Spalio 4 dieną Europos Teisingumo Teismas (ESTT) nusprendė, kad „Meta“, patronuojančioji „Facebook“ bendrovė, privalo apriboti iš naudotojų surinktų asmens duomenų naudojimą reklamai, net jei naudotojai davė sutikimą.
Šis sprendimas gali turėti rimtų pasekmių įmonėms, kurios regione remiasi reklamomis. Remiantis sprendimu, socialinės žiniasklaidos svetainės, tokios kaip „Facebook“, negali naudoti visų savo surinktų asmens duomenų reklamos tikslais be aiškių terminų ar aiškių taisyklių dėl duomenų tipų.
Teismas nurodė, kad pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) reikalaujama, kad įmonės laikytųsi griežtų tvarkomų duomenų kiekio apribojimų. Šiuo atveju svarbiausias yra BDAR 5 straipsnio 1 dalies C punktas, nes jame teigiama, kad duomenys turi būti naudojami tik tiek, kiek reikia, o ne daugiau. Tai neleidžia įmonėms rinkti asmens duomenų savo platformoje arba trečiųjų šalių interneto svetainėse ir vėliau neribotą laiką naudoti šiuos duomenis tikslinėms reklamoms.
Dėl privatumo bylos pradėta taikyti nauja taisyklė
Byla, dėl kurios buvo priimtas šis sprendimas, prasidėjo 2014 metais, kai privatumo gynėjas Maksas Šremsas, padėjęs įkurti grupę „None of your business“, apkaltino „Facebook“ naudojus jo duomenis reklamoms, pagrįstoms jo seksualine orientacija. M. Šremsas teigė, kad „Meta“ naudojo iš jo elgesio internete surinktus asmeninius duomenis, kad rodytų jam reklamas, tinkamai neapribodama naudojamų duomenų apimties. Teismas pritarė šiam privatumo gynėjui, teigdamas, kad tai, jog kas nors gali viešai dalytis jautriais duomenimis, neleidžia tokioms platformoms, kaip „Facebook“, be sutikimo naudoti kitų per trečiąsias šalis surinktų duomenų.
Šis sprendimas turės įtakos „Meta“, taip pat kitoms įmonėms, kurios remiasi internetinėmis reklamomis. Tikėtina, kad jis privers jas pakoreguoti, kaip jos tvarko naudotojų duomenis, kad atitiktų griežtas BDAR privatumo sąlygas. Įmonės nebegalės laisvai naudoti naudotojų asmeninių duomenų reklamos tikslais, nesilaikydamos laiko ir duomenų tipų apribojimų.
Be to, teismo sprendimu greičiausiai bus nustatytos naujos gairės visoms ES įmonėms ir vartotojai bus apsaugoti nuo nereikalingo sekimo ir piktnaudžiavimo duomenimis. M. Šremsas ir jo grupė palankiai įvertino sprendimą, kuris, anot „None of your business“, atitiko tai, ko jie tikėjosi. Teismo sprendimas primena, kad interneto reklamos bendrovėms reikia griežtos duomenų politikos, o neturinčioms aiškių duomenų ištrynimo taisyklių gresia baudos.
