由于缺乏用户明确同意,挪威监管机构禁止在 Instagram 和 Facebook 上投放行为广告。
Meta 将欧盟处理个人数据的法律依据改为“用户同意”。
停止对用户的在线跟踪将给 Meta 带来财务和技术挑战。
如果Meta的压力增大,它有可能停止在欧盟的运营。
发生了什么
Facebook 和 Instagram 的所有者 Meta 公司在挪威面临着问题。 7 月 17 日,挪威数据保护局要求 Meta停止根据该国用户的在线行为向其展示个性化广告。当局认为,Meta 在未经用户明确同意的情况下监控和分析用户的行为违反了法律,并对两个平台上的行为广告实施了为期三个月的临时禁令。封锁从8月4日开始,将持续到10月。如果 Meta 不遵守规定并改变其数据收集做法,可能会面临 10 万美元的罚款。
但“行为广告”到底是什么?这是一种使用 比利时电报数据库 个人数据根据用户的兴趣和偏好展示高度相关的广告的广告。 Meta 通过监控在线活动、社交媒体帖子、搜索历史记录和位置数据来收集这些数据。问题是所有这些数据都是在没有用户直接许可的情况下收集的,这意味着通常不知道他们的个人数据何时被收集或出于什么目的。
为什么挪威现在瞄准Meta?
对于不太细心的观察者来说,挪威数据保护局决定追查 Meta 的长期广告行为似乎完全是随机的。但事实并非如此。该命令是在欧洲法院(7 月 4 日)做出决定之后发布的,该决定规定 Meta不能使用“合法利益”作为广告个性化数据处理的法律依据。
仅今年一年,Meta 就多次改变了欧盟处理用户数据的法律依据。直到4月,Meta声称其法律依据是收集用户数据的“合同必要性” 。在欧洲数据保护委员会 (EDPD) 确定“广告对于 Facebook 和 Instagram 的运作而言并非必要”后, Meta 将法律依据改为“合法利益”。不过,7月4日的决定也让这一点受到质疑。在别无选择的情况下,8月1日,Meta再次改变了其法律依据,这一次终于声称“用户同意”。
理论上,这意味着 Meta 在为此目的收集数据之前必须直接请求用户同意投放定向广告。据《华尔街日报》报道,Meta 向欧盟监管机构提供了仅针对选择加入的用户的行为广告上限。
然而,Meta 究竟如何征求同意以及新流程是否存在任何可疑之处,仍存在许多不确定性。总之,现在庆祝还为时过早。
Meta 改变数据处理法律基础的决定已经引起了挪威隐私机构的反应,该机构将其视为反对在线跟踪运动的胜利。该机构发言人托比亚斯·朱丁 (Tobias Judin) 告诉《连线》杂志:“尽管 Meta 声称这是自愿的改变,但这并不太令人信服。”然而,它留下了一个警告,即 Meta 仍然可以尝试欺骗用户以获得对此类跟踪的同意。
挪威禁令的潜在影响
挪威数据保护局的决定并不意味着 Meta 或 Instagram 在挪威获得了编号。这也不意味着他们不能向用户展示个性化广告。它的真正含义是,Meta 将有义务尊重用户对其数据使用和共享方式的选择和偏好。 Meta 仍可能继续根据用户自愿分享的信息(例如年龄、性别、位置和兴趣等个人详细信息)显示有针对性的广告。此外,如果 Meta 能够证明其已获得用户的有效同意,可以出于有针对性的广告目的收集其数据,则可以自由地继续其做法。
挪威监管机构表示,打算在8月底后将此事提交给EDPB。 EDPB 是由来自欧盟所有国家、挪威、列支敦士登和冰岛的数据保护机构组成的组织。他们可能决定将 Meta 的行为广告禁令扩展到挪威以外的地区。如果发生这种情况,可能会对严重依赖广告收入的 Meta 产生重大影响。