Tòa án tối cao Áo phán quyết mô hình quảng cáo của Meta là bất hợp pháp, yêu cầu đại tu thực tiễn dữ liệu người dùng tại EU

Tòa án Tối cao Áo đã phán quyết rằng mô hình quảng cáo được cá nhân hóa của Meta là bất hợp pháp, tòa án cho biết vào thứ Năm, yêu cầu công ty cung cấp cho người dùng EU quyền truy cập đầy đủ vào dữ liệu cá nhân của họ trong vòng 14 ngày kể từ khi có yêu cầu, trong một quyết định tạo tiền lệ pháp lý trên toàn khối.

Phán quyết yêu cầu Meta phải tiết lộ không chỉ dữ liệu thô mà còn cả thông tin chi tiết về nguồn gốc, người nhận và mục đích của nó. Tòa án nhận thấy Meta đã vi phạm Quy định chung về bảo vệ dữ liệu (GDPR) của EU bằng cách thu thập dữ liệu người dùng từ các ứng dụng và trang web của bên thứ ba và xử lý thông tin nhạy cảm mà không có sự đồng ý "cụ thể, được thông báo, rõ ràng và được đưa ra một cách tự do" cho quảng cáo được cá nhân hóa.

"Chúng tôi thừa nhận quyết định của Tòa án về vấn đề kéo dài này và đang xem xét phán quyết," một phát ngôn viên của Meta cho biết.

Vụ việc được khởi xướng bởi nhà hoạt động quyền riêng tư người Áo Max Schrems vào năm 2014 và đã mất 11 năm để giải quyết, liên quan đến ba quyết định của Tòa án Tối cao Áo và hai phán quyết của Tòa án Công lý EU.

"Nó có thể được thi hành trên toàn EU bởi nguyên đơn, có nghĩa là, tùy thuộc vào quốc gia thi hành, việc không tuân thủ có thể dẫn đến tiền phạt hàng ngày hoặc thậm chí là án tù đối với những người ra quyết định có liên quan tại Meta," nhóm vận động quyền riêng tư noyb, do Schrems thành lập, nói với Reuters.

Tòa án đã ra lệnh cho Meta ngừng xử lý dữ liệu người dùng nhạy cảm, chẳng hạn như quan điểm chính trị hoặc tình trạng sức khỏe, bác bỏ tuyên bố của công ty rằng điều này không khả thi về mặt kỹ thuật. Phán quyết củng cố các phán quyết trước đó về việc sử dụng dữ liệu cá nhân mà không có sự đồng ý rõ ràng.

"Các nền tảng như Facebook hoặc Instagram có ảnh hưởng rất lớn, ví dụ thông qua việc đẩy các quan điểm chính trị đến người dùng," Schrems nói. "Quyết định làm rõ rằng Meta không được sử dụng các sở thích của người dùng như vậy mà không có sự đồng ý rõ ràng của từng người dùng."

Phát ngôn viên của Meta cho biết vụ việc liên quan đến các hoạt động từ hơn một thập kỷ trước, lưu ý những cải tiến trong các biện pháp bảo mật của công ty, bao gồm các khoản đầu tư vượt quá 8 tỷ euro.

Tòa án Tối cao Áo cho biết trong tuyên bố của mình rằng đánh giá của tòa dựa trên tình hình vào năm 2020.

Phát ngôn viên cho biết Meta không còn sử dụng dữ liệu nhạy cảm để cá nhân hóa quảng cáo và tranh chấp các phát hiện của Tòa án về dữ liệu bên thứ ba.

Người dùng EU hiện có thể sử dụng Facebook và Instagram miễn phí với quảng cáo được cá nhân hóa hoặc ít được cá nhân hóa hơn, hoặc đăng ký để tránh sử dụng dữ liệu cho quảng cáo. Vào tháng 12, các cơ quan quản lý chống độc quyền của EU đã phê duyệt đề xuất của Meta về việc sử dụng ít dữ liệu cá nhân hơn trong mô hình trả tiền hoặc đồng ý này.

Tòa án đã trao cho Schrems 500 euro ($587) tiền bồi thường thiệt hại. Noyb tuyên bố con số này, được đặt ra vào năm 2014, có trước khi GDPR được thực thi và cho rằng người dùng ngày nay có thể nhận được mức bồi thường cao hơn. – Rappler.com