Μια ομάδα Νιγηριανών εναγόντων εξασφάλισε αποζημίωση ύψους 100.000 δολαρίων ΗΠΑ από τη Meta, αφού υποστήριξε ότι η εταιρεία προέβη σε συμπεριφορική διαφήμιση κατά παράβαση της νιγηριανής νομοθεσίας. Το ποσό είναι μέτριο σε σύγκριση με τις κυρώσεις που αντιμετωπίζουν συχνά οι μεγάλες τεχνολογικές εταιρείες. Ωστόσο, αυτό το πρόστιμο της Meta στη Νιγηρία για συμπεριφορική διαφήμιση αποτελεί ένα χρήσιμο σήμα για το πού κατευθύνεται η επιβολή της προστασίας της ιδιωτικότητας: προς τα δικαστήρια και τους ενάγοντες πολύ πέρα από τις ΗΠΑ και την ΕΕ.

Τι έκρινε η νιγηριανή απόφαση

Σύμφωνα με το African Law & Business, οι ενάγοντες υποστήριξαν επιτυχώς ότι οι πρακτικές συμπεριφορικής διαφήμισης της Meta παραβίασαν τη νιγηριανή νομοθεσία για την προστασία δεδομένων, και το δικαστήριο τους επιδίκασε 100.000 δολάρια ΗΠΑ σε αποζημίωση. Η αναφορά είναι σύντομη, και η δημόσια σύνοψη δεν αναλύει κάθε λεπτομέρεια του σκεπτικού, επομένως δεν θα προβούμε σε εικασίες σχετικά με συγκεκριμένες νομικές διατάξεις ή το πώς κατανέμεται το ποσό μεταξύ των εναγόντων.

Αυτό που είναι σαφές είναι το αποτέλεσμα: μια ομάδα απλών εναγόντων, όχι μόνο μια ρυθμιστική αρχή, κέρδισε αποζημίωση για τον τρόπο με τον οποίο πραγματοποιήθηκε η στοχευμένη διαφήμιση. Αυτή η διάκριση έχει σημασία. Τα ρυθμιστικά πρόστιμα πηγαίνουν στο κράτος, ενώ οι αποζημιώσεις πηγαίνουν στους ανθρώπους των οποίων τα δικαιώματα θίχτηκαν.

Τα αποτελέσματα αναζήτησης για αυτή την είδηση παραπέμπουν επίσης σε ένα ευρύτερο πλαίσιο. Αναφορές που έχουν καταγραφεί από τη Google περιγράφουν προηγούμενες ενέργειες που αφορούσαν νιγηριανές ρυθμιστικές αρχές και τη Meta, συμπεριλαμβανομένου ενός διακανονισμού που σύμφωνα με πληροφορίες τερμάτισε πρόστιμο ύψους 32,8 εκατομμυρίων δολαρίων ΗΠΑ και μιας ξεχωριστής κύρωσης από τη ρυθμιστική αρχή διαφήμισης της χώρας. Αυτά τα στοιχεία είναι ξεχωριστά από αυτή την αποζημίωση, και οι αναγνώστες θα πρέπει να αντιμετωπίζουν λεπτομέρειες πέρα από την αναφορά του ALB ως πλαίσιο και όχι ως μέρος αυτής της απόφασης.

Γιατί η συμπεριφορική διαφήμιση παραβιάζει τους κανόνες προστασίας δεδομένων

Η συμπεριφορική διαφήμιση σημαίνει τη δημιουργία ενός προφίλ ενός ατόμου από το τι κάνει online (σελίδες που επισκέπτεται, αναρτήσεις που του αρέσουν, εφαρμογές που χρησιμοποιεί, αγορές που πραγματοποιεί) και στη συνέχεια τη χρήση αυτού του προφίλ για να αποφασιστεί ποιες διαφημίσεις θα εμφανιστούν. Οι διαφημίσεις φαίνονται εξατομικευμένες, αλλά το προφίλ αποτελείται από προσωπικά δεδομένα.

Οι νόμοι προστασίας δεδομένων γενικά θέτουν περιορισμούς σε αυτού του είδους την επεξεργασία. Συνήθεις απαιτήσεις περιλαμβάνουν:

  • Μια έγκυρη νομική βάση. Οι οργανισμοί χρειάζονται συνήθως συγκατάθεση ή άλλο νόμιμο λόγο πριν χρησιμοποιήσουν προσωπικά δεδομένα για κατάρτιση προφίλ.
  • Διαφάνεια. Οι άνθρωποι θα πρέπει να ενημερώνονται σε απλή γλώσσα για το ποια δεδομένα συλλέγονται και γιατί.
  • Περιορισμός σκοπού. Τα δεδομένα που συλλέγονται για έναν λόγο δεν θα πρέπει να επαναχρησιμοποιούνται σιωπηρά για άλλον.
  • Έλεγχος για το άτομο. Οι χρήστες θα πρέπει να μπορούν να αντιταχθούν ή να ανακαλέσουν τη συγκατάθεσή τους χωρίς να χάσουν τη βασική πρόσβαση σε μια υπηρεσία.

Το επιχείρημα των εναγόντων, όπως αναφέρθηκε, ήταν ότι η προσέγγιση της Meta βρισκόταν στη λάθος πλευρά της νιγηριανής νομοθεσίας. Η βασική ένταση είναι οικεία παντού: η παρακολούθηση είναι ο τρόπος με τον οποίο το διαφημιστικό μοντέλο κερδίζει χρήματα, ενώ ο νόμος ρωτά αν οι άνθρωποι πραγματικά συμφώνησαν σε αυτό.

Πώς συγκρίνεται αυτό με την επιβολή στην Ευρώπη και αλλού

Οι μεγάλες ενέργειες επιβολής στην Ευρώπη τείνουν να κυριαρχούν στα πρωτοσέλιδα. Η αναφορά μας για το πρόστιμο GDPR της Uber, για παράδειγμα, καλύπτει ένα πρόστιμο περίπου 825 εκατομμυρίων ευρώ που εξέδωσε η Ολλανδική Αρχή Προστασίας Δεδομένων. Σε σύγκριση με αυτό, τα 100.000 δολάρια ΗΠΑ φαίνονται μικρά.

Αλλά οι δύο υποθέσεις δείχνουν διαφορετικές διαδρομές επιβολής. Στην υπόθεση της Uber, μια ρυθμιστική αρχή ενήργησε κατά μιας εταιρείας. Στη Νιγηρία, οι ενάγοντες προσέφυγαν στο δικαστήριο και κέρδισαν αποζημίωση απευθείας. Και οι δύο προσεγγίσεις αυξάνουν το κόστος της αγνόησης των κανόνων προστασίας δεδομένων, και η δεύτερη μπορεί να επαναληφθεί από άλλες ομάδες χρηστών.

Αντικατοπτρίζει επίσης μια ευρύτερη τάση. Χώρες σε όλη την Αφρική και την Ασία έχουν θεσπίσει ή αυστηροποιήσει νόμους για την ιδιωτικότητα, και το ερώτημα είναι όλο και περισσότερο πώς αυτοί οι νόμοι λειτουργούν στην πράξη. Για παράδειγμα, η εξέτασή μας για τον νόμο DPDP της Ινδίας και την παρακολούθηση στον χώρο εργασίας δείχνει πώς ένας νόμος για την ιδιωτικότητα που προκαλεί πρωτοσέλιδα μπορεί να αφήσει κενά όταν ληφθούν υπόψη οι εξαιρέσεις. Η απόφαση της Νιγηρίας υποδηλώνει ότι τα δικαστήρια είναι πρόθυμα να εξετάσουν πώς τέτοιοι νόμοι εφαρμόζονται στις μεγαλύτερες πλατφόρμες του κόσμου.

Μια προειδοποίηση: η πηγή δεν αναφέρει αν η απόφαση μπορεί να εφεσιβληθεί ή αν η Meta σκοπεύει να την αμφισβητήσει, επομένως το τελικό αποτέλεσμα μπορεί να μην έχει κριθεί.

Τι μπορούν να κάνουν οι χρήστες για την παρακολούθηση διαφημίσεων

Μια δικαστική απόφαση σε άλλη χώρα δεν αλλάζει το τι συμβαίνει στα δικά σας δεδομένα αύριο. Οι ατομικές ρυθμίσεις εξακολουθούν να έχουν σημασία.

  • Ελέγξτε τις προτιμήσεις διαφημίσεων. Οι μεγάλες πλατφόρμες έχουν ρυθμίσεις διαφημίσεων όπου μπορείτε να περιορίσετε την εξατομίκευση ή να απενεργοποιήσετε τη χρήση δραστηριότητας από άλλους ιστότοπους και εφαρμογές.
  • Ελέγξτε τα δικαιώματα των εφαρμογών. Απενεργοποιήστε δικαιώματα παρακολούθησης που δεν παραχωρήσατε σκόπιμα, ειδικά στο τηλέφωνό σας.
  • Χρησιμοποιήστε προστασίες περιηγητή. Ο αποκλεισμός ιχνηλατών και οι έλεγχοι cookies μειώνουν τον όγκο δεδομένων μεταξύ ιστότοπων που συλλέγονται.
  • Αποκρύψτε τη διεύθυνση IP σας όπου έχει νόημα. Ένα VPN μπορεί να αποκρύψει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε, αν και δεν σταματά μια πλατφόρμα από το να σας παρακολουθεί μόλις συνδεθείτε.
  • Ασκήστε τα δικαιώματα δεδομένων όπου υπάρχουν. Πολλές χώρες σας επιτρέπουν να ζητήσετε πρόσβαση στα δεδομένα σας ή να αντιταχθείτε στην κατάρτιση προφίλ.

Τι σημαίνει αυτό για εσάς

Αν ζείτε στη Νιγηρία, η απόφαση δείχνει ότι υπάρχουν νομικές οδοί για την αμφισβήτηση πρακτικών στοχευμένης διαφήμισης, και ότι οι ενάγοντες μπορούν να κερδίσουν. Αν ζείτε αλλού, είναι μια υπενθύμιση ότι η συμπεριφορική διαφήμιση βρίσκεται υπό εξέταση παγκοσμίως, όχι μόνο βάσει του GDPR. Για όλους, το πρακτικό συμπέρασμα είναι ότι το μοντέλο διαφήμισης που βασίζεται σε δεδομένα εξαρτάται από τις πληροφορίες σας, και έχετε περισσότερο έλεγχο πάνω σε αυτές απ' ό,τι υποδηλώνουν οι προεπιλεγμένες ρυθμίσεις.

Βασικά Συμπεράσματα

Το πρόστιμο της Meta στη Νιγηρία για συμπεριφορική διαφήμιση είναι μικρό σε δολάρια αλλά σημαντικό κατ' αρχήν: οι απλοί χρήστες μπορούν να λογοδοτήσουν μια πλατφόρμα βάσει της τοπικής νομοθεσίας. Για να δείτε πώς λειτουργεί η επιβολή σε πολύ μεγαλύτερη κλίμακα, διαβάστε την κάλυψή μας για το πρόστιμο GDPR της Uber. Στη συνέχεια, αφιερώστε δέκα λεπτά για να ελέγξετε τις δικές σας ρυθμίσεις διαφημίσεων, τα δικαιώματα παρακολούθησης των εφαρμογών και τις προστασίες του περιηγητή, ώστε η έκθεσή σας να αντανακλά τις επιλογές σας και όχι τις προεπιλογές.