Het Europees Hof van Justitie heeft de Oostenrijkse privacyactivist Max Schrems gelijk gegeven in een zaak tegen Meta, over de persoonlijke gegevens van Facebook. Schrems had klacht ingediend omdat hij advertenties gericht op homomannen kreeg op het socialemediaplatform. Die gepersonaliseerde reclame zou gebaseerd zijn op de persoonsgegevens van Schrems en dat is tegen de Europese privacywetgeving.
Europees Hof geeft privacyactivist gelijk: Meta mag geen openbare persoonsgegevens zoals seksuele voorkeur verzamelen en doorspelen
Joppe De Hert
Gepubliceerd:
Schrems had een klacht ingediend bij de Oostenrijkse rechtbank voor de onwettige verwerking van zijn persoonlijke gegevens door Meta. Het bedrijf verzamelt gegevens van Facebookgebruikers over hun activiteiten op en buiten het sociale netwerk. Daarmee kan Meta gepersonaliseerde advertenties aanbieden aan de gebruiker.
De Oostenrijkse activist diende zijn klacht in omdat hij advertenties gericht op homomannen zou hebben gekregen. Volgens Schrems begon die gepersonaliseerde reclame nadat hij had gesproken over zijn seksuele geaardheid in een openbare paneldiscussie.
Meta heeft volgens hem informatie gebruikt die het niet zelf heeft verkregen. Dat is tegen de Europese privacywetgeving, ofwel de Algemene Verordening Gegevensbescherming (AVG).
Max Schrems is een Oostenrijkse advocaat en privacyactivist. Hij heeft de afgelopen 10 jaar al verschillende campagnes gevoerd en rechtszaken aangespannen tegen Facebook, voor het overtreden van de privacyregels.
De Oostenrijkse rechtbank trok daarom naar het Europees Hof van Justitie om advies te vragen over de aanklacht. Die geeft Schrems gelijk en zegt dat een openbare verklaring - die niet aan Meta is doorgegeven - over iemands seksuele geaardheid niet betekent dat Meta die gegevens mag gebruiken en verwerken voor gepersonaliseerde advertenties.
"Veel bedrijven denken dat als gegevens openbaar zijn gemaakt of online staan, dat je die ook mag gebruiken. Dat mag zomaar niet", zegt Magali Feys, een advocaat gespecialiseerd in privacywetgeving. "Zeker persoonsgegevens, waaronder seksuele voorkeur, die openbaar zijn gemaakt, geven je geen toestemming om die te gebruiken."
Dataminimalisatie
Rond het gebruik van persoonsgegevens zijn belangrijke regels gemaakt binnen die AVG. Volgens die wetgeving mag Meta niet alle persoonlijke gegevens gebruiken om reclame aan te bieden. Ook daar is het bedrijf in de fout gegaan, volgens Schrems.
"Bedrijven moeten dataminimalistisch te werk gaan in het aanbieden van advertenties, volgens de AVG. Dat is nu niet het geval", aldus Feys. "Als Nike advertenties over tenniskleren wil aanbieden op Facebook, geeft Meta gegevens door van mensen die tennissen. Terwijl het sportbedrijf alleen maar wil weten wie er tennis speelt, krijgt ze alle informatie over die mensen en dat is tegen de wetgeving."
In het advies aan de Oostenrijkse rechtbank krijgt Schrems ook over die vraag gelijk van het Europees Hof. Het is nu aan de Oostenrijkse justitie om te bepalen over een mogelijke sanctie voor het bedrijf van Mark Zuckerberg.
Advertentiestrategie aanpassen
In afwachting van een mogelijke straf zal Meta zijn advertentiebeleid al moeten aanpassen. "Er is misschien nog geen vonnis over de zaak, maar het Europees hof heeft wel die feiten vastgesteld. Mensen en organisaties kunnen nu een klacht indienen. Ze zullen hun advertentiestrategie moeten herbekijken en analyseren en dat kan zware gevolgen hebben voor het bedrijf."
Meta heeft veel geïnvesteerd in die strategie, maar zal het anders moeten aanpakken. "De consument zal er op het eerste gezicht niets van merken. Al weten we nu wel dat onze gegevens niet op een juiste manier worden gebruikt. Dat wisten we al langer, maar eigenlijk gaan we er wel van uit dat ze dat op de juiste manier moeten doen."
