A Meta számára a 2023-as év első munkanapjai 309 millió eurós bírságot hoztak, és könnyen lehet, hogy üzleti modelljét is jelentősen át kell alakítania. A kérdés egyre inkább az lesz, hogy Európán kívül is kénytelen lesz GDPR-kompatibilis működésre áttérni a vállalat?
Az Európában írországi központtal működő Meta ismét az ír adatvédelmi hatóság (DPC) célkeresztjébe került. A 2022 decemberében egy korábbi, igen jelentős adatszivárgás miatt 265 milliós bírsággal büntetett cég most az Európai Unió általános adatvédelmi rendszerének (GDPR) való meg nem felelése miatt lesz kénytelen újabb 309 millió eurót fizetni és nem mellékesen a hirdetési rendszerének jelentős átalakítását is végrehajtani.
Az ok: a DPC vizsgálatának megállapítása szerint a Facebook és az Instagram alkalmazások a felhasználók adatait a GDPR-ral ellentétes módon kezeli és ezeket feldolgozva jelenít meg számukra személyre szabott reklámokat. Mint a határozat kimondja: nem tekinthető elfogadhatónak, hogy a két alkalmazás használatának előfeltétele a személyes adatok átadása. A Metának három hónap áll rendelkezésére ahhoz, hogy átalakítsa jelenlegi üzleti modelljét: ezentúl kifejezetten a felhasználó önkéntes beleegyezésére lesz szüksége a reklámok célzott elhelyezéséhez nélkülözhetetlen személyes adatok összegyűjtéséhez és kezeléséhez. Sőt, a beleegyezés elutasítása esetén sem zárható ki a senki a két alkalmazás használatából – azaz nincs „adattal fizetés” a belépésért.
A Meta minden bizonnyal fellebbezni fog a döntés ellen, hiszen alapvetően kellene megváltoztatni a számára igen értékes, jól bevált hirdetési modelljét. Ez viszont azt jelenti, hogy még akár évekig fognak csatázni a jogászok az ügyben illetékes európai bíróságokon és csak a jogi fórumok minden szóba jöhető lehetőségének kimerítésével derül majd ki: a GDPR előírásai vagy a Meta ügyvédeinek csapata lesz-e a győztes.
