Skupina nigerijskih tužitelja osigurala je 100.000 američkih dolara odštete od Mete nakon što je tvrdila da se kompanija bavila bihevioralnim oglašavanjem protivno nigerijskom pravu. Iznos je skroman u usporedbi s kaznama s kojima se velike tehnološke kompanije često suočavaju. Ipak, ova meta nigerijska kazna za bihevioralno oglašavanje koristan je signal kamo ide provedba privatnosti: prema sudovima i tužiteljima daleko izvan SAD-a i EU-a.

Što je nigerijska presuda utvrdila

Prema African Law & Business, tužitelji su uspješno dokazali da su Metine prakse bihevioralnog oglašavanja prekršile nigerijski zakon o zaštiti podataka, te im je sud dodijelio 100.000 američkih dolara odštete. Izvješće je kratko, a javni sažetak ne razrađuje svaki detalj obrazloženja, pa nećemo spekulirati o konkretnim pravnim odredbama ni o tome kako je novac podijeljen među tužiteljima.

Ono što je jasno jest ishod: skupina običnih tužitelja, a ne samo regulator, dobila je naknadu zbog načina na koji je provedeno ciljanje oglasa. Ta razlika je važna. Regulatorne kazne idu državi, dok odšteta ide ljudima čija su prava bila pogođena.

Rezultati pretraživanja za ovu priču također upućuju na širu pozadinu. Izvješća koja indeksira Google opisuju ranije postupke koji su uključivali nigerijske regulatore i Metu, uključujući nagodbu koja je navodno okončala kaznu od 32,8 milijuna američkih dolara i zasebnu kaznu državnog regulatora za oglašavanje. Ti su predmeti odvojeni od ove naknade, a čitatelji bi detalje izvan ALB-ova izvješća trebali tretirati kao kontekst, a ne kao dio ove presude.

Zašto bihevioralno oglašavanje krši pravila o zaštiti podataka

Bihevioralno oglašavanje znači izgradnju profila osobe na temelju onoga što radi online (posjećene stranice, lajkani postovi, korištene aplikacije, obavljene kupnje), a zatim korištenje tog profila za odlučivanje koji će se oglasi prikazati. Oglasi se doimaju personaliziranima, ali profil se sastoji od osobnih podataka.

Zakoni o zaštiti podataka općenito postavljaju ograničenja na ovu vrstu obrade. Uobičajeni zahtjevi uključuju:

  • Valjanu pravnu osnovu. Organizacije obično trebaju privolu ili drugu zakonitu osnovu prije korištenja osobnih podataka za profiliranje.
  • Transparentnost. Ljudi bi trebali biti obaviješteni jednostavnim jezikom koji se podaci prikupljaju i zašto.
  • Ograničenje svrhe. Podaci prikupljeni iz jednog razloga ne bi se trebali tiho ponovno koristiti u drugu svrhu.
  • Kontrolu za pojedinca. Korisnici bi trebali moći uložiti prigovor ili povući privolu bez gubitka osnovnog pristupa usluzi.

Argument tužitelja, kako je izviješteno, bio je da je Metin pristup pao na pogrešnu stranu nigerijskog prava. Temeljna napetost poznata je svugdje: praćenje je način na koji oglašivački model zarađuje, dok pravo pita jesu li se ljudi doista složili s tim.

Kako se to uspoređuje s provedbom u Europi i drugdje

Veliki provedbeni postupci u Europi obično dominiraju naslovnicama. Naše izvješće o Uberovoj GDPR kazni, na primjer, pokriva kaznu od otprilike 825 milijuna eura koju je izdala nizozemska agencija za zaštitu podataka. U usporedbi s tim, 100.000 američkih dolara izgleda malo.

No dva slučaja pokazuju različite putove provedbe. U Uberovu slučaju regulator je djelovao protiv kompanije. U Nigeriji su tužitelji otišli na sud i izravno dobili odštetu. Oba pristupa povećavaju cijenu ignoriranja pravila o zaštiti podataka, a drugi mogu ponoviti druge skupine korisnika.

To također odražava širi trend. Zemlje diljem Afrike i Azije donose ili pooštravaju zakone o privatnosti, a pitanje je sve više kako ti zakoni funkcioniraju u praksi. Na primjer, naš pregled indijskog DPDP zakona i nadzora na radnom mjestu pokazuje kako vodeći zakon o privatnosti ipak može ostaviti praznine kada se uzmu u obzir izuzeća. Nigerijska presuda sugerira da su sudovi spremni testirati kako se takvi zakoni primjenjuju na najveće svjetske platforme.

Jedno upozorenje: izvor ne navodi može li se odluka žaliti ni namjerava li je Meta osporiti, pa konačni ishod možda nije riješen.

Što korisnici mogu učiniti u vezi s praćenjem oglasa

Sudska naknada u drugoj zemlji ne mijenja ono što se sutra događa s vašim podacima. Individualne postavke i dalje su važne.

  • Pregledajte postavke oglasa. Velike platforme imaju postavke oglasa gdje možete ograničiti personalizaciju ili isključiti korištenje aktivnosti s drugih stranica i aplikacija.
  • Provjerite dopuštenja aplikacija. Onemogućite dopuštenja za praćenje koja niste namjerno odobrili, posebno na telefonu.
  • Koristite zaštitu u pregledniku. Blokiranje alata za praćenje i kontrole kolačića smanjuju količinu podataka prikupljenih na različitim stranicama.
  • Sakrijte svoju IP adresu gdje ima smisla. VPN može maskirati vašu IP adresu od stranica koje posjećujete, iako ne sprječava platformu da vas prati nakon što se prijavite.
  • Koristite prava na podatke gdje postoje. Mnoge zemlje dopuštaju da zatražite pristup svojim podacima ili uložite prigovor na profiliranje.

Što to znači za vas

Ako živite u Nigeriji, presuda pokazuje da postoje pravni putovi za osporavanje praksi ciljanja oglasa i da tužitelji mogu pobijediti. Ako živite drugdje, to je podsjetnik da je bihevioralno oglašavanje pod povećalom globalno, ne samo prema GDPR-u. Za sve vrijedi praktični zaključak: oglašivački model temeljen na podacima ovisi o vašim informacijama, a vi imate više kontrole nad njima nego što to zadanе postavke sugeriraju.

Ključne poruke

Meta nigerijska kazna za bihevioralno oglašavanje mala je u dolarskim iznosima, ali značajna u načelu: obični korisnici mogu pozvati platformu na odgovornost prema lokalnom pravu. Da biste vidjeli kako provedba funkcionira u mnogo većem razmjeru, pročitajte naše izvješće o Uberovoj GDPR kazni. Zatim odvojite deset minuta za pregled vlastitih postavki oglasa, dopuštenja za praćenje u aplikacijama i zaštite u pregledniku, kako bi vaša izloženost odražavala vaše izbore, a ne zadane postavke.