Οι διαφημίσεις συμπεριφοράς του Meta απαγορεύτηκαν στη Νορβηγία στο Facebook και στο Instagram

Η

Meta

έχει προσωρινά απαγορευτεί να προβάλλει διαφημίσεις συμπεριφοράς στο

Facebook

και το

Instagram

στη Νορβηγία — εκτός εάν λάβει τη συγκατάθεση των χρηστών για την επεξεργασία.

Το επείγον

Σειρά

των προσωρινών μέτρων για τις δραστηριότητες της Meta, τα οποία έχουν ληφθεί από την αρχή προστασίας δεδομένων της Νορβηγίας, η


Datatilsynet


ισχύει για μια αρχική τρίμηνη περίοδο.

Ορίζει ότι η Meta μπορεί να εκτελεί άλλες μορφές στοχευμένης διαφήμισης, όπως στόχευση με βάση τα συμφραζόμενα, δηλαδή που δεν βασίζονται στην παρακολούθηση και τη δημιουργία προφίλ χρηστών. Ή μπορεί να συνεχίσει να προβάλλει διαφημίσεις συμπεριφοράς, εάν λάβει τη συγκατάθεση των χρηστών. Ωστόσο, εάν η Meta συνεχίσει την “επιχειρείν της ως συνήθως” στην αγορά που είναι εχθρική για την προστασία της ιδιωτικής ζωής — να προβάλλει διαφημίσεις συμπεριφοράς χωρίς να δίνει στους χρήστες την επιλογή να αρνηθούν την παρακολούθηση και το προφίλ της — θα αντιμετωπίσει πρόστιμα έως και ενός εκατομμυρίου NOK (~100 χιλιάδες $) ανά ημέρα.

«Η Νορβηγική Αρχή Προστασίας Δεδομένων θεωρεί ότι η πρακτική του Meta είναι παράνομη και ως εκ τούτου επιβάλλει προσωρινή απαγόρευση της συμπεριφορικής διαφήμισης στο Facebook και το Instagram», έγραψε σε μια

δελτίο τύπου

ανακοινώνοντας την απαγόρευση, προσθέτοντας: «Θεωρούμε ότι πληρούνται τα κριτήρια για την επείγουσα δράση σε αυτή την περίπτωση, ιδίως επειδή η Meta έλαβε πρόσφατα μια απόφαση και μια δικαστική απόφαση εναντίον τους με την οποία δεν έχουν συνταχθεί. Εάν δεν επέμβουμε τώρα, τα δικαιώματα προστασίας δεδομένων της πλειοψηφίας των Νορβηγών θα παραβιάζονται επ’ αόριστον».

«Η επεμβατική εμπορική επιτήρηση για σκοπούς μάρκετινγκ είναι ένας από τους μεγαλύτερους κινδύνους για την προστασία δεδομένων στο Διαδίκτυο σήμερα», προειδοποίησε επίσης η αρχή.

Αν και η νορβηγική DPA δεν είναι ο κύριος επόπτης δεδομένων της Meta στην περιοχή, μπορεί να κάνει χρήση των εξουσιών έκτακτης ανάγκης που περιέχονται στον Γενικό Κανονισμό Προστασίας Δεδομένων (

GDPR

) που επιτρέπει στις αρχές να παρεμβαίνουν και να αναλαμβάνουν δράση σε επείγοντα ζητήματα, προκειμένου να προστατεύουν τους χρήστες στο ιδία αγορά. Ως εκ τούτου, η εντολή απαγόρευσης ισχύει μόνο στη Νορβηγία.

Η ενέργεια του DPA ακολουθεί μια απόφαση νωρίτερα αυτόν τον μήνα από το Δικαστήριο της ΕΕ (ΔΕΕ) — η οποία ανέτρεψε τη νομική βάση που ισχυρίζεται επί του παρόντος η Meta για χρήστες μικροστόχων με διαφημίσεις στην περιοχή (γνωστή και ως νόμιμα συμφέροντα).

Πριν από αυτό, μια σημαντική απόφαση από την Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC) τον Ιανουάριο διαπίστωσε ότι η επεξεργασία διαφημίσεων της Meta παραβιάζει τον GDPR του μπλοκ λόγω προηγούμενης αξίωσης να βασίζεται στην εκτέλεση μιας σύμβασης ως νομική βάση.

Η Meta επιβλήθηκε πρόστιμο 410 εκατομμυρίων $+ για την παραβίαση και διατάχθηκε να διορθώσει τη συμμόρφωσή της — μεταβαίνοντας γρήγορα σε αξίωση για έννομα συμφέροντα για την επεξεργασία. Ωστόσο, το Δικαστήριο είπε έκτοτε ότι η νομική βάση είναι επίσης ακατάλληλη για τις διαφημιστικές δραστηριότητες παρακολούθησης, όπως αναφέραμε τότε. Γι’ αυτό το νορβηγικό DPA λέει ότι λαμβάνει επείγουσα δράση τώρα.

«Τον Δεκέμβριο του περασμένου έτους, η ιρλανδική Επιτροπή Προστασίας Δεδομένων εξέδωσε απόφαση εξ ονόματος όλων των αρχών προστασίας δεδομένων σε ολόκληρο τον ΕΟΧ [European Economic Area] που διαπίστωσε ότι η Meta διεξήγαγε παράνομη συμπεριφορική διαφήμιση. Έκτοτε, η Meta έκανε ορισμένες αλλαγές, αλλά μια νέα απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης δήλωσε ότι η συμπεριφορική διαφήμιση της Meta εξακολουθεί να μην συμμορφώνεται με το νόμο. Ως εκ τούτου, η Νορβηγική Αρχή Προστασίας Δεδομένων αναλαμβάνει τώρα δράση επιβάλλοντας προσωρινή απαγόρευση», έγραψε.

«Η απαγόρευση θα ισχύει από τις 4 Αυγούστου και θα διαρκέσει για τρεις μήνες ή μέχρι η Meta να δείξει ότι συμμορφώνεται με το νόμο. Εάν η Meta δεν συμμορφωθεί με την απόφαση, η εταιρεία κινδυνεύει με αναγκαστικό πρόστιμο έως και ενός εκατομμυρίου NOK την ημέρα. Η απόφαση της Νορβηγικής Αρχής Προστασίας Δεδομένων ισχύει μόνο για χρήστες στη Νορβηγία.»

Ζητήθηκε απάντηση στο

την απαγόρευση, η Meta έστειλε μια σύντομη δήλωση (παρακάτω) στην οποία προσπαθεί να αποφύγει το βασικό ζήτημα υπονοώντας ότι εξακολουθεί να υπάρχει «συζήτηση» για το αν μπορεί να βασιστεί σε νόμιμα συμφέροντα για τις δραστηριότητές της στις διαφημίσεις συμπεριφοράς — παρά την απόφαση του ΔΕΕ για μερικές εβδομάδες πριν ότι η LI δεν αποτελεί έγκυρη νομική βάση για τις διαφημίσεις της. (Στη δήλωσή του παραλείπεται η πλήρης αναφορά της απόφασης του ΔΕΕ.)

Ακολουθεί ολόκληρη η δήλωση του Meta:

Η συζήτηση γύρω από τις νομικές βάσεις συνεχίζεται εδώ και αρκετό καιρό και οι επιχειρήσεις συνεχίζουν να αντιμετωπίζουν έλλειψη ρυθμιστικής βεβαιότητας σε αυτόν τον τομέα. Συνεχίζουμε να συνεργαζόμαστε εποικοδομητικά με την ιρλανδική DPC, την κύρια ρυθμιστική αρχή μας στην ΕΕ, σχετικά με τη συμμόρφωσή μας με την απόφασή της. Θα εξετάσουμε την απόφαση της DPA της Νορβηγίας και δεν υπάρχει άμεσος αντίκτυπος στις υπηρεσίες μας

Ο τεχνολογικός γίγαντας δεν επιβεβαίωσε εάν θα ασκήσει έφεση κατά της παραγγελίας.

Επίσης, δεν απάντησε σε ερωτήσεις που της θέσαμε ζητώντας της να δικαιολογήσει τον ισχυρισμό της για «συνεχιζόμενη συζήτηση» σχετικά με ένα σημείο που διευκρίνισε πρόσφατα το ΔΕΕ. Ούτε επιβεβαίωσε εάν θα τροποποιήσει τον τρόπο λειτουργίας του Facebook και του Instagram στη Νορβηγία.

Από τη στιγμή που η Meta μεταπήδησε σε αξίωση της LI για την επεξεργασία δεδομένων χρηστών για διαφημίσεις συμπεριφοράς, έπρεπε να προσφέρει στους χρήστες της ΕΕ έναν τρόπο να αντιταχθούν σε αυτήν την επεξεργασία — κάτι που αποτελεί απαίτηση για επίκληση στη νομική βάση. Αυτό σημαίνει ότι έχει ήδη έναν τρόπο να προσφέρει στους χρήστες μια έκδοση της υπηρεσίας της που δεν βασίζεται στην παρακολούθηση και τη δημιουργία προφίλ για τη στόχευση διαφημίσεων. Επομένως, θα μπορούσε απλώς να εφαρμόσει αυτή τη λιγότερο παρεμβατική μορφή στόχευσης διαφημίσεων σε όλους τους χρήστες στη Νορβηγία. Ωστόσο, δεν είναι σαφές εάν η εταιρεία θα το ενεργοποιήσει στην αγορά. (Ή, μάλιστα, κάνοντας οποιεσδήποτε αλλαγές στον τρόπο λειτουργίας του Facebook και του Instagram στη Νορβηγία.)

Εάν η Meta καθυστερήσει να ενεργήσει βάσει της εντολής απαγόρευσης του DPA, κινδυνεύει με καθημερινά πρόστιμα για τους επόμενους τρεις μήνες – τα οποία θα μπορούσαν να φτάσουν σε πολλά εκατομμύρια δολάρια σε ποινές.

Ίσως πιο δυνητικά ανησυχητικό για τη Meta είναι το γεγονός ότι η νορβηγική αρχή έχει προειδοποιήσει ότι θα μπορούσε να επιδιώξει να παραπέμψει το θέμα στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) — όπως ζητώντας του να λάβει μια δεσμευτική απόφαση για παράταση της εντολής απαγόρευσης πέραν των αρχικών τριών μηνιαία περίοδος ισχύος.

Μια τέτοια εντολή από το EDPB θα μπορούσε να απαιτήσει από τη Meta να σταματήσει να προβάλλει τις διαφημίσεις συμπεριφοράς χωρίς συναίνεση σε ολόκληρη την ΕΕ. Ωστόσο, το συμβούλιο μπορεί να προτιμά να ενθαρρύνει την ιρλανδική DPC να αναλάβει τη σκυτάλη, υπό την ιδιότητά της ως επικεφαλής επόπτη δεδομένων για τη Meta, επομένως μένει να δούμε αν θα δούμε μια γρήγορη απάντηση από τις ευρωπαϊκές ρυθμιστικές αρχές προστασίας δεδομένων για τη θέσπιση αυτού του τελευταίου ΔΕΕ απόφαση ή άλλο αργό κάψιμο — με το Meta να επωφελείται από τυχόν νέες καθυστερήσεις επιβολής.

Απευθυνθήκαμε στην ιρλανδική DPC για να ρωτήσουμε εάν θα προβεί σε ενέργειες σχετικά με την εξάρτηση της Meta από το LI για διαφημίσεις συμπεριφοράς υπό το φως της απόφασης του ΔΕΕ και θα ενημερώσει αυτήν την αναφορά με οποιαδήποτε απάντηση.

Εν τω μεταξύ, οι χρήστες του Facebook και του Instagram στην ΕΕ εξακολουθούν να υπόκεινται σε προεπιλογή παρακολούθησης και δημιουργίας προφίλ της Meta, χωρίς προηγούμενη επιλογή να αρνηθούν την παρακολούθησή της — ακόμη και όταν η πρόσφατη απόφαση του ΔΕΕ υποδηλώνει ότι η συναίνεση είναι πιθανώς η μόνη βιώσιμη βάση για τη Meta να να προβάλλει νόμιμα τη συμπεριφορική διαφήμισή της στην περιοχή.

«Η Meta, η εταιρεία πίσω από το Facebook και το Instagram, κατέχει τεράστιο όγκο δεδομένων για Νορβηγούς, συμπεριλαμβανομένων ευαίσθητων δεδομένων. Πολλοί Νορβηγοί αφιερώνουν πολύ χρόνο σε αυτές τις πλατφόρμες, και επομένως η παρακολούθηση και η δημιουργία προφίλ μπορούν να χρησιμοποιηθούν για να ζωγραφίσουν μια λεπτομερή εικόνα της ιδιωτικής ζωής, της προσωπικότητας και των ενδιαφερόντων αυτών των ανθρώπων. Πολλοί άνθρωποι αλληλεπιδρούν με περιεχόμενο όπως αυτό που σχετίζεται με την υγεία, την πολιτική και τον σεξουαλικό προσανατολισμό, και υπάρχει επίσης ο κίνδυνος να χρησιμοποιηθεί έμμεσα για τη στόχευση του μάρκετινγκ σε αυτούς», προειδοποίησε η νορβηγική DPA.

Οι ανησυχίες περί απορρήτου που συνδέονται με το

Threads

, το πιο πρόσφατο κοινωνικό δίκτυο της Meta – το οποίο παρακολουθεί επίσης τη δραστηριότητα των χρηστών, συμπεριλαμβανομένης της συλλογής ευαίσθητων πληροφοριών όπως οικονομικά και δεδομένα υγείας – εξηγούν επίσης γιατί η υπηρεσία δεν έχει κυκλοφορήσει στην ΕΕ.