Австрійський Верховний суд постановив, що модель персоналізованої реклами компанії Meta, власника Facebook та Instagram, є незаконною, і зобов’язав технологічного гіганта змінити свої практики обробки даних користувачів у Європейському Союзі. Це рішення набирає прямої юридичної сили у всьому ЄС, ставить новий прецедент у застосуванні Загального регламенту захисту даних (GDPR), повідомляє Reuters.
Суд зобов’язав Meta надавати користувачам спільноти доступ до всієї персональної інформації протягом 14 днів з моменту запиту. Компанія має розкривати не лише самі дані, а й деталі про їхні джерела, отримувачів та цілі обробки.
Ця вимога стосується всіх користувачів у ЄС — від Ірландії до Румунії.
У рішенні суду міститься критика щодо практики Meta збирання та об’єднання даних зі сторонніх застосунків і вебсайтів, включно з інформацією про політичні переконання, стан здоров’я та інші "чутливі" категорії. Суд постановив, що Meta не мала законних підстав для їхнього використання у персоналізованій рекламі, оскільки компанія не отримала від користувачів "конкретної, поінформованої, однозначної та добровільної" згоди.
Ця справа має тривалу історію. Проти Meta позов подав австрійський правозахисник Макс Шремс ще у 2014 році, і протягом 11 років вона розглядалася трьома рішеннями Верховного суду Австрії та кількома розглядами в Суді ЄС. У підсумку суд відхилив усі аргументи Meta щодо "комерційної таємниці" чи технічної неможливості підтвердити чутливі дані, що їх надано іншими джерелами.
Крім того, суд постановив, що Meta повинна припинити обробку чутливих категорій даних для цілей реклами, і присудив Шремсу символічну компенсацію у 500 євро — суму, встановлену ще на початку процесу.
Рішення передбачає, що недотримання нових вимог може призвести до суттєвих штрафів або навіть кримінальної відповідальності для керівників Meta у державах-членах ЄС. Представники компанії заявили, що нинішня практика обробки даних вже змінена, і Meta переглядає рішення суду.
Отримуй актуальні новини та щотижневий дайджест перевіреної інформації.
