Nigériai felperesek egy csoportja 100 000 USD kártérítést nyert el a Metától, miután azzal érveltek, hogy a vállalat a nigériai jogszabályokkal ellentétes viselkedésalapú reklámtevékenységet folytatott. Az összeg szerény a nagy technológiai cégekkel szemben gyakran kiszabott bírságokhoz képest. Mindazonáltal ez a Meta elleni nigériai viselkedésalapú reklámbírság hasznos jelzés arról, merre halad az adatvédelmi jogérvényesítés: a bíróságok és a felperesek felé, jóval az Egyesült Államokon és az EU-n túl is.

Mit állapított meg a nigériai ítélet

Az African Law & Business szerint a felperesek sikeresen érveltek amellett, hogy a Meta viselkedésalapú reklámgyakorlata megsértette a nigériai adatvédelmi jogot, és a bíróság 100 000 USD kártérítést ítélt meg számukra. A jelentés rövid, és a nyilvános összefoglaló nem fejti ki a indokolás minden részletét, ezért nem spekulálunk konkrét jogi rendelkezésekről vagy arról, hogyan oszlik meg az összeg a felperesek között.

Ami világos, az az eredmény: hétköznapi felperesek egy csoportja – nem csupán egy szabályozó hatóság – nyert kártérítést azzal kapcsolatban, hogyan folyt a hirdetéscélzás. Ez a különbségtétel fontos. A szabályozói bírságok az államhoz kerülnek, míg a kártérítés azokhoz az emberekhez, akiknek a jogait érintették.

A történethez kapcsolódó keresési találatok egy hosszabb háttérre is rámutatnak. A Google által indexelt jelentések korábbi, nigériai szabályozókat és a Metát érintő eljárásokat írnak le, köztük egy egyezséget, amely állítólag lezárta a 32,8 millió USD-s bírságot, valamint az ország reklámszabályozó hatóságának külön büntetését. Ezek a tételek elkülönülnek ettől a kártérítéstől, és az olvasóknak az ALB-jelentésen túli részleteket inkább kontextusként, semmint ezen ítélet részének kell tekinteniük.

Miért sérti a viselkedésalapú reklámozás az adatvédelmi szabályokat

A viselkedésalapú reklámozás azt jelenti, hogy egy személy profilját abból építik fel, amit online tesz (meglátogatott oldalak, kedvelt bejegyzések, használt alkalmazások, megtett vásárlások), majd ezt a profilt használják annak eldöntésére, mely hirdetéseket mutassák meg. A hirdetések személyre szabottnak tűnnek, de a profil személyes adatokból áll.

Az adatvédelmi jogszabályok általában korlátokat szabnak az ilyen jellegű adatkezelésnek. A gyakori követelmények közé tartozik:

  • Érvényes jogalap. A szervezeteknek általában hozzájárulásra vagy más jogszerű alapra van szükségük ahhoz, hogy személyes adatokat profilalkotásra használjanak.
  • Átláthatóság. Az embereket közérthető nyelven tájékoztatni kell arról, milyen adatokat gyűjtenek és miért.
  • Célhoz kötöttség. Az egyik okból gyűjtött adatokat nem szabad csendben más célra újra felhasználni.
  • Az egyén feletti kontroll. A felhasználóknak képesnek kell lenniük tiltakozni vagy visszavonni a hozzájárulást anélkül, hogy elveszítenék a szolgáltatáshoz való alapvető hozzáférést.

A felperesek érvelése a jelentés szerint az volt, hogy a Meta megközelítése a nigériai jog rossz oldalára esett. A központi feszültség mindenhol ismerős: a nyomon követés az, amiből a reklámmodell pénzt keres, a jog pedig azt kérdezi, hogy az emberek valóban hozzájárultak-e ehhez.

Hogyan viszonyul ez az európai és más jogérvényesítéshez

Európában a nagy jogérvényesítési intézkedések szokták uralni a címlapokat. Az Uber GDPR-bírságról szóló beszámolónk például egy körülbelül 825 millió eurós, a holland Adatvédelmi Hatóság által kiszabott büntetést tárgyal. Ehhez képest a 100 000 USD kevésnek tűnik.

A két eset azonban különböző jogérvényesítési utakat mutat. Az Uber esetében egy szabályozó hatóság lépett fel egy vállalattal szemben. Nigériában a felperesek bírósághoz fordultak és közvetlenül kártérítést nyertek. Mindkét megközelítés növeli az adatvédelmi szabályok figyelmen kívül hagyásának költségét, és az utóbbit más felhasználói csoportok is megismételhetik.

Ez egy szélesebb tendenciát is tükröz. Afrika és Ázsia országai sorra fogadnak el vagy szigorítanak adatvédelmi törvényeket, és egyre inkább az a kérdés, hogyan működnek ezek a törvények a gyakorlatban. Például India DPDP-törvényéről és a munkahelyi megfigyelésről szóló elemzésünk megmutatja, hogyan hagyhat még egy figyelemfelkeltő adatvédelmi törvény is hézagokat, ha a mentességeket is figyelembe vesszük. A nigériai ítélet arra utal, hogy a bíróságok hajlandók tesztelni, hogyan alkalmazandók az ilyen törvények a világ legnagyobb platformjaira.

Egy figyelmeztetés: a forrás nem mondja meg, hogy a döntés fellebbezhető-e, vagy hogy a Meta szándékozik-e megtámadni, így a végső kimenetel még nem lehet lezárt.

Mit tehetnek a felhasználók a hirdetéskövetés ellen

Egy másik országban hozott bírósági ítélet nem változtat azon, mi történik a saját adataiddal holnap. Az egyéni beállítások továbbra is számítanak.

  • Nézd át a hirdetési beállításokat. A nagy platformokon vannak hirdetési beállítások, ahol korlátozhatod a személyre szabást, vagy kikapcsolhatod más oldalakról és alkalmazásokból származó tevékenység felhasználását.
  • Ellenőrizd az alkalmazásengedélyeket. Kapcsold ki azokat a nyomonkövetési engedélyeket, amelyeket nem szándékosan adtál meg, különösen a telefonodon.
  • Használj böngészővédelmet. A nyomkövető-blokkolás és a sütikezelés csökkenti az oldalak közötti adatgyűjtést.
  • Rejtsd el az IP-címedet, ahol van értelme. Egy VPN maszkolhatja az IP-címedet a meglátogatott oldalak elől, bár nem akadályozza meg, hogy egy platform nyomon kövessen, amint be vagy jelentkezve.
  • Használd az adatjogokat, ahol léteznek. Sok országban kérhetsz hozzáférést az adataidhoz, vagy tiltakozhatsz a profilalkotás ellen.

Mit jelent ez a számodra

Ha Nigériában élsz, az ítélet azt mutatja, hogy léteznek jogi utak a hirdetéscélzási gyakorlatok megtámadására, és hogy a felperesek nyerhetnek. Ha máshol élsz, ez emlékeztető arra, hogy a viselkedésalapú reklámozás világszerte vizsgálat alatt áll, nem csak a GDPR alapján. Mindenki számára a gyakorlati tanulság az, hogy az adatvezérelt reklámmodell a te információidra támaszkodik, és nagyobb kontrollal rendelkezel felette, mint amit az alapértelmezett beállítások sugallnak.

Tanulságok

A Meta elleni nigériai viselkedésalapú reklámbírság dollárban kicsi, de elvileg jelentős: a hétköznapi felhasználók a helyi jog alapján felelősségre vonhatják a platformot. Ha látni szeretnéd, hogyan működik a jogérvényesítés sokkal nagyobb léptékben, olvasd el az Uber GDPR-bírságról szóló tudósításunkat. Utána szánj tíz percet a saját hirdetési beállításaid, alkalmazás-nyomonkövetési engedélyeid és böngészővédelmed áttekintésére, hogy a kitettséged a választásaidat tükrözze, ne az alapértelmezett beállításokat.