Công ty mẹ của Facebook, Meta, phải giảm thiểu lượng dữ liệu của người dùng mà họ sử dụng cho quảng cáo cá nhân, tòa án cao nhất của EU đã tuyên bố. Tòa án Tư pháp Liên minh Châu Âu (CJEU) đã phán quyết ủng hộ hoạt động bảo vệ quyền riêng tư của Max Schrems, người đã phàn nàn rằng Facebook đã lạm dụng dữ liệu cá nhân về giao tiếp tình dục của mình để nhắm quảng cáo vào anh ta. Trong các vụ phàn nàn được xét xử lần đầu bởi tòa án Áo vào năm 2020, ông Schrems cho biết anh bị nhắm mục tiêu bằng quảng cáo dành cho người đồng tính mặc dù không bao giờ chia sẻ thông tin về tự nguyện của mình trên nền tảng. CJEU cho biết vào thứ Sáu rằng luật bảo vệ dữ liệu không một cách rõ ràng cho phép công ty sử dụng dữ liệu đó cho quảng cáo cá nhân. “Một mạng xã hội trực tuyến như Facebook không thể sử dụng tất cả dữ liệu cá nhân thu thập được cho mục đích quảng cáo đã nhắm mục tiêu, mà không có sự hạn chế về thời gian và không phân biệt về loại dữ liệu,” họ nói. Dữ liệu liên quan đến giao tiếp tình dục, chủng tộc hoặc dân tộc hoặc tình trạng sức khỏe của ai được xem như nhạy cảm và mang theo các yêu cầu nghiêm ngặt cho việc xử lý theo pháp luật bảo vệ dữ liệu của EU. Meta nói rằng họ không sử dụng dữ liệu loại đặc biệt để cá nhân hóa quảng cáo. “Chúng tôi đang đợi việc công bố của quyết định của Tòa và sẽ có nhiều thông tin để chia sẻ trong tương lai,” một người phát ngôn của Meta trả lời một tóm tắt quyết định vào thứ Sáu. Họ nói rằng công ty đặc biệt chú trọng đến quyền riêng tư và đã bỏ ra hơn năm tỉ Euro “để nhúng quyền riêng tư vào trái tim của tất cả sản phẩm của chúng tôi.” Người dùng Facebook cũng có thể truy cập vào một loạt các công cụ và cài đặt để quản lý cách thông tin của họ được sử dụng, họ thêm. “Chúng tôi rất hài lòng với quyết định này, mặc dù kết quả này đã được mong đợi rất nhiều,” luật sư của ông Schrems, Katharina Raabe-Stuppnig, nói. “Sau quyết định này, chỉ một phần nhỏ của dữ liệu Meta sẽ được phép sử dụng cho quảng cáo – thậm chí khi người dùng đồng ý với quảng cáo,” họ thêm. Dr. Maria Tzanou, giảng viên cao cấp tại trường Đại học Sheffield, nói với BBC rằng quyết định của thứ Sáu đã chỉ ra rằng các nguyên tắc bảo vệ dữ liệu không “vô ích”. “Chúng có ý nghĩa khi các công ty công nghệ lớn xử lý dữ liệu cá nhân,” bà nói thêm. Will Richmond-Coggan, đối tác tại văn phòng luật Freeths, nói rằng quyết định của tòa án EU sẽ có “hậu quả đáng kể” mặc dù không bị ràng buộc với tòa án Anh. “Meta đã phải đối diện với một thách thức nghiêm trọng đối với mô hình kinh doanh ưu tiên của mình, thu thập, tập trung và tận dụng một lượng lớn dữ liệu về nhiều người để tạo ra hiểu biết sâu sắc và tập trung sâu vào quảng cáo cá nhân,” ông nói. Ông nói thêm rằng công ty có thể đối diện với những thách thức tương tự ở các khu vực khác dựa trên những lo ngại tương tự – lưu ý phản đối của ông Schrems dựa trên nguyên tắc tồn tại trong luật Anh. Tòa án Tối cao Áo đã truy vấn về cách GDPR áp dụng vào phàn nàn của ông Schrems, được trả lời vào thứ Sáu, cho tới tòa án cao nhất của EU vào năm 2021. Nó hỏi liệu ông Schrems việc nhắc đến giao tiếp tình dục của mình trong cách cài đặt công cộng có có nghĩa là anh ấy đã cho các công ty xanh ánh sáng để xử lý dữ liệu này cho quảng cáo cá nhân, thông qua việc đưa ra các thông điệp công cộng. CJEU nói rằng trong khi nó là trách nhiệm của tòa án Áo quyết định liệu anh ấy đã làm cho thông tin này là “dữ liệu công cộng rõ ràng”, việc anh ấy công khai về giao tiếp tình dục của mình không có nghĩa là anh ấy đã ủy thác cho việc xử lý bất kỳ dữ liệu cá nhân nào khác. Nhóm luật pháp của ông Schrems nói với BBC rằng Tòa án Tối cao Áo phải tuân theo quyết định của Tòa án Tư pháp. Họ nói họ mong đợi quyết định cuối cùng của Tòa án Tối cao trong vài tuần hoặc tháng tới. Ông Schrems đã đưa Meta ra tòa nhiều lần về cách tiếp cận xử lý dữ liệu người dùng EU. #Meta #PersonalisedAds #EUDataProtectionLaw #MaxSchrems #PrivacyCampaigner(KeyCode: VN-3088)
Nguồn: https://www.bbc.com/news/articles/c4gr4r5ln03o
Facebook-owner Meta must minimise the amount of people’s data it uses for personalised advertising, the EU’s highest court says.
The Court of Justice for the European Union (CJEU) ruled in favour of privacy campaigner Max Schrems, who complained that Facebook misused his personal data about his sexual orientation to target ads at him.
In complaints first heard by Austrian courts in 2020, Mr Schrems said he was targeted with adverts aimed at gay people despite never sharing information about his sexuality on the platform.
The CJEU said on Friday that data protection law does not unequivocally allow the company to use such data for personalised adverting.
“An online social network such as Facebook cannot use all of the personal data obtained for the purposes of targeted advertising, without restriction as to time and without distinction as to type of data,” it said.
Data relating to someone’s sexual orientation, race or ethnicity or health status is classed as sensitive and carries strict requirements for processing under EU data protection law.
Meta says it does not use so-called special category data to personalise adverts.
“We await the publication of the Court’s judgment and will have more to share in due course,” said a Meta spokesperson responding to a summary of the judgement on Friday.
They said the company takes privacy “very seriously” and it has invested more than five billion Euros “to embed privacy at the heart of all of our products”.
Facebook users can also access a wide range of tools and settings to manage how their information is used, they added.
“We are very pleased by the ruling, even though this result was very much expected,” said Mr Schrems’ lawyer Katharina Raabe-Stuppnig.
“Following this ruling only a small part of Meta’s data pool will be allowed to be used for advertising – even when users consent to ads,” they added.
Dr Maria Tzanou, a senior lecturer in law at the University of Sheffield, told the BBC that Friday’s judgement showed data protection principles are not “toothless”.
“They do matter when big tech companies process personal data,” she added.
Will Richmond-Coggan, a partner at law firm Freeths, said the EU court’s decision will have “significant implications” despite not being binding for UK courts.
“Meta has suffered a serious challenge to its preferred business model of collecting, aggregating and leveraging substantial data troves in respect of as many individuals as possible, in order to produce rich insights and deep targeting of personalised advertising,” he said.
He added the company could face similar challenges in other jurisdictions based on the same concerns – noting Mr Schrems’ challenge was based on principles that exist in UK law.
Austria’s Supreme Court referred questions over how the GDPR applied to Mr Schrems’ complaint, answered on Friday, to the EU’s top court in 2021.
It asked whether Mr Schrems referring to his sexuality in a public setting meant he gave firms the green light to process this data for personalised advertising, by making it public.
The CJEU said that while it was for the Austrian court to decide if he had made the information “manifestly public data”, his public reference to his sexual orientation did not mean he authorised processing of any other personal data.
Mr Schrems’ legal team told the BBC that the Austrian Supreme Court is bound by the Court of Justice’s judgement.
They said they expect the Supreme Court’s final judgement in the coming weeks or months.
Mr Schrems has taken Meta to court several times over its approach to processing EU user data.
Additional reporting by Chris Vallance
[ad_2]
