Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων παρέτεινε την προσωρινή
απαγόρευση
της στοχευμένης διαφήμισης στο Facebook και το Instagram, που επέβαλε η Νορβηγική Αρχή Προστασίας Δεδομένων (DPA) τον Ιούλιο.
Όπως εξήγησε η νορβηγική DPA (Datilsynet) τον Ιούλιο, η
Meta
χρησιμοποιεί
τι
ς προτιμήσεις περιεχομένου, τις πληροφορίες που δημοσιεύουν οι χρήστες στο Facebook και το Instagram και τις πληροφορίες τοποθεσίας τους για να δημιουργήσει εξατομικευμένα προφίλ για στοχευμένη διαφήμιση, μια τακτική που είναι κοινώς γνωστή ως συμπεριφορική διαφήμιση.
Η επείγουσα δεσμευτική απόφαση του Ευρωπαϊκού Παρατηρητηρίου της 27ης Οκτωβρίου δίνει εντολή στην Επιτροπή Προστασίας Δεδομένων της Ιρλανδίας (DPC) να απαγορεύσει την επεξεργασία προσωπικών δεδομένων για διαφημίσεις συμπεριφοράς σε ολόκληρο τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ) εντός δύο εβδομάδων.
Η Meta θα έχει στη διάθεσή της μια εβδομάδα για να συμμορφωθεί με την εντολή μόλις η ιρλανδική ρυθμιστική αρχή δεδομένων ολοκληρώσει την αξιολόγηση της πρότασης της εταιρείας να βασίζεται σε μια προσέγγιση που βασίζεται στη συναίνεση ως νομική βάση για την επεξεργασία των δεδομένων των χρηστών της.
«Μετά από προσεκτική εξέταση, το EDPB έκρινε απαραίτητο να δώσει εντολή στην IE SA να επιβάλει απαγόρευση επεξεργασίας σε ολόκληρο τον ΕΟΧ, απευθυνόμενη στη Meta IE. Ήδη τον Δεκέμβριο του 2022, οι Δεσμευτικές Αποφάσεις EDPB διευκρίνισαν ότι η σύμβαση δεν αποτελεί κατάλληλη νομική βάση για την επεξεργασία των προσωπικών δεδομένων που πραγματοποιούνται από τη Meta για συμπεριφορική διαφήμιση», δήλωσε ο πρόεδρος του EDPB Anu Talus.
“Επιπλέον, η Meta διαπιστώθηκε από την IE SA ότι δεν έχει αποδείξει τη συμμόρφωση με τις εντολές που επιβλήθηκαν στα τέλη του περασμένου έτους. Είναι καιρός η Meta να συμμορφώσει την επεξεργασία της και να σταματήσει την παράνομη επεξεργασία.”
Η νορβηγική υπηρεσία προστασίας δεδομένων δήλωσε σήμερα ότι η Meta ενημερώθηκε ότι το επιχειρηματικό της
μοντέλο
και η χρήση προσωπικών δεδομένων παραβιάζουν τους ευρωπαϊκούς κανονισμούς απορρήτου και, παρόλο που η εταιρεία είπε ότι θα ζητήσει από τους χρήστες τη συγκατάθεσή τους για χρήση των δεδομένων τους για συμπεριφορικό μάρκετινγκ στο στο μέλλον, δεν έχει ακόμη πραγματοποιήσει αλλαγές.
“Η Νορβηγική Αρχή Προστασίας Δεδομένων ανησυχεί πολύ για την παράνομη παρακολούθηση, παρακολούθηση και δημιουργία προφίλ στο Facebook και το Instagram. Αν και ήταν εδώ και καιρό σαφές ότι η Meta παραβιάζει το νόμο και παρά την απαγόρευση της Νορβηγικής Αρχής Προστασίας Δεδομένων, η Meta συνεχίζει την παράνομη επεξεργασία προσωπικών δεδομένων», Datatilsynet
είπε
(αυτόματη μετάφραση).
«Γι’ αυτό επιλέξαμε να θίξουμε το θέμα στο Συμβούλιο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (EDPB), το οποίο έχει πλέον συμφωνήσει ότι υπάρχει επείγουσα ανάγκη για μόνιμη απαγόρευση παράνομων δραστηριοτήτων σε ευρωπαϊκό επίπεδο».
Τον Δεκέμβριο του 2022, η ιρλανδική DPC επέβαλε επίσης στη Meta πρόστιμο συνολικά 390 εκατομμυρίων ευρώ (~438 εκατομμύρια δολάρια) για παράνομη συμπεριφορική διαφήμιση, αναγκάζοντας τους χρήστες του Instagram και του Facebook να συναινέσουν στην επεξεργασία προσωπικών δεδομένων για στοχευμένη διαφήμιση.
Ο Meta απέρριψε τα ευρήματα της DPC και είπε ότι θα ασκήσει έφεση κατά του προστίμου, κατηγορώντας την απόφαση σε «έλλειψη κανονιστικής σαφήνειας».
Το Δικαστήριο της Ευρωπαϊκής Ένωσης (ΔΕΕ)
βρέθηκαν
ότι η προσέγγιση GDPR της Meta για τη συμπεριφορική διαφήμιση εξακολουθούσε να μη συμμορφώνεται με τους κανονισμούς της ΕΕ, παρόλο που η ιρλανδική εποπτική αρχή διέταξε τη Meta να συμμορφώσει τις τρέχουσες λειτουργίες επεξεργασίας δεδομένων της με τους κανονισμούς του GDPR εντός των επόμενων τριών μηνών.
Τον Νοέμβριο του 2022, η Meta επιβλήθηκε με άλλο πρόστιμο 265 εκατομμυρίων ευρώ (275,5 εκατομμύρια δολάρια) επειδή απέτυχε να προστατεύσει τα δεδομένα των χρηστών του Facebook από τα scrapers, μετά τη διαρροή δεδομένων που συνδέονται με 533 εκατομμύρια λογαριασμούς σε φόρουμ χάκερ.
VIA:
bleepingcomputer.com