Πως το Facebook χρησιμοποιεί τα προσωπικά δεδομένα για να μας στέλνει <<εξατομικευμένες>> διαφημίσεις.

Η συζήτηση γύρω από την προστασία προσωπικών δεδομένων και το GDPR δεν είναι θεωρητική. Είναι απολύτως πρακτική — και αφορά εκατομμύρια χρήστες καθημερινά.

Η απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ) στην υπόθεση C-446/21 φέρνει στο προσκήνιο ένα κρίσιμο ερώτημα: Μπορεί το Facebook (Meta) να χρησιμοποιεί πληροφορίες για τη σεξουαλική σου ζωή για να σου δείχνει διαφημίσεις;

Η απάντηση του Δικαστηρίου της Ευρωπαϊκής Ένωσης είναι ξεκάθαρη — και αλλάζει τα δεδομένα.

Το ιστορικό της υπόθεσης: Όταν ένας χρήστης του Facebook δήλωσε σε εκδήλωση ότι είναι «ομοφυλόφιλος άνδρας» και το Facebook χρησιμοποίησε αυτή την πληροφορία για να του στέλνει σχετικές διαφημίσεις.

Η υπόθεση ξεκίνησε από έναν χρήστη του Facebook, ο οποίος είχε δηλώσει δημόσια —σε συγκεκριμένο πλαίσιο— τη σεξουαλική του ταυτότητα, αναφερόμενος στον εαυτό του ως ομοφυλόφιλο άνδρα.

Η δήλωση αυτή δεν έγινε για διαφημιστικούς σκοπούς. Αντιθέτως:

• έγινε σε συγκεκριμένο περιεχόμενο,

• σε συγκεκριμένο context,

• και για συγκεκριμένο λόγο επικοινωνίας.

Ωστόσο, η Meta ( Facebook) αξιοποίησε την πληροφορία αυτή και τη συνέδεσε με:

• τη συνολική διαδικτυακή του δραστηριότητα,

• δεδομένα από τρίτες ιστοσελίδες,

• και προφίλ συμπεριφοράς.

Το αποτέλεσμα;

Ο χρήστης άρχισε να λαμβάνει στοχευμένες διαφημίσεις που σχετίζονταν με τη σεξουαλική του προτίμηση.

Ο ίδιος θεώρησε ότι αυτό αποτελεί σοβαρή παραβίαση προσωπικών δεδομένων και προσέφυγε νομικά.

Το βασικό νομικό ζήτημα

Η Meta υποστήριξε ότι είχε το δικαίωμα να επεξεργάζεται τα δεδομένα αυτά:

• είτε βάσει της σύμβασης με τον χρήστη,

• είτε βάσει έννομου συμφέροντος,

• είτε λόγω «δημόσιας αποκάλυψης» από τον ίδιο τον χρήστη.

Το Δικαστήριο της Ευρωπαϊκής Ένωσης κλήθηκε να απαντήσει αν επιτρέπεται, βάσει GDPR, η χρήση τέτοιων ευαίσθητων προσωπικών δεδομένων για σκοπούς διαφήμισης;

Τι έκρινε το ΔΕΕ – Σαφή όρια στη Meta

1. Η δημόσια δήλωση δεν σημαίνει «ελεύθερη χρήση»

Το γεγονός ότι ο χρήστης δήλωσε δημόσια τη σεξουαλική του ταυτότητα δεν σημαίνει ότι η Meta μπορεί να τη χρησιμοποιεί ανεξέλεγκτα.

Το ΔΕΕ ξεκαθάρισε ότι:

• η χρήση των δεδομένων πρέπει να είναι περιορισμένη στον σκοπό για τον οποίο δημοσιοποιήθηκαν.

Άρα:
Άλλο η έκφραση προσωπικής ταυτότητας

Και άλλο η εμπορική εκμετάλλευση μέσω διαφήμισης

2. Τα ευαίσθητα προσωπικά δεδομένα έχουν αυξημένη προστασία (GDPR)

Η σεξουαλική προτίμηση αποτελεί ευαίσθητο προσωπικό δεδομένο κατά τον GDPR.

Αυτό σημαίνει ότι:

• απαγορεύεται η επεξεργασία του,

• εκτός αν πληρούνται πολύ αυστηρές προϋποθέσεις.

Το ΔΕΕ έκρινε ότι: η στοχευμένη διαφήμιση δεν δικαιολογεί τέτοια επεξεργασία ευαίσθητων προσωπικών δεδομένων.

3. η επεξεργασία αυτή δεν ήταν «αναγκαία» για τη λειτουργία του Facebook

Η Meta προσπάθησε να στηριχθεί στην «εκτέλεση σύμβασης».

Το Δικαστήριο όμως απέρριψε το επιχείρημα:

Η προσωποποιημένη διαφήμιση δεν είναι απαραίτητη για τη λειτουργία μιας πλατφόρμας κοινωνικής δικτύωσης.

Άρα:

• δεν μπορεί να χρησιμοποιηθεί ως νομική βάση επεξεργασίας.

4. Η συγκατάθεση πρέπει να είναι πραγματική — όχι τυπική

Το ΔΕΕ επανέλαβε μια βασική αρχή του GDPR:

Η συγκατάθεση πρέπει να είναι:

• ελεύθερη

• συγκεκριμένη

• ενημερωμένη

Δεν αρκεί:

• ένα γενικό «accept all»

• ή η απλή χρήση της πλατφόρμας

Η απόφαση αυτή έχει πρακτικές συνέπειες για κάθε χρήστη:

• Το Facebook δεν μπορεί να χρησιμοποιεί ευαίσθητα δεδομένα σου για διαφήμιση χωρίς σαφή συγκατάθεση

• Η δραστηριότητά σου εκτός πλατφόρμας δεν μπορεί να συλλέγεται ανεξέλεγκτα

• Έχεις δικαίωμα να ελέγχεις πώς χρησιμοποιούνται τα δεδομένα σου

Αν θεωρείς ότι τα δικαιώματά σου παραβιάζονται, ένας δικηγόρος για προσωπικά δεδομένα μπορεί να σε καθοδηγήσει για τα επόμενα βήματα. Μπορείς να κλείσεις το ραντεβού σου στο 210 7231630.

Τι αλλάζει για τη Meta και την αγορά

Η απόφαση αυτή δεν αφορά μόνο το Facebook.

Αφορά συνολικά:

• το μοντέλο της στοχευμένης διαφήμισης

• τη χρήση big data

• τη λειτουργία των μεγάλων πλατφορμών

Το μήνυμα του ΔΕΕ είναι σαφές:

Δεν μπορείς να χτίζεις επιχειρηματικό μοντέλο πάνω σε ευαίσθητα προσωπικά δεδομένα χωρίς αυστηρούς κανόνες.

Συμπέρασμα

Η απόφαση C-446/21 αποτελεί μία από τις σημαντικότερες εξελίξεις στο δίκαιο προστασίας προσωπικών δεδομένων.

Επιβεβαιώνει ότι:

• το GDPR δεν είναι απλώς ένα θεωρητικό πλαίσιο,

• αλλά ένα ισχυρό εργαλείο προστασίας του πολίτη.

Σε μια εποχή όπου τα δεδομένα αποτελούν «νόμισμα», το ΔΕΕ υπενθυμίζει ότι:

Η ιδιωτικότητα δεν είναι διαπραγματεύσιμη.