Автор: Едуард Голодницький, Президент International Advisers Association, CEO Firm24
Європейський регулятор даних (EDPB) погодився поширити заборону, введену Норвегією, яка не є членом ЄС, на "behavioural advertising" ("поведінкову рекламу") у Facebook та Instagram, на всі 30 країн Європейського Союзу та Європейського економічного простору. Meta ризикує бути оштрафованою на суму до 4% від свого глобального обороту.
Заборона такої реклами, яка націлена на користувачів шляхом збору їхніх даних, є невдачею для американського технологічного гіганта Meta Platforms, власника двох соціальних мереж, який виступав проти спроб обмежити цю практику.
За словами норвезького регулятора даних, Meta ризикує бути оштрафованою на суму до 4% від свого глобального обороту.
Рішення Європейської ради із захисту даних (EDPB) є вказівкою для регулятора Ірландії, де розташована європейська штаб-квартира Meta, упродовж двох тижнів накласти постійну заборону на використання компанією таргетованої реклами.
27 жовтня EDPB прийняв термінове обов'язкове до виконання рішення (urgent binding decision), яким доручив ірландському DPC як провідному наглядовому органу (LSA) протягом 2 тижнів вжити остаточних заходів щодо Meta Ireland Limited (Meta IE) та накласти заборону на обробку персональних даних для поведінкової реклами на законних підставах договору та законного інтересу на всій території Європейського економічного простору (ЄЕП). Термінове обов'язкове до виконання рішення було прийнято після запиту Норвезького органу захисту даних щодо вжиття остаточних заходів у цьому питанні, які будуть діяти на всій території Європейського економічного простору (ЄЕП).
Заборона на обробку даних набуде чинності через тиждень після того, як IE SA повідомить контролеру про остаточні заходи. Ірландський DPC повідомив Meta 31 жовтня про термінове обов'язкове рішення EDPB. EDPB взяв до уваги пропозицію Meta покластися на підхід, заснований на згоді, як правову основу, про що було повідомлено Ірландський DPC наразі оцінює цю пропозицію разом із зацікавленими наглядовими органами (CSA).
Голова EDPB Ану Талус сказав: "Після ретельного розгляду EDPB визнав за необхідне доручити IE SA накласти заборону на обробку даних на всій території ЄЕЗ, адресовану Meta IE. Вже в грудні 2022 року в обов'язкових для виконання рішеннях EDPB було роз'яснено, що договір не є належною правовою підставою для обробки персональних даних, здійснюваної Meta для поведінкової реклами. Крім того, IE SA визнала, що компанія "Мета" не продемонструвала дотримання приписів, винесених наприкінці минулого року. Настав час для Meta привести свою обробку у відповідність і припинити незаконну обробку".
Meta вже заявила, що надасть користувачам в ЄС і ЄЕЗ можливість дати згоду, а в листопаді запропонує модель платної підписки, щоб відповідати нормативним вимогам. "Члени EDPB знали про цей план протягом декількох тижнів, і ми вже повністю співпрацювали з ними, щоб досягти задовільного результату для всіх сторін. Цей розвиток подій невиправдано ігнорує цей ретельний і надійний регуляторний процес", - сказав представник Meta.
Починаючи з 7 серпня, в Норвегії на Meta накладаються щоденні штрафи в розмірі 1 мільйона крон (90 000 доларів США) за порушення конфіденційності користувачів шляхом використання їхніх даних, таких як місцезнаходження або поведінка в Інтернеті, для реклами - бізнес-моделі, поширеної в Big Tech. Норвезький регулятор даних, Datatilsynet, у вересні заявив, що передав справу про накладений штраф до європейського регулятора, оскільки його штраф діє лише в Норвегії. За словами Тобіаса Юдіна, керівника міжнародного відділу Datatilsynet, термін дії цього штрафу закінчується 3 листопада, але Meta може наразитися на набагато більший фінансовий штраф.
"Оскільки тепер ми отримаємо постійну заборону, недотримання заборони на рівні ЄС/ЄЕЗ саме по собі буде порушенням GDPR, за яке можуть бути застосовані санкції у розмірі до 4% від світового обороту", - сказав Джудін в інтерв'ю агентству Reuters.
За даними Datatilsynet, це рішення зачіпає близько 250 мільйонів користувачів Facebook та Instagram в Європі.