Група нигерийски ищци са получили 100 000 щатски долара обезщетение от Meta, след като са доказали, че компанията е извършвала поведенческа реклама в нарушение на нигерийското законодателство. Сумата е скромна в сравнение с наказанията, пред които големите технологични фирми често се изправят. Въпреки това, тази глоба на Meta в Нигерия за поведенческа реклама е полезен сигнал за това накъде се насочва прилагането на законодателството за защита на личните данни: към съдилища и ищци далеч отвъд САЩ и ЕС.

Какво установи нигерийското решение

Според African Law & Business, ищците успешно са доказали, че практиките на Meta за поведенчелска реклама нарушават нигерийското законодателство за защита на данните, и съдът им е присъдил 100 000 щатски долара обезщетение. Докладът е кратък и публичното резюме не излага всеки детайл от мотивите, затова няма да спекулираме относно конкретни правни разпоредби или как парите се разпределят между ищците.

Това, което е ясно, е резултатът: група обикновени ищци, а не само регулатор, са спечелили обезщетение за начина, по който е било извършвано насочването на реклами. Тази разлика е важна. Регулаторните глоби отиват при държавата, докато обезщетенията отиват при хората, чиито права са били засегнати.

Резултатите от търсенето по тази история също сочат към по-дълъг контекст. Доклади, индексирани от Google, описват по-ранни действия, включващи нигерийски регулатори и Meta, включително споразумение, което според съобщенията е сложило край на глоба от 32,8 милиона щатски долара, и отделно наказание от рекламния регулатор на страната. Тези елементи са отделни от настоящото обезщетение и читателите следва да третират подробностите извън доклада на ALB като контекст, а не като част от това решение.

Защо поведенческата реклама нарушава правилата за защита на данните

Поведенческата реклама означава изграждане на профил на дадено лице въз основа на това, което прави онлайн (посетени страници, харесани публикации, използвани приложения, направени покупки) и след това използване на този профил, за да се реши кои реклами да бъдат показвани. Рекламите изглеждат персонализирани, но профилът е съставен от лични данни.

Законите за защита на данните обикновено поставят ограничения върху този вид обработка. Често срещаните изисквания включват:

  • Валидно правно основание. Организациите обикновено се нуждаят от съгласие или друго законно основание, преди да използват лични данни за профилиране.
  • Прозрачност. На хората трябва да се казва на разбираем език какви данни се събират и защо.
  • Ограничение на целта. Данни, събрани за една причина, не трябва тихо да се използват повторно за друга.
  • Контрол за индивида. Потребителите трябва да могат да възразят или да оттеглят съгласието си, без да губят основен достъп до дадена услуга.

Аргументът на ищците, както е докладвано, е бил, че подходът на Meta е попаднал от грешната страна на нигерийското законодателство. Основното напрежение е познато навсякъде: проследяването е начинът, по който рекламният модел печели пари, докато законът пита дали хората наистина са се съгласили с него.

Как се сравнява това с прилагането в Европа и другаде

Големите действия по прилагане в Европа обикновено доминират заглавията. Нашият доклад за глобата на Uber по GDPR, например, обхваща наказание от приблизително 825 милиона евро, наложено от нидерландския орган за защита на данните. В сравнение с това, 100 000 щатски долара изглеждат малко.

Но двата случая показват различни пътища за прилагане. В случая с Uber, регулатор действа срещу компания. В Нигерия, ищците отидоха в съда и спечелиха обезщетение директно. И двата подхода повишават цената на игнорирането на правилата за защита на данните, а вторият може да бъде повторен от други групи потребители.

Това също отразява по-широка тенденция. Държави в Африка и Азия приемат или затягат закони за поверителност и въпросът все повече е как тези закони работят на практика. Например, нашият преглед на индийския DPDP Act и наблюдението на работното място показва как един headline закон за поверителност все още може да остави пропуски, след като се вземат предвид изключенията. Решението в Нигерия подсказва, че съдилищата са готови да проверят как такива закони се прилагат към най-големите платформи в света.

Едно предупреждение: източникът не казва дали решението може да бъде обжалвано или дали Meta възнамерява да го оспори, така че крайният изход може да не е окончателен.

Какво могат да направят потребителите относно проследяването за реклами

Съдебно решение в друга държава не променя това, което се случва с вашите собствени данни утре. Индивидуалните настройки все още имат значение.

  • Прегледайте рекламните предпочитания. Големите платформи имат рекламни настройки, където можете да ограничите персонализацията или да изключите използването на активност от други сайтове и приложения.
  • Проверете разрешенията на приложенията. Деактивирайте разрешенията за проследяване, които не сте предоставили умишлено, особено на телефона си.
  • Използвайте защити в браузъра. Блокирането на тракери и контролът върху бисквитките намаляват количеството данни, събирани между сайтовете.
  • Скрийте IP адреса си, където има смисъл. VPN може да маскира IP адреса ви от сайтовете, които посещавате, въпреки че не спира платформата да ви проследява, след като сте влезли в профила си.
  • Използвайте правата си върху данните, където съществуват. Много държави ви позволяват да поискате достъп до данните си или да възразите срещу профилиране.

Какво означава това за вас

Ако живеете в Нигерия, решението показва, че съществуват правни пътища за оспорване на практиките за насочване на реклами и че ищците могат да спечелят. Ако живеете другаде, това е напомняне, че поведенческата реклама е под наблюдение в световен мащаб, не само съгласно GDPR. За всички практическата поука е, че моделът на реклама, базирана на данни, зависи от вашата информация и вие имате повече контрол върху нея, отколкото настройките по подразбиране предполагат.

Изводи

Глобата на Meta в Нигерия за поведенческа реклама е малка в доларово изражение, но значима по принцип: обикновените потребители могат да търсят отговорност от платформа съгласно местното законодателство. За да видите как прилагането работи в много по-голям мащаб, прочетете нашето покритие на глобата на Uber по GDPR. След това отделете десет минути, за да прегледате собствените си рекламни настройки, разрешения за проследяване на приложения и защити в браузъра, така че излагането ви да отразява вашите избори, а не настройките по подразбиране.