メタ社は、ノルウェーにおいて、ユーザーの処理への同意を取得しない限り、FacebookとInstagram上で行動連動型広告を掲載することを一時的に禁止された。
緊急の 注文 ノルウェーのデータ保護当局がメタ社の事業に対して行った暫定措置について、 データティルシネット、最初の 3 か月間適用されます。
これは、メタが、ユーザーの追跡やプロファイリングに依存しない、コンテキスト ターゲティングなど、他の形式のターゲットを絞った広告を実行できると規定しています。 あるいは、ユーザーの同意が得られれば、行動連動型広告の掲載を継続することもできます。 しかし、Meta が市場でプライバシーに敵対的な「通常業務」を続け、ユーザーに追跡やプロファイリングを拒否する選択肢を与えずに行動広告を掲載した場合、1 件当たり最大 100 万ノルウェー クローネ (約 10 万ドル) の罰金が科されることになる。日。
「ノルウェーデータ保護局は、メタの実践は違法であると考えており、そのためFacebookとInstagram上での行動連動型広告の一時的な禁止を課している」と同局は文書で述べた。 プレスリリース 禁止命令を発表し、さらに次のように付け加えた。「特に、最近メタ社が自分たちに同意していない決定と判決の両方を受け取ったため、この件で緊急に行動するための基準は満たされていると考えています。 私たちが今介入しなければ、大多数のノルウェー人のデータ保護の権利が無期限に侵害されることになります。」
「マーケティング目的の侵入的な商業監視は、今日のインターネット上のデータ保護に対する最大のリスクの1つである」と当局はまた警告した。
ノルウェーの DPA はこの地域における Meta の主任データ監督者ではありませんが、一般データ保護規則 (GDPR) に含まれる緊急権限を利用することができます。これにより、当局が介入して緊急の懸念事項に対処し、ユーザーを保護することができます。独自の市場。 だからこそ、禁止令がノルウェーにのみ適用されるのはなぜか。
DPAの措置は、今月初めにEU司法裁判所（CJEU）が下した判決に続くもので、メタ社が現在主張している、地域内の広告でユーザーをマイクロターゲティングする（別名正当な利益）という法的根拠を剥奪した。
それに先立ち、1月にアイルランドのデータ保護委員会（DPC）が下した重要な決定は、法的根拠として契約の履行に依存するという以前の主張をめぐって、メタの広告処理が同圏のGDPRに違反していると認定した。
Meta はこの違反に対して 4 億 1,000 万ドル以上の罰金を科され、コンプライアンスを修正するよう命じられ、処理に対する正当な利益の主張にすぐに切り替えられました。 しかし、当時私たちが報じたように、CJEUはその後、その法的根拠も監視広告事業には不適切であると述べた。 ノルウェーの DPA が現在緊急の措置を講じていると述べているのはこのためです。
「昨年 12 月、アイルランドデータ保護委員会は、EEA 内のすべてのデータ保護当局を代表して決定を発表しました。 [European Economic Area] これにより、Meta が違法な行動広告を行っていたことが判明しました。 それ以来、Meta は一定の変更を加えてきましたが、欧州連合司法裁判所の新たな判決により、Meta の行動広告は依然として法律を遵守していないとの判決が下されました。 したがって、ノルウェーデータ保護局は現在、一時的な禁止を課す措置を講じています」と書いています。
「禁止措置は8月4日から適用され、3か月間、あるいはメタ社が法律に準拠していることを証明できるまで続く。 メタが決定に従わない場合、同社は1日あたり最大100万ノルウェークローネの強制罰金を科されるリスクがある。 ノルウェーデータ保護局の決定はノルウェーのユーザーにのみ適用されます。」
への返答を求めました 禁止命令に対し、メタ社は短い声明（下記）を送り、数週間後のCJEUの判決にも関わらず、行動広告事業において正当な利益に依存できるかどうかについてまだ「議論」があることをほのめかし、核心的な問題を回避しようとしている。 LI が広告事業に有効な法的根拠を持たないことが判明する前に。 （その声明ではCJEU判決への言及が完全に省略されている。）
メタステートメントの全文は次のとおりです。
法的根拠をめぐる議論はしばらく続いており、企業は引き続きこの分野における規制上の確実性の欠如に直面している。 当社は、EU の主任規制当局であるアイルランド DPC と、その決定の遵守に関して建設的な取り組みを続けています。 ノルウェー DPA の決定を検討しますが、当社のサービスに直ちに影響はありません。
テクノロジー大手はこの命令に対して控訴するかどうかは明らかにしていない。
また、CJEUが最近明らかにした点について「継続的な議論」の主張を正当化するよう求める我々の質問にも返答しなかった。 ノルウェーでのフェイスブックとインスタグラムの運営方法を修正するかどうかも確認しなかった。
メタ社は行動広告のためにユーザーデータを処理するというLIの主張に切り替えて以来、EUユーザーにこの処理に異議を唱える方法を提供する必要があり、これは法的根拠に依存するための要件である。 これは、広告ターゲティングの追跡とプロファイリングに依存しないバージョンのサービスをユーザーに提供する方法をすでに備えていることを意味します。 したがって、その煩わしくない形式の広告ターゲティングをノルウェーのすべてのユーザーに一律に適用することができます。 ただし、同社が市場でそれをオンにするかどうかは不明です。 （あるいは、ノルウェーでの Facebook と Instagram の運営方法に何らかの変更を加えるということもある。）
メタ社がDPAの禁止命令への対応を遅らせれば、今後3か月間、毎日罰金を科せられるリスクがあり、その罰金は数百万ドルに上る可能性がある。
おそらくメタにとってより潜在的に懸念されるのは、ノルウェー当局が、禁止命令を最初の3件を超えて延長する拘束力のある決定を下すよう求めるなどして、この問題を欧州データ保護委員会（EDPB）に付託する可能性があると警告しているという事実である。月の有効期間。
EDPBによるこうした命令により、メタ社はEU全体で同意のない行動広告の掲載を中止することが求められる可能性がある。 とはいえ、理事会はアイルランドの DPC がメタの主任データ監督者としてのバトンを引き継ぐことを奨励したいと考えているかもしれないので、この最新の CJEU の制定に対して欧州のデータ保護規制当局から迅速な反応が見られるかどうかはまだわかりません。決定または別のゆっくりとした燃焼 – メタは新たな施行の遅延から恩恵を受けるように設定されています。
私たちはアイルランドの DPC に連絡を取り、CJEU の判決を踏まえてメタによる行動連動型広告の LI への依存に関して何らかの措置を講じるかどうか尋ねており、回答があればこのレポートを更新する予定です。
一方、FacebookとInstagramのEUユーザーはデフォルトで引き続きメタの追跡とプロファイリングの対象となっており、その監視を拒否する事前の選択肢はない。最近のCJEU判決が示唆しているように、メタが利用できる唯一の有効な根拠は同意である可能性が高いにもかかわらずだ。地域内で行動広告を合法的に運営する。
「FacebookとInstagramを運営するメタ社は、機密データを含むノルウェー人に関する膨大な量のデータを保有しています。 多くのノルウェー人はこれらのプラットフォームに多くの時間を費やしているため、追跡とプロファイリングを使用して、これらの人々の私生活、性格、興味の詳細を描くことができます。 多くの人が健康、政治、性的指向などのコンテンツを利用しており、これが彼らを対象としたマーケティングに間接的に利用される危険性もあります」とノルウェー DPA は警告した。
Meta の最新ソーシャル ネットワークである Threads (財務データや健康データなどの機密情報の収集を含むユーザーの活動も追跡する) に伴うプライバシー上の懸念も、このサービスが EU で開始されない理由の説明になっています。