστηρίζει ότι η Meta θα πρέπει τώρα να «επιδιώξει τη σωστή συναινεί και δεν μπορεί να χρησιμοποιήσει την κυρίαρχη θέση του για να αναγκάσει τους ανθρώπους να συμφωνήσουν σε πράγματα που δεν θέλουν».
«Αυτό θα έχει επίσης θετικό αντίκτυπο στις εκκρεμείς διαφορές μεταξύ της noyb και της Meta στην Ιρλανδία», πρόσθεσε — αναφερόμενος στην προαναφερθείσα απόφαση εκτός Ιρλανδίας σχετικά με τη νομική βάση της Meta για διαφημίσεις.
Η BEUC, η ευρωπαϊκή οργάνωση καταναλωτών, χαιρέτισε επίσης την απόφαση του ΔΕΕ — προτείνοντας ότι «ανοίγει το δρόμο για πιο αποτελεσματική επιβολή κατά των κυρίαρχων ψηφιακών πλατφορμών».
Από την πλευρά της, η Meta δεν έδωσε ακόμη μεγάλη απάντηση. «Αξιολογούμε την απόφαση του Δικαστηρίου και θα έχουμε περισσότερα να πούμε σε εύθετο χρόνο», δήλωσε εκπρόσωπος της εταιρείας.
Ο Μέτα επεσήμανε επίσης ένα προηγούμενο
ανάρτηση
, που δημοσιεύθηκε μετά το πόρισμα παραβίασης του GDPR τον Ιανουάριο και ενημερώθηκε τον Μάρτιο όταν άλλαξε στο LI, όπου η εταιρεία έγραψε στη συνέχεια: «Για να συμμορφωθείτε, από την Τετάρτη 5 Απριλίου αλλάζουμε τη νομική βάση που χρησιμοποιούμε για την επεξεργασία ορισμένων δεδομένων πρώτου μέρους στην Ευρώπη από τη «Συμβατική Αναγκαιότητα» στα «Νόμιμα Συμφέροντα». Ο GDPR δηλώνει ξεκάθαρα ότι δεν υπάρχει ιεραρχία μεταξύ των νομικών βάσεων και καμία δεν πρέπει να θεωρείται πιο έγκυρη από οποιαδήποτε άλλη».
