Владелец Facebook Meta должен минимизировать объем данных людей, которые он использует для персонализированной рекламы, заявил высший суд ЕС.
Суд Европейского союза (CJEU) вынес решение в пользу активиста движения за конфиденциальность Макса Шремса, который жаловался на то, что Facebook неправомерно использовал его персональные данные о его сексуальной ориентации для показа ему рекламы.
В жалобах, впервые рассмотренных австрийскими судами в 2020 году, Шремс заявил, что ему показывали рекламу, нацеленную на геев, несмотря на то, что он никогда не делился информацией о своей сексуальной ориентации на платформе.
В пятницу CJEU заявил, что закон о защите данных не позволяет компании однозначно использовать такие данные для персонализированной рекламы.
«Онлайновая социальная сеть, такая как Facebook, не может использовать все полученные персональные данные для целей целевой рекламы без ограничений по времени и без различий по типу данных», — говорится в заявлении.
Данные, касающиеся сексуальной ориентации, расы, этнической принадлежности или состояния здоровья человека, классифицируются как конфиденциальные и подлежат строгой обработке в соответствии с законодательством ЕС о защите данных.
Meta заявляет, что не использует так называемые данные специальной категории для персонализации рекламы.
«Мы ждем публикации решения суда и со временем поделимся большей информацией», — заявил представитель Meta в ответ на краткое изложение решения в пятницу.
Они заявили, что компания относится к конфиденциальности «очень серьезно» и инвестировала более пяти миллиардов евро, «чтобы внедрить конфиденциальность в основу всех наших продуктов».
Пользователи Facebook также могут получить доступ к широкому спектру инструментов и настроек для управления тем, как используется их информация, добавили они.
«Мы очень довольны решением, хотя этот результат был очень ожидаемым», — сказала адвокат Шремса Катарина Раабе-Штуппниг.
«После этого решения только небольшая часть пула данных Meta будет разрешена для использования в рекламных целях — даже если пользователи дают согласие на рекламу», — добавили они.
«Значительные последствия»
Доктор Мария Цану, старший преподаватель права в Университете Шеффилда, сообщила BBC, что пятничное решение показало, что принципы защиты данных не являются «беззубыми».
«Они имеют значение, когда крупные технологические компании обрабатывают персональные данные», — добавила она.
Уилл Ричмонд-Когган, партнер юридической фирмы Freeths, заявил, что решение суда ЕС будет иметь «значительные последствия», несмотря на то, что оно не является обязательным для судов Великобритании.
«Meta столкнулась с серьезным вызовом своей предпочтительной бизнес-модели сбора, агрегации и использования значительных массивов данных в отношении как можно большего числа лиц с целью получения содержательной информации и глубокого таргетинга персонализированной рекламы», — сказал он.
Он добавил, что компания может столкнуться с аналогичными вызовами в других юрисдикциях, основанными на тех же опасениях, — отметив, что иск Шремса был основан на принципах, существующих в законодательстве Великобритании.
Верховный суд Австрии передал вопросы о том, как GDPR применяется к жалобе Шремса, на которую был дан ответ в пятницу, в высший суд ЕС в 2021 году.
Он спросил, означает ли, что Шре упомянул свою сексуальную ориентацию в публичном месте, что он дал зеленый свет обработке этих данных для персонализированной рекламы, сделав ее публичной.
Суд ЕС заявил, что, хотя австрийский суд должен решать, сделал ли он информацию «явно публичными данными», его публичное упоминание своей сексуальной ориентации не означает, что он разрешил обработку каких-либо других персональных данных.
Юридическая группа Шремса сообщила BBC, что Верховный суд Австрии связан решением Суда.
Они заявили, что ожидают окончательного решения Верховного суда в ближайшие недели или месяцы.
Шре несколько раз подавал в суд на Meta из-за ее подхода к обработке данных пользователей из ЕС.
Дополнительный отчет Криса Валланса