Группа нигерийских истцов добилась от Meta возмещения ущерба в размере 100 000 долларов США, доказав, что компания занималась поведенческой рекламой в нарушение нигерийского законодательства. Эта сумма скромна по сравнению со штрафами, с которыми крупные технологические компании сталкиваются регулярно. Тем не менее этот нигерийский штраф Meta за поведенческую рекламу — полезный сигнал о том, куда движется правоприменение в сфере приватности: в сторону судов и истцов далеко за пределами США и ЕС.

Что установил нигерийский суд

Согласно African Law & Business, истцы успешно доказали, что практики поведенческой рекламы Meta нарушали нигерийское законодательство о защите данных, и суд присудил им 100 000 долларов США в качестве возмещения ущерба. Отчёт краток, и публичное резюме не раскрывает всех деталей обоснования, поэтому мы не будем строить предположения о конкретных правовых нормах или о том, как эта сумма распределяется между истцами.

Ясен результат: группа обычных истцов, а не только регулятор, добилась компенсации за то, как осуществлялся таргетинг рекламы. Это различие важно. Регуляторные штрафы идут государству, а возмещение ущерба — людям, чьи права были затронуты.

Результаты поиска по этой истории также указывают на более широкий контекст. Отчёты, проиндексированные Google, описывают более ранние разбирательства с участием нигерийских регуляторов и Meta, включая мировое соглашение, которое, как сообщается, положило конец штрафу в размере 32,8 млн долларов США, и отдельный штраф от рекламного регулятора страны. Эти эпизоды не связаны с данной выплатой, и читателям следует воспринимать детали за пределами отчёта ALB как контекст, а не как часть этого решения.

Почему поведенческая реклама нарушает правила защиты данных

Поведенческая реклама означает создание профиля человека на основе того, что он делает в интернете (посещённые страницы, понравившиеся публикации, используемые приложения, совершённые покупки), а затем использование этого профиля для определения того, какие объявления показывать. Реклама кажется персонализированной, но профиль состоит из персональных данных.

Законы о защите данных, как правило, устанавливают ограничения на такую обработку. К типичным требованиям относятся:

  • Надлежащее правовое основание. Организациям обычно требуется согласие или иное законное основание для использования персональных данных в целях профилирования.
  • Прозрачность. Людям должно быть сообщено простым языком, какие данные собираются и зачем.
  • Ограничение цели. Данные, собранные для одной цели, не должны тихо переиспользоваться для другой.
  • Контроль для человека. Пользователи должны иметь возможность возразить или отозвать согласие, не теряя базового доступа к сервису.

Аргумент истцов, как сообщается, состоял в том, что подход Meta оказался по неправильную сторону нигерийского законодательства. Основное противоречие знакомо везде: отслеживание — это то, как рекламная модель зарабатывает деньги, а закон спрашивает, действительно ли люди на это согласились.

Как это соотносится с правоприменением в Европе и других регионах

Крупные правоприменительные действия в Европе, как правило, доминируют в заголовках. Наш отчёт о штрафе Uber по GDPR, например, освещает штраф в размере около 825 млн евро, выданный Нидерландским органом по защите данных. На этом фоне 100 000 долларов США выглядят незначительно.

Но эти два дела демонстрируют разные пути правоприменения. В деле Uber регулятор действовал против компании. В Нигерии истцы обратились в суд и напрямую выиграли возмещение ущерба. Оба подхода повышают цену игнорирования правил защиты данных, и второй может быть повторён другими группами пользователей.

Это также отражает более широкую тенденцию. Страны по всей Африке и Азии принимают или ужесточают законы о приватности, и вопрос всё чаще в том, как эти законы работают на практике. Например, наш разбор индийского Закона DPDP и наблюдения на рабочем месте показывает, как громкий закон о приватности всё ещё может оставлять пробелы, если учесть исключения. Нигерийское решение говорит о том, что суды готовы проверять, как такие законы применяются к крупнейшим платформам мира.

Одна оговорка: источник не сообщает, может ли решение быть обжаловано и намерена ли Meta его оспаривать, поэтому окончательный исход может быть ещё не решён.

Что пользователи могут сделать с рекламным отслеживанием

Судебная выплата в другой стране не изменит того, что произойдёт с вашими данными завтра. Индивидуальные настройки по-прежнему важны.

  • Проверьте рекламные предпочтения. У крупных платформ есть настройки рекламы, где можно ограничить персонализацию или отключить использование активности с других сайтов и приложений.
  • Проверьте разрешения приложений. Отключите разрешения на отслеживание, которые вы не давали намеренно, особенно на телефоне.
  • Используйте защиты браузера. Блокировка трекеров и управление cookie-файлами сокращают объём собираемых межсайтовых данных.
  • Скрывайте свой IP-адрес там, где это имеет смысл. VPN может скрыть ваш IP-адрес от посещаемых сайтов, хотя он не мешает платформе отслеживать вас после входа в систему.
  • Используйте права на данные там, где они существуют. Многие страны позволяют запросить доступ к своим данным или возразить против профилирования.

Что это значит для вас

Если вы живёте в Нигерии, решение показывает, что существуют юридические пути для оспаривания практик таргетинга рекламы и что истцы могут выигрывать. Если вы живёте в другом месте, это напоминание о том, что поведенческая реклама находится под пристальным вниманием во всём мире, а не только в рамках GDPR. Для всех практический вывод таков: модель рекламы, основанная на данных, зависит от вашей информации, и у вас больше контроля над ней, чем предполагают настройки по умолчанию.

Ключевые выводы

Нигерийский штраф Meta за поведенческую рекламу невелик в долларовом выражении, но значим в принципе: обычные пользователи могут призвать платформу к ответу по местному законодательству. Чтобы увидеть, как правоприменение работает в гораздо большем масштабе, читайте наш материал о штрафе Uber по GDPR. Затем потратьте десять минут на проверку своих рекламных настроек, разрешений на отслеживание в приложениях и защит браузера, чтобы ваша уязвимость отражала ваш выбор, а не настройки по умолчанию.