Владелец Facebook Meta должен свести к минимуму объем данных людей, которые он использует для персонализированной рекламы, заявил высший суд ЕС.

Суд Европейского Союза (CJEU) вынес решение в пользу активиста кампании по защите конфиденциальности Макса Шремса, который жаловался, что Facebook неправомерно использовал его личные данные о его сексуальной ориентации для таргетирования на него рекламы.

В жалобах, впервые рассмотренных австрийскими судами в 2020 году, г-н Шремс заявил, что на него была нацелена реклама, нацеленная на геев, несмотря на то, что он никогда не делился информацией о своей сексуальной ориентации на платформе.

СЕС заявил в пятницу, что закон о защите данных не позволяет компании однозначно использовать такие данные для персонализированной рекламы.

«Социальная онлайн-сеть, такая как Facebook, не может использовать все полученные персональные данные в целях таргетированной рекламы без ограничения по времени и без различия по типу данных», — говорится в сообщении.

Данные, касающиеся чьей-либо сексуальной ориентации, расы, этнической принадлежности или состояния здоровья, классифицируются как конфиденциальные и предъявляют строгие требования к обработке в соответствии с законодательством ЕС о защите данных.

Meta заявляет, что не использует так называемые данные специальных категорий для персонализации рекламы.

«Мы ожидаем публикации решения суда, и со временем нам будет чем поделиться», — заявил представитель Meta, отвечая на краткое изложение решения в пятницу.

Они заявили, что компания «очень серьезно» относится к конфиденциальности и инвестировала более пяти миллиардов евро, «чтобы сделать конфиденциальность основой всех наших продуктов».

Пользователи Facebook также могут получить доступ к широкому спектру инструментов и настроек для управления использованием их информации, добавили они.

«Мы очень довольны решением, хотя этот результат был очень ожидаем», — сказала адвокат г-на Шремса Катарина Раабе-Ступпниг.

«После этого постановления только небольшую часть пула данных Meta будет разрешено использовать для рекламы — даже если пользователи дают согласие на рекламу», — добавили они.

Доктор Мария Цану, старший преподаватель права в Университете Шеффилда, рассказала Би-би-си, что пятничное решение показало, что принципы защиты данных не являются «беззубыми».

«Они имеют значение, когда крупные технологические компании обрабатывают персональные данные», — добавила она.

Уилл Ричмонд-Когган, партнер юридической фирмы Freeths, заявил, что решение суда ЕС будет иметь «значительные последствия», несмотря на то, что оно не является обязательным для британских судов.

«Meta столкнулась с серьезной проблемой в отношении предпочитаемой ею бизнес-модели сбора, агрегирования и использования значительных объемов данных в отношении как можно большего числа людей с целью получения глубокой информации и глубокого таргетирования персонализированной рекламы», — сказал он.

Он добавил, что компания может столкнуться с аналогичными проблемами в других юрисдикциях, основанными на тех же опасениях, отметив, что вызов г-на Шремса основан на принципах, существующих в законодательстве Великобритании.

Верховный суд Австрии передал вопросы о том, как GDPR применяется к жалобе г-на Шремса, на которую был дан ответ в пятницу, в высший суд ЕС в 2021 году.

Он спросил, означает ли г-н Шремс, ссылаясь на свою сексуальную ориентацию в публичном месте, что он дал фирмам зеленый свет на обработку этих данных для персонализированной рекламы, обнародовав их.

СЕС заявил, что, хотя австрийский суд должен был решить, сделал ли он информацию «явно общедоступными данными», его публичное упоминание о своей сексуальной ориентации не означало, что он разрешил обработку каких-либо других личных данных.

Юристы г-на Шремса сообщили Би-би-си, что Верховный суд Австрии связан решением Суда.

Они заявили, что ожидают окончательного решения Верховного суда в ближайшие недели или месяцы.

Г-н Шремс несколько раз подавал на Meta в суд из-за ее подхода к обработке данных пользователей из ЕС.

Дополнительный репортаж Криса Валланса