Η βρετανική υπηρεσία παρακολούθησης απορρήτου προειδοποιεί τη Meta σχετικά με το σχέδιο να συνεχίσει να αρνείται στους Βρετανούς την επιλογή σχετικά με την παρακολούθηση διαφημίσεων

Ο εποπτικός φορέας προστασίας δεδομένων του Ηνωμένου Βασιλείου απάντησε στη χθεσινή ανακοίνωση της

Meta

ότι σκοπεύει να προσφέρει στους (άλλους) Ευρωπαίους την ελεύθερη επιλογή να αρνηθούν την παρακολούθηση για στόχευση διαφημίσεων, αλλά δεν θα ζητήσει από τους χρήστες του Ηνωμένου Βασιλείου τη συγκατάθεσή τους για την παρακολούθησή της. εεε,

αιχμηρές παρατηρήσεις

.

Αφαιρέστε τον Stephen Almond, τον εκτελεστικό διευθυντή ρυθμιστικού κινδύνου του Γραφείου του Επιτρόπου Πληροφοριών (ICO), με αυτό το «

Δήλωση ICO στο Meta

“:

Ως ψηφιακός ρυθμιστής, δίνουμε μεγάλη προσοχή στο πώς λειτουργούν οι εταιρείες διεθνώς και πώς γίνονται σεβαστά τα δικαιώματα των ανθρώπων.

Γνωρίζουμε τα σχέδια της Meta να ζητήσει συναίνεση από χρήστες για συμπεριφορική διαφήμιση στην ΕΕ, εξαιρουμένου του ΗΒ. Αυτό ακολουθεί τα σχετικά πορίσματα του Δικαστηρίου της Ευρωπαϊκής Ένωσης, της Ιρλανδικής Επιτροπής Προστασίας Δεδομένων και της Νορβηγικής Αρχής Προστασίας Δεδομένων.

Αξιολογούμε τι σημαίνει αυτό για τα δικαιώματα ενημέρωσης των ανθρώπων στο ΗΒ και εξετάζουμε την κατάλληλη απάντηση.

Οι προσεκτικά διατυπωμένες παρατηρήσεις του Almond («μεγάλη προσοχή», «αξιολόγηση τι σημαίνει αυτό για τα δικαιώματα ενημέρωσης των ανθρώπων στο Ηνωμένο Βασίλειο», «εξετάζοντας την κατάλληλη απάντηση») υποδηλώνουν ότι η ρυθμιστική αρχή δεν είναι ιδιαίτερα ικανοποιημένη που ο γίγαντας της τεχνολογίας που παλαιότερα ήταν γνωστός ως

Facebook

δεν είναι Η πρόθεση να προσφέρει στους χρήστες του Ηνωμένου Βασιλείου το ίδιο επίπεδο σεβασμού για τα δικαιώματα δεδομένων τους όπως και οι άνθρωποι στην ΕΕ, τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) και την Ελβετία, προφανώς, πρόκειται να αποκτήσουν σύντομα.

Με απλά λόγια, φαίνεται πολύ άβολο για το ICO, και τρομερά νέα για τους χρήστες του Ηνωμένου Βασιλείου που έχουν κολλήσει στα όχι και τόσο ηλιόλουστα υψίπεδά τους μετά το Brexit, ότι η Meta υπολόγισε ότι δεν χρειάζεται να προσφέρει τον ίδιο βαθμό σεβασμού για τις πληροφορίες τους όπως πρέπει για τους Ευρωπαίους που ζουν αλλού στην περιοχή.

Ειδικά δεδομένου ότι η Meta το κάνει αυτό σε μια εποχή που η νομοθεσία του Ηνωμένου Βασιλείου για την προστασία δεδομένων εξακολουθεί να βασίζεται στον Πανευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων (

GDPR

). (Εννοώ, το σχέδιο της κυβέρνησης του Ηνωμένου Βασιλείου να αποδυναμώσει το εγχώριο καθεστώς απορρήτου, μέσω διαφημιζόμενων «μεταρρυθμίσεων» δεδομένων μετά το Brexit, δεν έχει μπει ακόμη στα βιβλία του καταστατικού! Έτσι, στα χαρτιά, το καθεστώς απορρήτου είναι το ίδιο με ήταν όταν το Ηνωμένο Βασίλειο ήταν στην ΕΕ.)

Το συγκεκριμένο ζήτημα που αντιμετωπίζει το ICO μέχρι εδώ είναι ότι η υπεράσπιση των εθνικών κανόνων προστασίας δεδομένων είναι πλέον καθαρά στους ώμους του — χωρίς προστατευτική ασπίδα από το Δικαστήριο της ΕΕ που δίνει την τελευταία λέξη για τον τρόπο επιβολής του νόμου. Από τις 31 Ιανουαρίου 2020, όταν το Brexit θεσπίστηκε πλήρως από την κυβέρνηση του Ηνωμένου Βασιλείου, οι αποφάσεις του ΔΕΕ δεν ισχύουν στο βρετανικό δίκαιο. Και, ειδικότερα, η Meta μετακινήθηκε μόνο για να – τέλος – ανακοινώσει την πρόθεσή της να δώσει στους Ευρωπαίους την επιλογή να αρνηθούν την παρακολούθηση των διαφημίσεων μετά από μια μεγάλη απόφαση του ΔΕΕ τον περασμένο μήνα.

Αυτό ακολούθησε επίσης μια σημαντική επιβολή του GDPR τον Ιανουάριο του 2023 από τις ρυθμιστικές αρχές προστασίας δεδομένων της ΕΕ. Και μια επείγουσα παρέμβαση από τη Νορβηγία τον περασμένο μήνα που απαγόρευσε τις συμπεριφορικές διαφημίσεις της Meta σε τοπικό επίπεδο λόγω του ζητήματος της νομικής βάσης — αντί να περιμένει την Ιρλανδία, την κύρια ρυθμιστική αρχή της Meta, να το κάνει σε ολόκληρη την ΕΕ.

Ο σωρευτικός αντίκτυπος όλων αυτών των διαδικασιών της ΕΕ έχει αφήσει τον τεχνολογικό γίγαντα χωρίς καμία νόμιμη βάση να αξιώσει βάσει της νομοθεσίας της ΕΕ για την επεξεργασία δεδομένων που πραγματοποιεί για την «προσωποποίηση» των διαφημίσεων — εκτός από τη συγκατάθεση. Επομένως, υπάρχει τώρα μια δυναμική πίσω από την επιβολή του GDPR που έχει απτό αντίκτυπο στη μεταρρύθμιση των επιχειρηματικών μοντέλων που είναι εχθρικά για την προστασία της ιδιωτικής ζωής. Αλλά, δυστυχώς για τους ανθρώπους στο Ηνωμένο Βασίλειο, βρίσκεται εκτός της εφαρμογής του GDPR από την ΕΕ. Και έτσι… δεν υπάρχει πρόθεση συναίνεσης Meta για τους Βρετανούς!

Το μπλοκ επίσης δεν έχει μείνει ακίνητο στη νομοθετική διαδικασία από τότε που το Ηνωμένο Βασίλειο ανέβηκε και έφυγε. Στην πραγματικότητα είναι ιδιαίτερα ενεργή σε θέματα ψηφιακών κανονισμών. Συμπεριλαμβανομένης της ανάληψης μιας σημαντικής εκ των προτέρων μεταρρύθμισης του ανταγωνισμού, που ονομάζεται νόμος για τις ψηφιακές αγορές — ο οποίος φαίνεται επίσης να δίνει στη Meta μια παύση για σκέψη σχετικά με την επεξεργασία δεδομένων διαφημίσεων.

Της εταιρείας

ενημέρωση ανάρτησης ιστολογίου

χθες, ανακοινώνοντας την πρόθεσή της να μεταβεί στη συναίνεση για την επεξεργασία δεδομένων διαφημίσεων στην ΕΕ, αναφέρθηκε σε «μια σειρά από εξελισσόμενες και αναδυόμενες ρυθμιστικές απαιτήσεις στην περιοχή, ιδίως στον τρόπο με τον οποίο ο κύριος ρυθμιστής προστασίας δεδομένων μας στην ΕΕ, η Irish

Data

Protection Commission (DPC), είναι ερμηνεύοντας πλέον τον GDPR υπό το φως των πρόσφατων νομικών αποφάσεων, καθώς και την πρόβλεψη της έναρξης ισχύος του Νόμου για τις Ψηφιακές Αγορές (DMA)» ως ενημέρωση για την απόφασή του.

Και, καλά, το DMA δεν ισχύει ούτε στο Ηνωμένο Βασίλειο. Όπως δεν ισχύει η επιβολή του GDPR του ιρλανδικού DPC και η ερμηνεία του ΔΕΕ για τον τρόπο εφαρμογής του GDPR.

Η Meta άλλαξε τα δεδομένα των χρηστών του Ηνωμένου Βασιλείου από την υπαγωγή της θυγατρικής της στην Ιρλανδία στην αμερικανική οντότητά της

νωρίτερα φέτος

, απομακρύνοντας τους χρήστες του Ηνωμένου Βασιλείου από τη δικαιοδοσία της ΕΕ. Αυτό είναι το Brexit παιδιά! (Μια μεταρρύθμιση του ψηφιακού εκ των προτέρων ανταγωνισμού «Made in the UK» επίσης δεν έχει ενταχθεί στο εσωτερικό δίκαιο αφού αντιμετώπισε καθυστερήσεις ως αποτέλεσμα πολιτικών αναταραχών στο κυβερνών Συντηρητικό κόμμα μετά το Brexit… Άρα δεν υπάρχει αντίστοιχο του Ηνωμένου Βασιλείου στο DMA ακόμα.)

Το ακόμη πιο ιδιαίτερο πρόβλημα για το ICO είναι ότι έχει συστηματικά αποτύχει να ενεργήσει σε παρόμοιες καταγγελίες σχετικά με την παρακολούθηση adtech που δεν έχουν κατάλληλη νόμιμη βάση για —κυριολεκτικά— χρόνια.

Στην πραγματικότητα, μήνυσε για αδράνεια το 2020 για μια τέτοια καταγγελία. Και μάλιστα διέκοψε την έρευνά της για την τεχνολογία adtech εξ ολοκλήρου κατά τη διάρκεια της πανδημίας, λέγοντας ότι δεν ήθελε να ασκήσει «αδικαιολόγητη πίεση» στη βιομηχανία σε μια τόσο δύσκολη στιγμή.

Τι γίνεται με τα δικαιώματα των χρηστών του Ηνωμένου Βασιλείου να μην παραβιάζονται παράνομα από διαφημιστές κατά τη διάρκεια του Covid; Το ICO προφανώς δεν θεώρησε ότι έπρεπε να πιέσει τη βιομηχανία να ενδιαφέρεται για τέτοιες λεπτομέρειες τότε — ή, καλά, από τότε πραγματικά. Επομένως, είναι κάπως πλούσιο για το ICO να έρχεται ξαφνικά στο Meta με σιωπηρές ανησυχίες ότι τα δικαιώματα πληροφοριών των Βρετανών δεν γίνονται σωστά σεβαστά. Εκτός κι αν αυτή είναι η στιγμή μετατροπής της ρυθμιστικής αρχής στη Δαμασκηνή — σχετικά με την ανάγκη ουσιαστικής επιβολής κατά των καταχρήσεων adtech για την οποία ασκεί δημόσια κριτική επί χρόνια.

Προηγουμένως, η ρυθμιστική αρχή του Ηνωμένου Βασιλείου εξέτασε μια «κατάλληλη απάντηση» στην αχαλίνωτη παραβίαση του νόμου από τη βιομηχανία adtech ως σύγκληση μερικών στρογγυλών τραπεζιών όπου οι διευθυντές της διαφήμισης ήταν φαινομενικά ικανοί να γεμίσουν το δωμάτιο με ζεστό αέρα σχετικά με το σεβασμό της συμμόρφωσης ενώ τους επιτρεπόταν να συνεχίσουν τα προσοδοφόρα δεδομένα -Οι εργασίες εξόρυξης ως συνήθως καθώς η ICO συνέχισε την «έρευνα».

Επομένως, δεν είναι σαφές ποια ενέργεια μπορεί να θεωρήσει «κατάλληλη» η ρυθμιστική αρχή του Ηνωμένου Βασιλείου να λάβει κατά της Meta εάν συνεχίσει να καταπατά τα δικαιώματα των τοπικών χρηστών να αρνούνται την παρακολούθηση της. Ας ελπίσουμε ότι δεν πρόκειται να δούμε άλλη αδιάλειπτη/ατέρμονη έρευνα.

Τεχνικά, ο GDPR του Ηνωμένου Βασιλείου επιτρέπει κυρώσεις για επιβεβαιωμένες παραβιάσεις που μπορεί να φτάσουν έως και το 4% του παγκόσμιου ετήσιου κύκλου εργασιών — το οποίο, στην περίπτωση της Meta, θα μπορούσε να ανέλθει σε μερικά δισεκατομμύρια λίρες. Αλλά το ICO δεν έχει παρεκκλίνει πουθενά στα θεωρητικά μέγιστα στις επιβολής του GDPR που έχει ενημερωθεί. Έτσι, ο γίγαντας της τεχνολογίας μπορεί να αποφάσισε ότι υπάρχει ελάχιστος ρυθμιστικός κίνδυνος στον χλοοτάπητα του Ηνωμένου Βασιλείου — και να όρισε το επίπεδο σεβασμού για τα δεδομένα των τοπικών χρηστών ανάλογα.

Ergo

: Δεν υπάρχει συναίνεση για εσάς, είστε Βρετανοί.

Απευθυνθήκαμε στο ICO με ερωτήσεις σχετικά με την ιστορική του έλλειψη επιβολής έναντι της παρακολούθησης και του προφίλ της adtech και για να ρωτήσουμε ποιες συγκεκριμένες απαντήσεις μπορεί να εξετάσει εάν η Meta συνεχίσει να παρέχει στους χρήστες του Ηνωμένου Βασιλείου χαμηλότερο επίπεδο προστασίας δεδομένων από άλλα άτομα στην Ευρώπη, αλλά η ρυθμιστική αρχή μας είπε ότι δεν είχε τίποτα άλλο να προσθέσει πέρα ​​από τις δημόσιες παρατηρήσεις του Almond.

Ο Meta αρνήθηκε επίσης να σχολιάσει τη δήλωση του ICO. Αλλά ο εκπρόσωπός του μας οδήγησε πίσω στην ενότητα της ανάρτησής του στο ιστολόγιο που παραθέσαμε παραπάνω — όπου λέει ότι η πρόθεσή του να μεταβεί στη συναίνεση στην ΕΕ και τον ΕΟΧ ελήφθη ως απάντηση σε μια σειρά αποφάσεων επιβολής από τις ρυθμιστικές αρχές και τα δικαστήρια της περιοχής. Οπότε, βασικά, η Meta κάνει το κύριο σημείο ότι η επικείμενη αλλαγή της νόμιμης βάσης παρακολουθεί τη δράση επιβολής. Χωρίς επιβολή, χωρίς διακόπτη. Απλά!

Φυσικά αυτό σημαίνει και το ICO

κάνει

έχουν τη δυνατότητα να αλλάξουν τον τρόπο με τον οποίο αντιμετωπίζονται τα δικαιώματα των χρηστών του ΗΒ από τη Meta ή οποιεσδήποτε άλλες οντότητες adtech που δραστηριοποιούνται στο έδαφος του ΗΒ. Δηλ. επιβάλλοντας στην πραγματικότητα τη νομοθεσία του Ηνωμένου Βασιλείου για τη βιομηχανία adtech, όπως ζητούσαν από τους αγωνιστές προστασίας της ιδιωτικής ζωής να το κάνουν εδώ και χρόνια.

Michael Veale

λέκτορας ψηφιακών δικαιωμάτων στο University College του Λονδίνου, ο οποίος ήταν ένα από τα άτομα πίσω από την προαναφερθείσα καταγγελία σχετικά με τις πρακτικές της βιομηχανίας adtech στο ICO το 2018 — και ο οποίος στη συνέχεια κινήθηκε νομικά αφού η ρυθμιστική αρχή έκλεισε την καταγγελία μερικά χρόνια αργότερα χωρίς να λάβει απόφαση — προέτρεψε το ICO να εκμεταλλευτεί την ευκαιρία που έχει τώρα να ενεργήσει σύμφωνα με τις δηλωθείσες ανησυχίες του για τα δικαιώματα των χρηστών του Ηνωμένου Βασιλείου, ρυθμίζοντας απευθείας τους γίγαντες adtech όπως η Meta.

«Από τη στιγμή που η Meta μετέφερε τα σχετικά κεντρικά της γραφεία για χρήστες του Ηνωμένου Βασιλείου από την Ιρλανδία στις ΗΠΑ, το Ηνωμένο Βασίλειο είναι πλέον υποχρεωμένο να ρυθμίζει την εταιρεία τεχνολογίας για τον εαυτό της, όχι να περιμένει την Ιρλανδία. Αυτή θα ήταν μια υπέροχη στιγμή [for the ICO] να δείξει ότι είναι έτοιμη για αυτές τις σημαντικές νέες ευθύνες», είπε στο TechCrunch.

«Το κείμενο του σχετικού νόμου που ισχύει για τη Meta είναι από κάθε άποψη πανομοιότυπο στην ΕΕ και στο Ηνωμένο Βασίλειο. Η επιλογή της Meta να μην επεκτείνει τα ίδια δικαιώματα στους χρήστες του Ηνωμένου Βασιλείου είναι ότι λαμβάνει μια υπολογισμένη απόφαση που η επιβολή της ιδιωτικής ζωής στο Ηνωμένο Βασίλειο είναι αρκετά αδύναμη ώστε να αγνοήσει», πρόσθεσε ο Veale. «Ορισμένες από τις δικαστικές αποφάσεις ισχύουν για την ΕΕ και όχι για το Ηνωμένο Βασίλειο, όπως εκδόθηκαν μετά το τέλος του 2020. Αλλά αυτό δεν σημαίνει ότι η ρυθμιστική αρχή δεν μπορεί να λάβει σαφή μέτρα χρησιμοποιώντας τις πληροφορίες που παρέχονται κατά τη διάρκεια αυτών των αποφάσεων. και στη σταθερή λογική μέσα τους».