De Europese Unie legt een boete op van 390 miljoen euro voor het overtreden van de Algemene Verordening Gegevensbescherming (AVG)

De Irish Data Protection Commission (DPC), handelend namens de Europese Unie, heeft aangekondigd dat Meta Group, het moederbedrijf van Facebook, op woensdag 4 januari twee boetes heeft gekregen van in totaal € 390 miljoen wegens het overtreden van de Algemene Verordening Gegevensbescherming ( AVG). . meta geschonden “Verplichtingen inzake transparantie” En het is aangenomen op een verkeerde rechtsgrondslag “voor het verwerken van persoonsgegevens voor reclamedoeleinden” doelwit, legde de Ierse toezichthouder uit In een persbericht.

Deze sanctie volgt op de goedkeuring, begin december, van drie bindende besluiten door de European Data Protection Board (EDPB), de regulator op communautair niveau in de sector. De eerste twee hebben betrekking op misdrijven die verband houden met sociale netwerken Facebook, waarvoor de boete 210 miljoen euro bedroeg, en Instagram, een andere dochteronderneming van Meta, mikt op de resterende 180 miljoen euro. Het laatste, met betrekking tot WhatsApp, werd later meegedeeld aan de DPC en zal volgende week worden beslist.

Privacygroep Noyeb, die de drie klachten initieerde, beschuldigde Meta van het herinterpreteren van toestemming Zoals een eenvoudig burgerlijk contract., die zich niet afmeldt voor gerichte advertenties. In oktober 2021 stelde de Ierse autoriteit een ontwerpbesluit voor ter validering van de door Facebook gebruikte rechtsgrondslag en stelde een boete van € 26 tot € 36 miljoen voor wegens gebrek aan transparantie. De National Commission on Computing and Freedoms (CNIL) en andere toezichthouders in Europa hebben aangegeven het niet eens te zijn met deze voorgestelde boete.

Meta gaat in beroep

Ze hebben de EDPS gevraagd een uitspraak te doen over het geschil; Laatstgenoemden waren het met hen eens over de kwestie van de rechtsgrondslag. De Noyib Association verwelkomde woensdag de beslissing die Mita zou dwingen te werken Ja/Nee toestemmingsoptie Om de persoonlijke gegevens van zijn gebruikers te gebruiken, anders het bedrijf Ze kunnen hun gegevens niet gebruiken voor gepersonaliseerde advertenties..

Het bedrijf heeft drie maanden de tijd “Gegevensverwerkingen compatibel maken”DPC zei in haar persbericht. zei Mita tegen zichzelf ” Teleurgesteld “ besluiten en voornemens is in beroep te gaan, “zowel contributie als boetes”. “Het debat over rechtsgrondslagen” Om persoonsgegevens te verwerken “Het is al een tijdje aan de gang en bedrijven worden geconfronteerd met een gebrek aan regelgevende zekerheid over deze kwestie.”zegt het bedrijf.

Deze bepalingen verbieden gerichte of gepersonaliseerde advertenties niet. En de Adverteerders kunnen onze platforms blijven gebruiken om potentiële klanten te bereiken, hun bedrijf te laten groeien en nieuwe markten te creëren.voegt meta toe. Het bedrijf is ook van mening dat DPC niet vereist dat het een toestemmingsoptie instelt en zegt dat het verschillende oplossingen evalueert om de rechtsgrondslag voor gegevensverwerking te wijzigen. Een bron dicht bij Meta legde uit dat de wettelijke basis voor “gerechtvaardigd belang”voorzien door de Algemene Verordening Gegevensbescherming, is gecontroleerd door het bedrijf.

De Ierse autoriteit had namens de Europese Unie Mita in september al veroordeeld Een boete van 405 miljoen euro Voor tekortkomingen in de verwerking van gegevens van minderjarigen en In november tot een boete van 265 miljoen euro Voor het ontbreken van voldoende bescherming van de gegevens van haar gebruikers.

Apple veroordeeld door CNIL in Frankrijk

Bovendien heeft de Franse CNIL Apple een boete opgelegd van € 8 miljoen voor het opleggen van advertentietrackers aan zijn gebruikers, zonder hun uitdrukkelijke toestemming, zei het woensdag. Het onderzoek begon na een klacht van de vereniging France Digital, die Franse start-ups en vooral softwareontwikkelaars verenigt die worden gedistribueerd door de app store van de Amerikaanse groep.

De relatief beperkte aard van de boete wordt verklaard door het feit dat Apple snel naleving aantoonde tijdens een CNIL-onderzoek, dat plaatsvond medio 2021. Bovendien stellen deze advertentie-ID’s Apple alleen in staat internetgebruikers te targeten tijdens het browsen in hun winkel met mobiele applicaties ( App Store). . Ten slotte kon de autoriteit alleen in Frankrijk misstanden bestraffen.

Sterker nog, Apple OS versie 14.6 is gedeponeerd “standaard” De ID’s op de mobiele apparaten van het merk (iPhone, iPad, enz.) waarmee Apple de advertenties in de App Store kan personaliseren. Als de gebruiker deze advertentietracking niet wil, moet hij een vakje in de apparaatinstellingen uitvinken.

Op het moment dat de klacht werd ingediend, bekritiseerde de algemeen directeur van France Numérique, Nicolas Brien “twee gewichten, twee maten” van Apple. Het Apple-merk heeft zichzelf een vooraf gedefinieerd vak toegestaan ​​voor zijn planners, terwijl het onlangs heeft verplicht gesteld dat apps van derden de uitdrukkelijke toestemming van een internetgebruiker nodig hebben voor hun cookies. De sancties zijn alleen specifiek voor Frankrijk, aangezien het onder de Europese richtlijn inzake elektronische privacy valt, die alleen nationale sancties toestaat. De Algemene Verordening Gegevensbescherming, die voorziet in sancties op Europees niveau, is in dit specifieke geval niet van toepassing.