奥地利最高法院裁定Meta的个性化广告模式违法,法院周四表示,要求该公司在收到请求后14天内向欧盟用户提供其个人数据的完整访问权限,这一裁决在整个欧盟范围内树立了法律先例。
该裁决命令Meta不仅要披露原始数据,还要披露其来源、接收者和用途的详细信息。法院发现Meta违反了欧盟的《通用数据保护条例》(GDPR),通过从第三方应用程序和网站收集用户数据,并在未获得"具体、知情、明确和自由给予"的同意下处理敏感信息用于个性化广告。
"我们承认法院对这一长期事项的裁决,并正在审查该裁决,"Meta发言人表示。
该案由奥地利隐私活动家Max Schrems于2014年提起,历时11年才得以解决,涉及三次奥地利最高法院的裁决和两次欧盟法院的裁决。
"该裁决可由原告在整个欧盟范围内执行,这意味着,根据执行国家的不同,不遵守规定可能会导致每日罚款,甚至对Meta的相关决策者判处监禁,"由Schrems创立的隐私倡导组织noyb告诉路透社。
法院命令Meta停止处理敏感的用户数据,如政治观点或健康状况,驳回了该公司声称这在技术上不可行的说法。该裁决强化了之前关于在未经明确同意的情况下使用个人数据的裁决。
"像Facebook或Instagram这样的平台具有巨大影响力,例如通过向用户推送政治观点,"Schrems说。"该裁决明确表示,Meta不得在未经每个用户明确同意的情况下使用此类用户偏好。"
Meta发言人表示,该案涉及十多年前的做法,并指出公司隐私措施的改进,包括投资超过80亿欧元。
奥地利最高法院在其声明中表示,其评估是基于2020年的情况。
该发言人表示,Meta不再使用敏感数据进行广告个性化,并对法院关于第三方数据的调查结果提出异议。
欧盟用户现在可以免费使用Facebook和Instagram,并接受个性化或较少个性化的广告,或订阅以避免数据用于广告。12月,欧盟反垄断监管机构批准了Meta在这种付费或同意模式中使用较少个人数据的提案。
法院判给Schrems 500欧元(587美元)的赔偿金。Noyb表示,这一数字是在2014年设定的,早于GDPR的执行,并建议今天的用户可能会获得更高的赔偿。– Rappler.com


