Grupa nigeryjskich powodów uzyskała od Meta 100 000 USD odszkodowania, argumentując, że spółka prowadziła reklamę behawioralną niezgodnie z nigeryjskim prawem. Kwota ta jest skromna w porównaniu z karami, z którymi często mierzą się wielkie firmy technologiczne. Mimo to niniejsza nigeryjska kara za reklamę behawioralną jest użytecznym sygnałem, w jakim kierunku zmierza egzekwowanie przepisów o ochronie prywatności: w stronę sądów i powodów daleko poza USA i UE.

Co stwierdził nigeryjski wyrok

Według African Law & Business powodowie skutecznie argumentowali, że praktyki Meta w zakresie reklamy behawioralnej naruszały nigeryjskie prawo ochrony danych, a sąd przyznał im 100 000 USD odszkodowania. Raport jest zwięzły, a publiczne podsumowanie nie precyzuje wszystkich szczegółów uzasadnienia, dlatego nie będziemy spekulować na temat konkretnych przepisów prawnych ani tego, jak pieniądze są dzielone między powodów.

Jasny jest natomiast wynik: grupa zwykłych powodów, a nie tylko regulator, wywalczyła odszkodowanie za sposób prowadzenia targetowania reklam. To rozróżnienie ma znaczenie. Grzywny regulacyjne trafiają do państwa, natomiast odszkodowania trafiają do osób, których prawa zostały naruszone.

Wyniki wyszukiwania dotyczące tej historii wskazują również na szerszy kontekst. Raporty indeksowane przez Google opisują wcześniejsze działania dotyczące nigeryjskich regulatorów i Meta, w tym ugodę, która rzekomo zakończyła karę w wysokości 32,8 mln USD, oraz odrębną karę nałożoną przez krajowego regulatora reklamy. Te pozycje są odrębne od niniejszego odszkodowania, a czytelnicy powinni traktować szczegóły wykraczające poza raport ALB jako kontekst, a nie jako część tego wyroku.

Dlaczego reklama behawioralna narusza przepisy o ochronie danych

Reklama behawioralna polega na budowaniu profilu osoby na podstawie tego, co robi online (odwiedzane strony, polubione posty, używane aplikacje, dokonywane zakupy), a następnie wykorzystywaniu tego profilu do decydowania, które reklamy wyświetlić. Reklamy wydają się spersonalizowane, ale profil składa się z danych osobowych.

Przepisy o ochronie danych zazwyczaj nakładają ograniczenia na tego rodzaju przetwarzanie. Typowe wymogi obejmują:

  • Ważną podstawę prawną. Organizacje zwykle potrzebują zgody lub innej zgodnej z prawem podstawy przed wykorzystaniem danych osobowych do profilowania.
  • Przejrzystość. Ludzie powinni być informowani prostym językiem, jakie dane są zbierane i dlaczego.
  • Ograniczenie celu. Dane zebrane z jednego powodu nie powinny być po cichu wykorzystywane do innego.
  • Kontrolę dla jednostki. Użytkownicy powinni mieć możliwość sprzeciwu lub wycofania zgody bez utraty podstawowego dostępu do usługi.

Argumentacja powodów, jak relacjonowano, była taka, że podejście Meta znalazło się po niewłaściwej stronie nigeryjskiego prawa. Podstawowe napięcie jest znane wszędzie: śledzenie to sposób, w jaki model reklamowy zarabia pieniądze, podczas gdy prawo pyta, czy ludzie rzeczywiście się na to zgodzili.

Jak to wypada na tle egzekwowania przepisów w Europie i gdzie indziej

Duże działania egzekucyjne w Europie zwykle dominują w nagłówkach. Nasz raport o karze GDPR dla Ubera obejmuje na przykład karę w wysokości około 825 mln euro nałożoną przez holenderski organ ochrony danych. Przy tym 100 000 USD wygląda na niewiele.

Jednak obie sprawy pokazują różne ścieżki egzekwowania. W sprawie Ubera regulator działał przeciwko firmie. W Nigerii powodowie poszli do sądu i wywalczyli odszkodowanie bezpośrednio. Oba podejścia podnoszą koszt ignorowania przepisów o ochronie danych, a to drugie może być powtarzane przez inne grupy użytkowników.

Odzwierciedla to również szerszy trend. Kraje w całej Afryce i Azji uchwalają lub zaostrzają przepisy o prywatności, a pytanie coraz częściej dotyczy tego, jak te przepisy działają w praktyce. Na przykład nasze spojrzenie na indyjską ustawę DPDP i nadzór w miejscu pracy pokazuje, jak głośna ustawa o prywatności może wciąż pozostawiać luki, gdy weźmie się pod uwagę wyłączenia. Nigeryjski wyrok sugeruje, że sądy są gotowe testować, jak takie przepisy mają zastosowanie do największych platform świata.

Jedno zastrzeżenie: źródło nie podaje, czy decyzja może być zaskarżona ani czy Meta zamierza ją kwestionować, więc ostateczny wynik może nie być rozstrzygnięty.

Co użytkownicy mogą zrobić w sprawie śledzenia reklam

Odszkodowanie sądowe w innym kraju nie zmienia tego, co stanie się z twoimi danymi jutro. Indywidualne ustawienia wciąż mają znaczenie.

  • Przejrzyj preferencje reklamowe. Duże platformy mają ustawienia reklam, w których można ograniczyć personalizację lub wyłączyć wykorzystywanie aktywności z innych stron i aplikacji.
  • Sprawdź uprawnienia aplikacji. Wyłącz uprawnienia do śledzenia, których nie przyznałeś celowo, zwłaszcza w telefonie.
  • Korzystaj z zabezpieczeń przeglądarki. Blokowanie trackerów i kontrola plików cookie ograniczają ilość danych zbieranych między stronami.
  • Ukryj swój adres IP, gdy to ma sens. VPN może ukryć twój adres IP przed odwiedzanymi stronami, choć nie powstrzyma platformy przed śledzeniem cię po zalogowaniu.
  • Korzystaj z praw do danych, tam gdzie istnieją. Wiele krajów pozwala ci zażądać dostępu do swoich danych lub sprzeciwić się profilowaniu.

Co to oznacza dla ciebie

Jeśli mieszkasz w Nigerii, wyrok pokazuje, że istnieją drogi prawne do kwestionowania praktyk targetowania reklam i że powodowie mogą wygrywać. Jeśli mieszkasz gdzie indziej, to przypomnienie, że reklama behawioralna jest pod lupą na całym świecie, nie tylko w ramach RODO. Dla wszystkich praktyczny wniosek jest taki, że model reklamowy oparty na danych zależy od twoich informacji, a ty masz nad nimi większą kontrolę, niż sugerują ustawienia domyślne.

Wnioski

Nigeryjska kara za reklamę behawioralną Meta jest niewielka w ujęciu dolarowym, ale znacząca co do zasady: zwykli użytkownicy mogą pociągnąć platformę do odpowiedzialności na mocy lokalnego prawa. Aby zobaczyć, jak egzekwowanie przepisów działa w znacznie większej skali, przeczytaj nasze omówienie kary GDPR dla Ubera. Następnie poświęć dziesięć minut na przejrzenie własnych ustawień reklam, uprawnień aplikacji do śledzenia i zabezpieczeń przeglądarki, aby twoja ekspozycja odzwierciedlała twoje wybory, a nie ustawienia domyślne.