حصلت مجموعة من المدّعين النيجيريين على تعويضات بقيمة 100,000 دولار أمريكي من ميتا بعد أن جادلوا بأن الشركة انخرطت في الإعلانات السلوكية بما يخالف القانون النيجيري. ويُعدّ هذا المبلغ متواضعًا مقارنة بالغرامات التي غالبًا ما تواجهها شركات التكنولوجيا الكبرى. ومع ذلك، فإن غرامة ميتا النيجيرية المتعلقة بالإعلانات السلوكية تُعدّ مؤشرًا مفيدًا على الاتجاه الذي يتجه إليه إنفاذ قوانين الخصوصية: نحو المحاكم والمدّعين خارج الولايات المتحدة والاتحاد الأوروبي.

ما خلص إليه الحكم النيجيري

وفقًا لموقع African Law & Business، نجح المدّعون في إثبات أن ممارسات ميتا في الإعلانات السلوكية انتهكت قانون حماية البيانات النيجيري، وحكمت المحكمة لهم بتعويضات قدرها 100,000 دولار أمريكي. التقرير موجز، والملخص العام لا يفصّل كل جوانب المنطق القانوني، لذا لن نخوض في تكهنات حول أحكام قانونية محددة أو كيفية توزيع المبلغ بين المدّعين.

ما هو واضح هو النتيجة: مجموعة من المدّعين العاديين، وليس فقط جهة تنظيمية، حصلت على تعويض بشأن كيفية تنفيذ الاستهداف الإعلاني. هذا التمييز مهم. فغرامات الجهات التنظيمية تذهب إلى الدولة، بينما التعويضات تذهب إلى الأشخاص الذين تأثرت حقوقهم.

تشير نتائج البحث عن هذه القصة أيضًا إلى خلفية أوسع. فالتقارير المفهرسة من Google تصف إجراءات سابقة شملت جهات تنظيمية نيجيرية وميتا، بما في ذلك تسوية أنهت reportedly غرامة قدرها 32.8 مليون دولار أمريكي وغرامة منفصلة من الجهة التنظيمية للإعلانات في البلاد. تلك البنود منفصلة عن هذا التعويض، وينبغي للقراء التعامل مع التفاصيل التي تتجاوز تقرير ALB كسياق وليس كجزء من هذا الحكم.

لماذا تنتهك الإعلانات السلوكية قواعد حماية البيانات

تعني الإعلانات السلوكية بناء ملف تعريف للشخص من خلال ما يفعله على الإنترنت (الصفحات التي يزورها، والمنشورات التي يعجبه بها، والتطبيقات التي يستخدمها، والمشتريات التي يجريها) ثم استخدام ذلك الملف لتحديد الإعلانات التي تُعرض عليه. تبدو الإعلانات مخصّصة، لكن الملف الشخصي مصنوع من بيانات شخصية.

تفرض قوانين حماية البيانات عمومًا قيودًا على هذا النوع من المعالجة. وتشمل المتطلبات الشائعة:

  • أساس قانوني صالح. تحتاج المنظمات عادةً إلى الموافقة أو أساس قانوني آخر قبل استخدام البيانات الشخصية لبناء الملفات التعريفية.
  • الشفافية. ينبغي إخبار الأشخاص بلغة واضحة ما هي البيانات التي تُجمع ولماذا.
  • تحديد الغرض. لا ينبغي إعادة استخدام البيانات التي جُمعت لسبب ما بصمت لسبب آخر.
  • تحكّم الفرد. ينبغي أن يكون المستخدمون قادرين على الاعتراض أو سحب الموافقة دون فقدان الوصول الأساسي إلى الخدمة.

كانت حجة المدّعين، كما وردت، أن نهج ميتا جاء على الجانب الخطأ من القانون النيجيري. والتوتر الجوهري مألوف في كل مكان: التتبّع هو كيفية كسب نموذج الإعلانات للمال، بينما يسأل القانون ما إذا كان الناس قد وافقوا عليه حقًا.

كيف يقارن هذا بإنفاذ القانون في أوروبا وأماكن أخرى

تميل إجراءات الإنفاذ الكبيرة في أوروبا إلى تصدّر العناوين. تقريرنا عن غرامة GDPR على أوبر، على سبيل المثال، يغطي غرامة تبلغ نحو 825 مليون يورو أصدرتها هيئة حماية البيانات الهولندية. وبالمقارنة مع ذلك، يبدو مبلغ 100,000 دولار أمريكي صغيرًا.

لكن القضيتين تُظهران مسارين مختلفين للإنفاذ. في قضية أوبر، تحرّكت جهة تنظيمية ضد شركة. وفي نيجيريا، لجأ المدّعون إلى المحكمة وفازوا بتعويضات مباشرة. كلا النهجين يرفعان تكلفة تجاهل قواعد حماية البيانات، ويمكن تكرار النهج الثاني من قبل مجموعات أخرى من المستخدمين.

وهو يعكس أيضًا اتجاهًا أوسع. فقد قامت دول في جميع أنحاء أفريقيا وآسيا بتمرير أو تشديد قوانين الخصوصية، والسؤال يتعلق بشكل متزايد بكيفية عمل تلك القوانين في الممارسة العملية. على سبيل المثال، نظرتنا إلى قانون DPDP والمراقبة في مكان العمل في الهند تُظهر كيف يمكن لقانون خصوصية رئيسي أن يترك ثغرات عند النظر في الاستثناءات. ويشير الحكم النيجيري إلى أن المحاكم مستعدة لاختبار كيفية تطبيق such قوانين على أكبر المنصات في العالم.

تحذير واحد: لا يذكر المصدر ما إذا كان القرار قابلًا للاستئناف أو ما إذا كانت ميتا تعتزم الطعن فيه، لذا قد لا تكون النتيجة النهائية محسومة.

ما يمكن للمستخدمين فعله بشأن تتبّع الإعلانات

لا يغيّر حكم محكمة في بلد آخر ما يحدث لبياناتك غدًا. لا تزال الإعدادات الفردية مهمة.

  • راجع تفضيلات الإعلانات. لدى المنصات الكبرى إعدادات إعلانية يمكنك من خلالها تقييد التخصيص أو إيقاف استخدام النشاط من مواقع وتطبيقات أخرى.
  • تحقق من أذونات التطبيقات. عطّل أذونات التتبّع التي لم تمنحها عن قصد، خاصة على هاتفك.
  • استخدم حمايات المتصفح. يقلّل حظر المتتبّعات وضوابط ملفات تعريف الارتباط من كمية البيانات المجمّعة عبر المواقع.
  • أخفِ عنوان IP الخاص بك حيث يكون ذلك منطقيًا. يمكن لـ VPN إخفاء عنوان IP الخاص بك عن المواقع التي تزورها، though لا يمنع المنصة من تتبّعك بمجرد تسجيل الدخول.
  • استخدم حقوق البيانات حيثما وُجدت. تتيح لك العديد من الدول طلب الوصول إلى بياناتك أو الاعتراض على بناء الملفات التعريفية.

ماذا يعني هذا لك

إذا كنت تعيش في نيجيريا، يُظهر الحكم أن هناك مسارات قانونية للطعن في ممارسات استهداف الإعلانات، وأن المدّعين يمكنهم الفوز. وإذا كنت تعيش في مكان آخر، فهو تذكير بأن الإعلانات السلوكية تحت التدقيق عالميًا، وليس فقط بموجب GDPR. وبالنسبة للجميع، فإن الخلاصة العملية هي أن نموذج الإعلانات القائم على البيانات يعتمد على معلوماتك، ولديك سيطرة عليها أكثر مما توحي به الإعدادات الافتراضية.

الخلاصات الرئيسية

غرامة ميتا النيجيرية المتعلقة بالإعلانات السلوكية صغيرة من حيث القيمة بالدولار لكنها ذات مغزى من حيث المبدأ: يمكن للمستخدمين العاديين محاسبة منصة بموجب القانون المحلي. لمعرفة كيف يعمل الإنفاذ على نطاق أكبر بكثير، اقرأ تغطيتنا لـغرامة GDPR على أوبر. ثم خصّص عشر دقائق لمراجعة إعداداتك الإعلانية وأذونات تتبّع التطبيقات وحمايات المتصفح، حتى يعكس تعرّضك خياراتك بدلًا من الإعدادات الافتراضية.