Norsk datatilsyn har bedt en EU-tilsynsmyndighet om å fatte en bindende avgjørelse om det nødsanksjon på Facebook og Instagram bør sporing og profilering av brukere for målrettingsformål uten deres samtykke gjøres permanent og brukes i hele EUs indre marked, ikke bare på lokalt nivå.

Flyttingen kan føre til et generelt forbud mot Meta-visning av sporingsannonser uten samtykke i EUs indre marked dersom European Data Protection Board (EDPB) anser denne handlingen for å være berettiget. Meta kan også be brukere om tillatelse til å vise «personlig tilpassede annonser» før noen rådshandling, slik de har hevdet at de har til hensikt å gjøre.

DE Datatilsynet utstedt et lokalt forbud mot sporing og profilering av Meta-brukere uten samtykke tilbake i juli — bruk myndighetene i den generelle databeskyttelsesforordningen (GDPR) som lar relevante regulatorer bruke midlertidige tiltak (som varer i tre måneder) i sine markeder hvis de anser det som presserende å handle for å beskytte innbyggernes data. Så mens Metas hovedregulator for GDPR fortsatt er den irske databeskyttelseskommisjonen (DPC), som normalt vil lede enhver håndhevelse, omgår den norske datatilsynets nødstiltak den såkalte «one-stop shop»-mekanismen i forordningen – og gir Norske myndigheter muligheten til å sende inn sine pågående bekymringer til EDPB, slik de nå har gjort.

Meta fortsatte å ignorere Datatilsynet – som inkluderer en daglig bot på opptil én million NOK (~100 000 dollar) per dag for manglende overholdelse – ignorerer myndighetens krav om ikke å kjøre sporingsannonser uten tillatelse, ifølge en talsperson for DPA.

Teknologigiganten søkte i stedet en rettslig forføyning mot ordren. Derimot, tidligere denne månedenen Oslo-domstol avviste Metas argumenter, og bekreftet DPAs rett til å handle.

Nådd via e-post bekreftet EDPB mottak av myndighetens forespørsel. «EDPB-sekretariatet vil nå vurdere fullstendigheten av filen. Når denne vurderingen er fullført, begynner fristen i henhold til artikkel 66(4) GDPR å løpe, og styret vil ha to uker på seg til å vedta sin hastebindende beslutning», sa en talsperson til oss .

Historien fortsetter

Hun avslo å gi noen indikasjon på hvor lang tid det vil ta før Rådets vurdering av Datatilsynets søknad er ferdig.

Rådet har allerede fattet et bindende vedtak om metaannonser: På slutten av fjoråret den avgjorde en tvist mellom datatilsynsmyndigheter angående en klage mot annonseteknologigigantens juridiske grunnlag for å levere annonsene – noe som førte til januartil en endelig avgjørelse gitt av DPC som avviser Metas krav om kontraktsmessig nødvendighet for å rettferdiggjøre behandlingen.

Siden den gang har Meta forsøkt en ytterligere endring av rettslig grunnlag for behandling — mot et krav om legitime interesser — men EUs høyeste domstol omgjorde dette forsøket med vedtak i juliknyttet til en separat utfordring inngitt av den tyske konkurransemyndigheten, som bekreftet at Meta ikke kan kreve en legitim interesse i å vise sine «personlig tilpassede annonser» i mangel av brukersamtykke.

Denne historiske streiken ble fulgt tidlig i august ved at Meta kunngjorde sin «intensjon» om å legalisere sin sporingsannonsevirksomhet i regionen ved å spørre brukere om tillatelse. Men det har fortsatt ikke gjort det og fortsetter å kjøre ulovlige annonser. Dette er grunnen til at den norske ODA har besluttet å iverksette nødstiltak, og understreker at rettighetene til millioner av EU-borgere blir krenket.

For å få svar på EDPBs henvisning, forsøkte Meta-talsperson Matt Pollard å avlede oppmerksomheten fra den nåværende mangelen på samsvar – og skrev i en e-postmelding:

På spørsmål om når Meta ville vedta et juridisk grunnlag for brukersporing og profilering i regionen, nektet Pollard å spesifisere en tidsramme. «Vi har ikke annonsert en dato. Vi jobber fortsatt med beslutningstakere for å finne ut hvordan overgangen vår til samtykke vil se ut, og vi vil ha mer å dele etter hvert,» la han til.

Henvisningen til EDPB kan fokusere Metas sinn på behovet for å opprettholde sin forpliktelse til å søke brukerautorisasjon så snart som mulig.

Selskapet har forsøkt å komme i forkant av hendelser i dette spørsmålet ved å bruke PR-taktikker som presenterer en fortelling der det ser ut til å beholde en viss kontroll (derav blogginnlegget som skisserer en fremtidig «intensjon» om å gå til samtykke, uten å sette en dato – – dermed opprettholde kontroll over tidsplaner og forsøke å normalisere den nåværende forsinkelsen i å rette opp ulovlige «personlig tilpassede annonser»); selv om EU-regulatorer kollektivt har tvunget frem det forestående paradigmeskiftet mot en personvernfiendtlig forretningsmodell.

Poenget her er at i en ikke altfor fjern fremtid vil overvåkingskapitalismens plakatbarn – i det minste i en stor internasjonal region for sine aktiviteter – måtte sette en stopper for sporingen og profileringen uten samtykke. har utnyttet i årevis for å bygge sitt adtech-imperium, til skade for Internett-brukeres privatliv.

I mellomtiden er innbyggerne i EUs indre marked igjen orientert mot vente på at det irske DPC håndhever personvernrettighetene deres. Men hvis den irske myndigheten bruker for lang tid på å rette opp Metas manglende samtykke denne gangen, er det nå det sikre alternativet at styret griper inn en gang til og fullfører jobben for ham.