今年の初めに、大規模なプライバシー保護措置が最終的に Meta のヨーロッパでの追跡広告ビジネスに打撃を与えた後、テクノロジーの巨人は 確認済み 地域のマイクロターゲティング ユーザーに対して主張する法的根拠を変更します。
データを活用した行動ターゲティング広告について、事前に同意を求めることはまだありません。 しかし、欧州連合のユーザーが異議を申し立てる権利を行使することを選択した場合、オプトアウトを提供する必要があります。これは初めてのことです。
1 月にさかのぼると、Meta は、行動ターゲティング広告の正当な法的根拠を欠き、規則の透明性と公平性の原則に違反して、EU の一般データ保護規則 (GDPR) に違反したことが判明した後、約 4 億 1,000 万ドルの罰金を科されました。順番に家。
さて、以前の更新で ブログ投稿 執行について、Meta は、4 月 5 日から、EU の人々の情報を処理して広告でターゲットにするための「正当な利益」(LI) の根拠を主張すると書いています。
(GIPHY経由)
正当な利益は、EU の GDPR の下で個人データを処理するための 6 つの法的根拠の 1 つです。 利用可能な法的根拠の少なくとも半分は単に関連性がありませんが、人命救助、公益ベース、または法的に必要なサービスを提供するビジネスではないメタの商業帝国の性質を考えると.
ハイテク大手は、6 つのうちの別の 1 つを主張していた 追跡およびプロファイリングベースの行動広告を実行するため — 契約上の必要性 — しかし EU の規制当局は、これが違法であると判断しました。
メタはその発見に異議を唱え、施行を訴えているが、規制当局が課した GDPR コンプライアンスを修正するための 3 か月の期限が来月初めに迫っているため、その間にコンプライアンスの主張をリセットするために何かをする必要がある。の弁護士が、水を上り坂に押し上げる方法を見つけようとしています。
今後の切り替えに関するブログの更新で、Meta は次のように書いています。
12 月、アイルランドのデータ保護委員会は、Facebook と Instagram がヨーロッパで行動広告を配信する目的で、GDPR に基づく法的根拠へのアプローチを変更する必要があることを発見しました。 これを遵守するため、4 月 5 日水曜日から、ヨーロッパで特定のファースト パーティ データを処理するために使用する法的根拠を「契約上の必要性」から「正当な利益」に変更します。 GDPR は、法的根拠の間に階層はなく、他のどの法的根拠よりも有効であると見なされるべきではないことを明確に述べています。
この法改正は、当社のプラットフォームでのパーソナライズされた広告を妨げたり、広告主、企業、またはユーザーが当社の製品を体験する方法に影響を与えたりしないことに注意することが重要です. 広告主は引き続き当社のプラットフォームを使用して、潜在的な顧客にリーチし、ビジネスを成長させることができます。 関連するユーザーにもこの変更が通知され、行動ターゲティング広告を提供するために特定の情報を処理する方法に関する追加オプションが提供されます。 この法的根拠は同様のプラットフォームで使用されており、 EU プライバシー ポリシー と 利用規約 この変更を反映するように更新されます。
以前のアプローチは GDPR に準拠していたと考えており、裁定の内容と罰金の両方について上訴を続けています。 ただし、この変更により、DPC の決定に従うことが保証されます。
計画されている LI への切り替えに関する質問に対して、Meta の広報担当者である Al Tolan 氏は TechCrunch に次のように語っています。 また、正当な利益評価を実施したことも確認できます。」
Tolan は、更新されたプライバシー ポリシーまたは LI 評価レポートのコピーを提供するよう求めたところ、それらのコピーを提供することを拒否しましたが、「LI に依存するために必要なすべての規制ガイダンスに準拠している」と主張しました。
しかし、EU のデータ保護専門家の多くは、Meta は行動広告ビジネスを支える追跡とプロファイリングを LI に頼ることはできず、最終的には EU のプライバシーに準拠するためにユーザーに同意を求める必要があると考えています。法律 (古い ePrivacy Directive と GDPR を含む)。
大量監視行動広告ビジネスのために LI に依存しようとする Meta の問題点の 1 つは、この法的根拠が、厳密に必要な処理に使用されることになっていることです (つまり、次のように、あまり侵入的でない方法で行うことはできません。 — 個人データに基づくマイクロターゲティングではなく、コンテキスト広告ターゲティングを行う)。
データ処理者はまた、バランス テストで個人の権利と利益を比較検討する必要があります (この場合はプライバシーと追跡対象外)。 そして、Meta の監視広告ビジネスの LI バランス テストは、その商業的マイクロターゲティングによる大規模なプライバシー侵害が、EU 市民のプライバシーに対する基本的な権利を上回っていると主張するために、真剣な体操を行う必要があります。
ePrivacy Directive では、LI を広告追跡に使用することは許可されていません。 Cookie が「厳密に必要」でない限り、必要な基準は同意です。
だからメタがここで強制されている「何か」は、プライバシーの強制が開始され始めた今、EU で最終的に直面している中核的な法的問題を解決するようには見えません。
によって報告されたメタの計画された LI への移行の最初の報告に続いて、 WSJ、noyb は、2018 年 5 月にさかのぼる、Facebook、Instagram、WhatsApp に対する最初の「強制同意」GDPR 苦情の背後にあるプライバシー権キャンペーン グループであり、新しい「ハイテク大手による違法行為」。
noyb は、具体的にどのような措置を取るかを明らかにしていません。 しかし、声明の中で、その創設者であり議長である Max Schrems は次のように述べています。 ノイブ メタのアイルランドの規制当局が再び非アクティブになることは明らかであるため、このシャレードを停止するために差し迫った法的措置を講じます。 これはばかげたゲームであり、できるだけ早く停止します。 他の企業と同様に、Meta は、ユーザーが基本的な権利を放棄したい場合は、積極的に「はい」と言う必要がある明確な「はい/いいえ」のオプションを用意する必要があります。」
「広告はユーザーの基本的権利を無効にするという主張がまだあるが、これは少数派の見解だ。 広告クリックを獲得するためだけにメタ規模でプロファイリングとトラッキングを行うことで、そのテストが満たされると主張する人は誰もいません。 正当な利益を利用するこのシステムは、少なくともオプトアウトを可能にするため、ユーザーにとってはわずかな改善になります」と Schrems 氏は付け加えました。
ここで重要な考慮事項の 1 つは、Facebook の気味の悪い広告に対する最初の GDPR の申し立てから、主要な EU データ保護機関による最終決定までの時間です。 アイルランドのデータ保護委員会 (DPC) — 4 年以上 — その間、Facebook/Meta は、ヨーロッパ人の眼球を追跡し、プロファイリングし、収益化するという儲かる (しかし違法な) ビジネスを継続し、罰金で引き渡すよう求められているよりもはるかに多くの利益を上げました.
これは、道徳と倫理を放棄する場合、単純な数学が法律違反を支持することを意味します。 そして、その商売の論理に従って、 Meta の「コンプライアンス戦略」と呼べるなら、EU の規制機関が人々のプライバシーを悪用して利益を上げ続けることができるように、コンプライアンスの怪しげな主張から次の主張へと移行することにかかっているようです。追いつく、および/または彼らの間で口論します。
これは、これまでの規制の「もぐらたたき」の通常のゲームでした。 しかし、このアプローチが道に迷っていると信じる理由があります。
まず、Meta は、EU-US データ フローの停止に関する重大な決定など、他の GDPR の苦情や施行に直面しています。 そして、これらの決定の多くが上陸し、前例を作るにつれて、プライバシー要件を回避する方法を見つけるための小刻みに動く余地が縮小していることは間違いありません. ルールはどんどん定着していきます。
第二に、TikTok はごく最近、同意から LI への切り替えを試みましたが、すぐに多くの EU 規制当局に飛びつき、この手順は準拠していないと警告し、すぐに計画を取り下げました。
そのため、Meta は、契約上の必要性の (偽の) 主張から、(疑わしい、せいぜい) LI の主張に飛び乗ろうとしています。 GDPR が同意を有効な根拠とするために必要とする追跡に対する自由な選択 — EU の規制当局が別の広告主導のソーシャル ネットワークである TikTok を攻撃しようとしたとき、それをどのように行うことができるかを理解するのは困難です。
そして、GDPR の最前線では、アイルランドの DPC が以前に同様の動きで TikTok と関与していたにも関わらず、このコンプライアンスの切り替えについて別の見方をすることを選択した場合、監督するライバルに対してメタを不当に支持しているように見えるリスクがあり、新しいホストを招待する可能性があります。規制当局にとっての法的問題の多くは、すでにそれらの多くを抱えています。
(私たちは、Meta が計画している LI への切り替えについて DPC に問い合わせましたが、副コミッショナーの Graham Doyle は、現時点では公にコメントしていないことを伝えました — Meta は、発行した決定に沿ったコンプライアンス レポートを来週までに送信する必要があると述べています1月に。）
第 3 に、GDPR とは異なり、ePrivacy Directive には一元化された施行メカニズムがありません。つまり、EU 全域の規制当局は、侵害が疑われる場合に自らの市場に介入する権限を与えられています。 (たとえば、昨年の夏、イタリアの DPA は TikTok に LI を使用しないよう警告しました — ePrivacy Directive を引き合いに出しました。この介入は、TikTok の計画の芽を摘むのに効果的であると思われました。)
そのため、Meta がこの動きを行った場合、アイルランドの DPC がそれについて何かを行うかどうかを (長い) 待つ必要はありません — イタリアやフランスなどの EU 加盟国の DPA は、ePrivacy の下で、好きなだけ迅速に行動できます。彼らが特定した違反に対して思いとどまらせる罰金を科す権限を彼らに与えます。 (そして、フランスは、Facebook のダーク パターンに対する最近の罰金など、Cookie の侵害に関する最前線で多忙を極めています。)
Meta が EU ユーザーのプライバシー権を侵害する可能性があるかどうかについて事前に発言することを避けるために、Meta がさらに何年にもわたって自分自身を買うかどうかはまだわかりませんが、LI への切り替えには、1 つの厳しい緊急要件が伴います。処理に異議を唱える方法を EU ユーザーに提供する必要があります。 したがって、これは最終的に、EU ユーザーが追跡とプロファイリングをオプトアウトする方法が用意されることを意味します。これは、それ自体が大きなメリットです。 まだ完全なパッケージのプライバシー擁護者が戦っていない場合.
Meta はそのブログ投稿で、このオプトアウトについて漠然と言及しているだけで、次のように書いています。
Meta の計画に詳しい人々の情報を引用した WSJ によると、このテクノロジーの巨人は、ブロック内のユーザーに「特定の高度にパーソナライズされた広告」のオプトアウトを提供します。通話の報告は「年齢層や一般的な場所などの幅広いカテゴリ」であり、おそらく何らかの形のコンテキスト ターゲティングであり、視聴した動画やアプリ内でクリックしたコンテンツなどの追跡データは使用しません。
Meta は行動広告のオプトアウトを EU のユーザーにのみ提供するため、米国のユーザーには引き続き選択肢が提供されない、と同紙は伝えています。
WSJ は、Meta の追跡およびプロファイリングに基づく行動広告をオプトアウトしたいユーザーは、アプリ内アクティビティを広告に使用することに反対するフォームを送信する必要があると報告しています。
GDPR の下では、ダイレクト マーケティングに反対する権利は絶対的であり、 ICOガイダンスノート、「誰かが異議を唱えたら処理を停止しなければならない」ため、評価が正確に何であるかは明確ではありません。 (注: Meta は、まさにこの点に関して、英国で集団訴訟スタイルの訴訟にも直面しています。)
テクノロジーの巨人は、EU ユーザーに追跡の必要最小限のオプトアウトを強制することを強制され、最後には蹴ったり叫んだりするように設定されているため、どれだけのユーザーが先に進み、プライバシーを取り戻すことを要求するかを見るのは興味深いことです。
人々がプライバシーを提供される場合、大多数は通常それをつかみます。たとえば、Apple がプラットフォーム上のアプリを追跡するために人々の許可を求めることを義務付けた後、iOS ユーザーはサードパーティの追跡を拒否しました。 Meta がどのようにオプトアウトを提示するかに大きく左右されるかもしれませんが、暗いパターンのデザインを好む傾向があることを考えると.
それでも、プライバシーの侵害を否定するという選択肢がやってくる。 そして、Meta のような監視の巨人にとって、この種の転換点から戻る方法はないように思われます — 完全なビジネス モデルの改革を除けば。