По данным The Wall Street Journal и Reuters, Ирландское агентство по защите данных, надзирающее за Meta, европейская штаб-квартира которой находится в Дублине, получило негласное предписание общеевропейского надзорного органа (EDPB) в течение месяца вынести решение против Meta, которая недостаточно определенно уведомляет пользователей о сборе их персональных данных. Вероятнее всего речь идет о наложении больших штрафов, говорят источники. Они же утверждают, что меры, предлагаемые ирландцами, были недостаточно решительными, поэтому потребовалось вмешательство верховного регулятора по защите данных.
Просочившаяся в прессу новость обрушила акции не только Meta, но и других американских бигтехов: капитализация Meta в середине торговой сессии снижалась на 6,2%, акции Google, Snap и Pinterest, которые также зависят от рекламы, упали на 2,2%, 8% и 4% соответственно.
То, как IT-корпорации собирают и используют данные, давно привлекает пристальное внимание регулирующих органов по всему миру. Ирландское дело против Meta было возбуждено еще в 2018 году по жалобе австрийского активиста Макса Шремса.
«Вместо того, чтобы использовать кнопку „да/нет“ для персонализированной рекламы, они просто перенесли пункт о согласии в правила и условия. Это не просто несправедливо, а явно незаконно. Мы не знаем ни о какой другой компании, которая пыталась бы игнорировать GDPR (регламент ЕС о защите данных, утвержденный в 2018 году, первая версия которого появилась еще в 1995 году. — ADPASS) таким высокомерным образом», — говорится в заявлении Шремса.
Шремс прокомментировал решение EDPB: оно означает, что Meta должна дать пользователям альтернативные версии всех приложений, которые не используют персональные данные для рекламы. При этом у компании будут возможности получать обезличенную информацию для персонализации рекламы и запрашивать согласие пользователей на обработку их личных данных.
Представитель корпорации сообщил, что Meta сотрудничает с ирландским органом и соблюдает требования европейского регламента: «GDPR допускает целый ряд правовых оснований, в соответствии с которыми данные могут обрабатываться, помимо согласия или исполнения контракта. В соответствии с GDPR нет иерархии между этими правовыми базами, и ни одна из них не должна иметь преимущества перед другой».
Пресс-секретарь EDPB отказалась предоставить подробную информацию о принятых решениях. Агентство заявило, что вмешалось после того, как другие национальные наблюдатели не согласились с проектом решения ирландского агентства.
«На данный момент мы не можем комментировать содержание решений. У нас есть месяц, чтобы принять обязательные для исполнения решения EDPB, и тогда мы опубликуем подробности», — заявила Ирландская комиссия по защите данных.
Meta придется изменить свою бизнес-модель, заявила Хелена Браун, глава отдела данных и конфиденциальности лондонской юридической фирмы Addleshaw Goddard:
Направление движения, по-видимому, заключается в том, что европейские регуляторы не позволят Meta прикрываться „предоставлением услуг“ в качестве основы для использования персональных данных в поведенческой рекламе. Meta, возможно, потребуется изменить свой подход к получению четкого, недвусмысленного согласия пользователей на обработку информации о них».
Грядущие санкции Евросоюза — не единственная проблема корпорации. Meta и Snap хуже всех крупнейших iT-компаний перенесли изменения правил конфиденциальности Apple, запрещающие цифровым рекламодателям отслеживать пользователей iPhone. Прибыли в этом году сильно упали. Марк Цукерберг в своих выступлениях напрямую связывал необходимость реструктуризации бизнеса и массовых сокращений с ущербом от действий Apple.