Europees verbod meta – wat moet een DPO met Meta?

Groot nieuws! Meta, het moederbedrijf achter onder andere Facebook en Instagram, krijgt een Europees verbod opgelegd tegen het gebruik van de wettelijke grondslagen “contract” en “gerechtvaardigd belang” in de context van hun profileringsactiviteitein voor reclame-doeleinden.

Met andere woorden, de Europese toezichthouders eisen dat Meta komt met een verbod  op gepersonaliseerde advertenties naar de gebruikers van Facebook en Instagram toe, omdat ze hiervoor een beroep moet doen op de persoonlijke gegevens van haar gebruikers.

Door gebruik te maken van Facebook en Instagram, sta ja namelijk als gebruiker (zonder dat de meeste mensen dit beseffen) vaak je persoonlijke gegevens af aan Meta. Meta op haar beurt verkoopt die gegevens aan adverteerders zodat deze gerichte advertenties kunnen sturen in naam van deze bedrijven.

De Noorse gegevensbeschermingsautoriteit Datatilsynet had die vraag neergelegd bij de EDPB, en deze is daarop ingegaan.

Meta’s Alternatief voor persoonsgerichte advertenties

Geheel verrast kan Meta niet geweest zijn. Men werkte immers al langer aan een alternatief model volgens het steeds populairdere “Pay or OK” principe.

In dat model biedt Meta je de keuze op haar platformen: òf je betaalt voor toegang, òf je geeft toestemming voor hun profileringsactiviteiten.

Dit model is overgenomen uit de mediawereld waar vooral in Duitsland en Oostenrijk het al regelmatig terugkomt. De twee belangrijkste verschillen met de bestaande “Pay or OK” modellen uit de mediawereld en de nieuwe wijze waarop Meta dit wil toepassen zijn:

1. Anders dan in de mediawereld, hebben gebruikers van Meta de afgelopen tien jaar een aanwezigheid opgebouwd op een platform dat (tot enkele jaren terug) aankondigde altijd gratis te zullen blijven. Hoe vrij is dan deze toestemming/keuze om ineens te moeten gaan betalen om niet geprofileerd te worden of niet te betalen en wel geprofileerd te worden?
2. Daarnaast is het bedrag dat Meta voorstelt (tussen de 10,- en 13,- euro per maand) bijna het dubbele van andere voorbeelden uit de mediawereld. Terwijl de enige tegenprestatie van Meta erin bestaat om je toegang te geven tot je eigen data en die van andere op het platform, zonder hiervoor geprofileerd te worden. In tegenstelling tot de mediawereld, waar je een journalistiek product, zoals een online krant, in de plaats krijgt.

Mijn organisatie adverteert op Meta, wat moet ik als Data Protection Officer doen?

De juridische worsteling die nu ontstaat tussen Meta, Europese autoriteiten en organisaties zoals NOYB is natuurlijk niet het strijdtoneel van de Data Protection Officer (DPO). Dat neemt niet weg dat er een aantal zaken in deze discussie toch relevant zijn voor de DPO, juist omdat enorm veel organisaties met Meta samenwerken.

We zetten ze op een rijtje:

• Wanneer je data gaat delen met Meta (retargeting, custom audiences, Meta pixel) ben je in vele gevallen gezamenlijk verwerkingsverantwoordelijke. Dat betekent dat ook jouw organisatie verplichtingen heeft. De belangrijkste daarbij is de transparantie naar de gebruiker toe, dus neem de gepaste vermeldingen op in je privacyverklaring.
• Geef aan interne teams die met Meta tools werken mee dat ze ook moeten opletten met targeting: de criteria die men gebruikt om mensen te selecteren voor reclame kunnen ook al als gevoelig worden aanzien.
• In het bijzonder bijtechnologie zoals tracking pixels: zijn er bepaalde delen op de website of applicatie waar die pixel absoluut niet hoort te staan? Denk dan aan pagina’s waar via formulieren gegevens worden verstrekt, of pagina’s waarbij het registreren van het bezoek al gevoelig kan zijn. Een klassiek voorbeeld: iemand die een pagina bezoekt “hoe vertel ik mijn partner dat ik HIV positief ben?” zal dat bezoek liever niet geregistreerd zien door Meta.
• En last but not least: stel het gebruik van de diensten van Meta in vraag: is die Meta Pixel echt noodzakelijk? Moeten we adverteren via Meta? Zijn er geen alternatieven?

Wil je ook altijd op de hoogte blijven van het laatste nieuws die een impact op jouw werk als DPO kan hebben? Schrijf je dan in op onze Stay Tuned formule, waarbij wij elk kwartaal een event organiseren op verschillende locaties met een hele dag vol met interessante topics.