Hoeveel moest Meta betalen in de Nigeriaanse zaak over gedragsadvertenties?

Een groep Nigeriaanse eisers verkreeg USD 100.000 aan schadevergoeding van Meta nadat zij betoogden dat het bedrijf zich bezighield met gedragsadvertenties in strijd met de Nigeriaanse wet.

Waarom is deze boete belangrijk ondanks dat het een relatief klein bedrag is?

Het signaleert dat privacyhandhaving richting rechtbanken en eisers gaat, ver buiten de VS en de EU, en toont aan dat gewone eisers—niet alleen toezichthouders—schadevergoeding kunnen winnen met betrekking tot advertentietargeting.

Wat is gedragsadvertentie?

Het betekent het opbouwen van een profiel van een persoon op basis van wat hij online doet, zoals bezochte pagina's, gelikete berichten, gebruikte apps en gedane aankopen, en dat profiel vervolgens gebruiken om te bepalen welke advertenties worden getoond.

Welke wettelijke vereisten stellen wetten inzake gegevensbescherming doorgaans aan gedragsadvertenties?

Veelvoorkomende vereisten zijn een geldige rechtsgrond (meestal toestemming of een andere rechtmatige grond), transparantie over welke gegevens worden verzameld en waarom, doelbinding, en het geven van controle aan individuen om bezwaar te maken of toestemming in te trekken.

Hoe verhoudt dit zich tot Europese handhavingsacties tegen grote techbedrijven?

Grote Europese handhavingsacties domineren doorgaans de krantenkoppen, zoals een GDPR-boete van ongeveer € 825 miljoen die door de Nederlandse Autoriteit Persoonsgegevens aan Uber is opgelegd.

Meta Nigeria Boetefor Gedragsadvertenties: $100.000 Toegewezen

Een groep Nigeriaanse eisers heeft USD 100.000 aan schadevergoeding van Meta verkregen nadat zij betoogden dat het bedrijf zich bezighield met gedragsadvertenties in strijd met de Nigeriaanse wet. Het bedrag is bescheiden naast de boetes waarmee grote techbedrijven vaak worden geconfronteerd. Toch is deze Nigeriaanse boete voor gedragsadvertenties een nuttig signaal over waar de handhaving van privacy naartoe gaat: richting rechtbanken en eisers ver buiten de VS en de EU.

Wat de Nigeriaanse uitspraak vaststelde

Volgens African Law & Business betoogden de eisers met succes dat Meta's praktijken op het gebied van gedragsadvertenties de Nigeriaanse wetgeving inzake gegevensbescherming schonden, en de rechtbank kende hen USD 100.000 aan schadevergoeding toe. Het rapport is beknopt en de openbare samenvatting geeft niet alle details van de redenering weer, dus we zullen niet speculeren over specifieke wettelijke bepalingen of over hoe het geld onder de eisers wordt verdeeld.

Wat duidelijk is, is de uitkomst: een groep gewone eisers, niet alleen een toezichthouder, won een schadevergoeding over de manier waarop advertentietargeting werd uitgevoerd. Dat onderscheid is belangrijk. Boetes van toezichthouders gaan naar de staat, terwijl schadevergoedingen naar de mensen gaan wier rechten zijn geschonden.

Zoekresultaten voor dit verhaal wijzen ook op een langere achtergrond. Rapporten die door Google zijn geïndexeerd, beschrijven eerdere acties waarbij Nigeriaanse toezichthouders en Meta betrokken waren, waaronder een schikking die naar verluidt een boete van USD 32,8 miljoen beëindigde en een afzonderlijke sanctie van de advertentieregulator van het land. Die items staan los van deze toewijzing, en lezers moeten details buiten het ALB-rapport behandelen als context en niet als onderdeel van deze uitspraak.

Waarom gedragsadvertenties de regels voor gegevensbescherming overtreden

Gedragsadvertenties betekenen het opbouwen van een profiel van een persoon op basis van wat hij online doet (bezochte pagina's, gelikete berichten, gebruikte apps, gedane aankopen) en dat profiel vervolgens gebruiken om te bepalen welke advertenties worden getoond. De advertenties voelen gepersonaliseerd, maar het profiel bestaat uit persoonsgegevens.

Wetten inzake gegevensbescherming stellen over het algemeen grenzen aan dit soort verwerking. Veelvoorkomende vereisten zijn:

Een geldige rechtsgrond. Organisaties hebben meestal toestemming of een andere rechtmatige grond nodig voordat zij persoonsgegevens voor profilering gebruiken.
Transparantie. Mensen moet in duidelijke taal worden verteld welke gegevens worden verzameld en waarom.
Doelbinding. Gegevens die voor het ene doel zijn verzameld, mogen niet stilzwijgend voor een ander doel worden hergebruikt.
Controle voor het individu. Gebruikers moeten bezwaar kunnen maken of toestemming kunnen intrekken zonder de basistoegang tot een dienst te verliezen.

Het argument van de eisers, zoals gerapporteerd, was dat Meta's aanpak aan de verkeerde kant van de Nigeriaanse wet stond. De kernspanning is overal bekend: tracking is hoe het advertentiemodel geld verdient, terwijl de wet vraagt of mensen er echt mee hebben ingestemd.

Hoe dit zich verhoudt tot handhaving in Europa en elders

Grote handhavingsacties in Europa domineren doorgaans de krantenkoppen. Ons rapport over de Uber GDPR-boete behandelt bijvoorbeeld een boete van ongeveer € 825 miljoen die door de Nederlandse Autoriteit Persoonsgegevens is opgelegd. Daarnaast lijkt USD 100.000 klein.

Maar de twee zaken tonen verschillende handhavingspaden. In de Uber-zaak trad een toezichthouder op tegen een bedrijf. In Nigeria gingen eisers naar de rechter en wonnen zij direct schadevergoeding. Beide benaderingen verhogen de kosten van het negeren van regels voor gegevensbescherming, en de tweede kan door andere groepen gebruikers worden herhaald.

Het weerspiegelt ook een bredere trend. Landen in heel Afrika en Azië hebben privacywetten aangenomen of aangescherpt, en de vraag is steeds vaker hoe die wetten in de praktijk werken. Zo laat onze analyse van India's DPDP Act en werkpleksurveillance zien hoe een spraakmakende privacywet toch hiaten kan laten wanneer uitzonderingen in aanmerking worden genomen. De Nigeriaanse uitspraak suggereert dat rechtbanken bereid zijn te toetsen hoe zulke wetten van toepassing zijn op de grootste platforms ter wereld.

Een waarschuwing: de bron vermeldt niet of de beslissing kan worden aangevochten of dat Meta van plan is deze aan te vechten, dus de definitieve uitkomst staat mogelijk nog niet vast.

Wat gebruikers kunnen doen aan advertentietracking

Een schadevergoeding van een rechtbank in een ander land verandert niet wat er morgen met uw eigen gegevens gebeurt. Individuele instellingen blijven belangrijk.

Controleer advertentievoorkeuren. Grote platforms hebben advertentie-instellingen waarmee u personalisatie kunt beperken of het gebruik van activiteit van andere sites en apps kunt uitschakelen.
Controleer app-machtigingen. Schakel trackingmachtigingen uit die u niet bewust hebt verleend, vooral op uw telefoon.
Gebruik browserbescherming. Trackerblokkering en cookiebeheer verminderen hoeveel cross-site gegevens worden verzameld.
Verberg uw IP-adres waar dat zinvol is. Een VPN kan uw IP-adres verbergen voor sites die u bezoekt, hoewel het een platform er niet van weerhoudt u te volgen zodra u bent ingelogd.
Gebruik gegevensrechten waar ze bestaan. Veel landen laten u toegang tot uw gegevens aanvragen of bezwaar maken tegen profilering.

Wat dit voor u betekent

Als u in Nigeria woont, laat de uitspraak zien dat er juridische wegen bestaan om praktijken op het gebied van advertentietargeting aan te vechten, en dat eisers kunnen winnen. Als u elders woont, is het een herinnering dat gedragsadvertenties wereldwijd onder de loep liggen, niet alleen onder de GDPR. Voor iedereen is de praktische les dat het datagedreven advertentiemodel afhankelijk is van uw informatie, en dat u er meer controle over hebt dan de standaardinstellingen suggereren.

Belangrijkste punten

De Nigeriaanse boete voor gedragsadvertenties van Meta is klein in dollars maar betekenisvol in principe: gewone gebruikers kunnen een platform ter verantwoording roepen onder lokaal recht. Lees onze berichtgeving over de Uber GDPR-boete om te zien hoe handhaving op veel grotere schaal werkt. Neem daarna tien minuten om uw eigen advertentie-instellingen, app-trackingmachtigingen en browserbescherming te bekijken, zodat uw blootstelling uw keuzes weerspiegelt en niet de standaardinstellingen.