İrlanda Veri Koruma Komisyonu (DPC), kişiselleştirilmiş reklamlar sunmak için kullanıcı verilerini işlemesi nedeniyle Meta Platformlarına 390 milyon € (yaklaşık 414 milyon $) para cezası verdi ve bu, reklamla çalışan iş modeline büyük bir darbe olabilir.
Bu amaçla, gizlilik düzenleyicisi Meta Ireland’a iki para cezası ödemesini emretti – Facebook ile ilgili AB Genel Veri Koruma Yönetmeliği’nin (GDPR) ihlali nedeniyle 210 milyon Euro (222,5 milyon ABD Doları) ve 180 milyon Euro (191 milyon ABD Doları) para cezası. Instagram’daki benzer ihlaller için.
En son yaptırım, sosyal medya şirketinin Hizmet Şartlarını, çevrimiçi etkinliklerine dayalı olarak hedefli reklamlara izin vermek üzere kullanıcıların zorunlu onayını almak için kullandığı yönündeki endişelerin ardından geldi. Şikayetler, GDPR’nin bölgede yürürlüğe girdiği tarih olan 25 Mayıs 2018’de yapılmıştır.
Ayrıca, AB’de GDPR’nin tutarlı bir şekilde uygulanmasını denetleyen bağımsız bir kuruluş olan Avrupa Veri Koruma Kurulu’nun (EDPB) konuyla ilgili olarak bağlayıcı kararlar aldığını açıklamasından bir ay sonra gelir.
DPC kararı, Meta’nın davranışsal reklamcılık için kişisel verileri işlemek için yasal bir dayanak olarak sözleşmelere – yani Hizmet Şartlarını kabul etmeye – dayanmasına artık izin verilmediği anlamına gelir ve bu da şirketin reklamcılık uygulamalarını fiilen yasa dışı kabul eder.
“Meta Ireland, Facebook ve Instagram hizmetlerinin bir parçası olarak davranışsal reklamların sunulmasıyla bağlantılı olarak ‘sözleşme’ yasal dayanağına güvenme hakkına sahip değildir ve ‘sözleşmeye’ güvendiği iddiasıyla bugüne kadar kullanıcı verilerinin işlenmesi DPC, “yasal dayanak, GDPR’nin 6. Maddesine aykırıdır” dedi.
Meta, sunduğu reklamları kullanıcıların çevrimiçi davranışlarına ilişkin verilere göre uyarlamanın, sunduğu kişiselleştirilmiş hizmetin gerekli bir parçası olduğunu savunsa da, şirketin veri işleme operasyonlarını uyumlu hale getirmek için üç ayı var.
Meta’ya karşı ilk şikayette bulunan NOYB’den Max Schrems, “Kişiselleştirilmiş reklamlar için ‘evet/hayır’ seçeneğine sahip olmak yerine, şartlar ve koşullardaki izin maddesini değiştirdiler” dedi. “Bu sadece haksız değil, aynı zamanda açıkça yasa dışı.”
Kısmen Apple’ın geçen yıl iOS’ta uygulamaların kullanıcıları izlemeden önce izin istemesini gerektiren gizlilik değişiklikleri nedeniyle geçen yıl reklam gelirinde zaten düşüş yaşayan Meta, karardan “hayal kırıklığına uğradığını” söyledi ve ” yaklaşımının GDPR’ye saygı duyduğuna kesinlikle inanıyor. Firma, DPC’nin bulgularına itiraz etmeyi planlıyor.
Şirket, “Bu kararların platformumuzda kişiselleştirilmiş reklamları engellemediğini belirtmek önemlidir.” “Kararlar, yalnızca Meta’nın belirli reklamları sunarken kullandığı yasal dayanakla ilgilidir.”
Teknoloji devi ayrıca, konuyla ilgili düzenleyici netlik eksikliği olduğunu belirterek, katılım onayı olmadan Avrupalı kullanıcılara artık kişiselleştirilmiş reklamlar sunamayacağı önerisini “yanlış” olarak nitelendirdi.
Bu yeni mali cezalar, geçen yıl Avrupa ve ABD’de Meta için mahremiyet cezalarına eklendi. Aralık 2022’nin sonlarında, şirketi üçüncü taraflara izinleri olmadan kullanıcı verilerine erişim izni vermekle suçlayan bir toplu davayı sonuçlandırmak için 725 milyon dolar ödemeyi de kabul etti.
Toplu dava davası, Facebook’un 87 milyon kullanıcının bilgilerinin, toplanan verileri siyasi kampanyaları bilgilendirmek için kullanan bir İngiliz siyasi danışmanlık şirketi olan Cambridge Analytica ile uygunsuz bir şekilde paylaşıldığını ifşa etmesinden sonra 2018’de başlatıldı.
Apple, Fransız CNIL tarafından 8 milyon Euro para cezasına çarptırıldı
İlgili bir gelişmede, Fransa’nın gizlilik gözlemcisi, Commission nationale de l’informatique et des libertés (CNIL), hedefli reklamları sunmak için tanımlayıcıları kullanmadan önce iOS 14.6’da iPhone kullanıcılarının onayını almadığı için Apple’a 8 milyon Euro para cezası verdi. .
Ajans, “Ayrıca, bu olasılık telefonun başlatma yoluna entegre edilmediğinden, kullanıcının bu ayarı devre dışı bırakmak için çok sayıda eylem gerçekleştirmesi gerekiyordu.”
Elma söz konusu kullanıcılara “kişiselleştirilmiş reklamlar isteyip istemedikleri konusunda net bir seçim” sağladığını belirterek davaya itiraz etmeyi planlıyor. Ayrıca, hizmetin yalnızca birinci taraf verilerine dayandığını da belirtti.