EDPB: Novi odločitvi glede Facebooka in Instagrama
Zaključek odločitev: Meta ne more več uporabljati pogodbe kot pravne podlage za obdelavo osebnih podatkov za ciljano oglaševanje, temveč mora pridobiti "opt-in" soglasje. Irski nadzorni organ bo usmeritev izpodbijal.
Novica je bila objavljena 4.1.2023
Odločitvi prestavljata zaključek postopka, ki se je pričel s prvimi pritožbami, ki so bile v imenu uporabnikov vložene s strani Noyb maja 2018. Kasneje so se pritožbe na isto kršitev še dodajale. Glavni zaključki iz odločitev:
Meta se ne more več zanašati na pravno podlago pogodba za prikazovanje vedenjskih oglasov in bo namesto tega morala uporabnike prositi za njihovo privolitev;
Meta mora uporabnikom v 3 mesecih omogočiti različico vseh aplikacij, ki ne uporabljajo osebnih podatkov za prikazovanje oglasov.
Meta lahko še vedno uporablja neosebne podatke (kot so kontekstualni oglasi, ki temeljijo na vsebini strani) za prilagajanje oglasov ali za povpraševanje uporabnikov za soglasje za oglase prek možnosti »da/ne«.
Uporabniki morajo imeti možnost, da kadar koli umaknejo soglasje in Meta ne sme omejiti storitve, če se uporabniki tako odločijo.
Globa za Facebook & Instragram skupaj znaša 380 milijonov evrov. Odločitev glede WhatsAppa je bila prestavljena na januar.
DPC bo odločitev EDPB spodbijal
Toda odločitve proti Meti verjetno niso najbolj zanimiv del izjave za javnost s strani DPC. Preiskave so bile predmet večmesečnega spora med DPC in njegovimi kolegi v Evropskem odboru za varstvo podatkov (EDPB). EDPB je sicer zmagal in DPC prisilil, da je zvišal svoje kazni in ponovno pretehtal svoje bolj prizanesljive sklepe o skladnosti podjetja. Na koncu je Meta prejela 210 milijonov EUR kazni zaradi kršitev, povezanih s Facebookom, in 180 milijonov EUR kazni v zvezi z Instagramom.
EDPB je tudi naročil DPC, naj izvede novo preiskavo Mete, v kateri bo preučil, če in kdaj lahko za oglaševanje uporablja posebne vrste osebnih podatkov. Irski nadzorni organ s tem ni zadovoljen in trdi, da je EPDB prekoračil svoja pooblastila. DPC trdi, da bi bila taka preiskava "odprta in špekulativna preiskava" in da EDPB ne more dati navodil nacionalnemu organu za izvedbo takšne preiskave. Zato navaja, da namerava izpodbijati odločitev DPC na Sodišču Evropske unije (CJEU) in od sodišča zahteval, naj razveljavi navodila EDPB. Ta ukrep bi predvidoma sprejel DPC v skladu s členom 263 Pogodbe o delovanju Evropske unije (PDEU).
Tokratni odločitvi proti Meti sta le zadnji v dolgi verigi odločitev, ki so sprožile nesoglasja med regulatorji EU. Odločitve DPC proti Twitterju decembra 2020 ter proti WhatsApp, Instagramu in Facebooku lani, vse je bilo treba revidirati po posredovanju EDPB. Toda DPC-jevo izpodbijanje navodil EDPB bo prvič, da bo regulator izpodbijal svoje kolege na sodišču.
