Meta была втянута в еще одну заметную уступку конфиденциальности в Европе: Федеральное управление картелей Германии (FCO) объявило о появлении нового центра учетных записей, в котором технический гигант предоставит пользователям своих социальных сетей более широкий выбор. позволяют ли они объединять данные об их деятельности в своих службах или нет.
Это будет первый раз, когда Meta предоставит такую степень выбора в своем межсайтовом отслеживании и профилировании пользователей. Однако примечательно, что антимонопольный орган не совсем впечатлен тем, что придумала Meta — как он описываетон обновил учетную запись, позволив клиентам Meta во многом свободное и осознанное решение о том, хотят ли они использовать услуги Meta по отдельности или в комбинированной форме» (выделено нами).
«Использование услуг в комбинированной форме позволит им использовать дополнительные функции, такие как кросспостинг, когда пост одновременно публикуется в нескольких социальных сетях, но затем Meta будет использовать объединенные данные в рекламных целях», — также уточняет FCO, подтверждая, что Meta намереваясь связать обработку объявлений о кросс-платформенной активности пользователей с сервисной утилитой (кросс-постинг). Поэтому, если вы хотите делать перекрестные публикации, вы должны согласиться на профилирование в своих сервисах. (Отсюда, по-видимому, квалификация FCO о том, что выбор, который он предлагает пользователям, не полностью бесплатно.)
Это может звучать как расщепление волос, но это важное юридическое различие, поскольку законы Европейского Союза и Германии о защите данных требуют, чтобы, если вы полагаетесь на согласие на обработку информации людей, решение человека дать согласие должно быть информированным, конкретным для цели (т.е. не в комплекте) и бесплатно дается.
Мы обратились к FCO с вопросами.
Meta делает этот шаг не для того, чтобы расширить выбор пользователей в отношении отслеживания и профилирования — даже в такой ограниченной степени — по собственной воле; разработка следует за длительной борьбой с антимонопольным органом Германии по поводу так называемого «суперпрофилирования» пользователей рекламного гиганта, которое FCO рассматривает как «эксплуататорское злоупотребление» своей рыночной властью, как доминирующего игрока в социальных сетях и, следовательно, как антимонопольное злоупотребление, против которого оно может быть применено.
В новаторском приказе от февраля 2019 года FCO стремилось сделать это, запретив Meta объединять данные о пользователях без их согласия. Однако Мета попытался оспорить приказ в немецких судах, что привело к приостановке дела, а позднее и к передаче дела в высший суд Европейского Союза.
Последний должен вынести решение 4 июля. Таким образом, решение Meta предложить больше выбора теперь похоже на ожидание решения CJEU, которое не идет своим чередом. (Влиятельный советник суда уже опубликовал в прошлом году мнение, в котором поддержал антимонопольные органы, способные учитывать совместимость защиты данных в своих оценках конкуренции, так что это может быть предзнаменованием.)
В заявлении, сопровождающем его объявление о пересмотренном центре метасчетов, президент FCO Андреас Мундт назвал разработку «важным шагом», но также предупредил, что «процесс еще не завершен».
«В 2019 году мы открыли новые горизонты в области законодательства о конкуренции, приняв решение в отношении Facebook, которое основано на общем запрете злоупотреблений. Теперь мы видим, что это тернистый путь к свободному и информированному решению пользователей о том, как обрабатываются их данные, но это может быть достигнуто», — добавил он.
Получив комментарий, Meta отправила по электронной почте это заявление, приписываемое представителю компании:
Мы продолжаем делать общение людей проще и удобнее, а также доступ к новым возможностям в нашем семействе приложений. В рамках этого мы обновим наш Центр учетных записей, чтобы сделать более прозрачным то, как наши службы работают вместе, и дать людям больше контроля над этим опытом. Мы продолжим конструктивно сотрудничать с МИД и признательны ему за нашу текущую работу по повышению прозрачности и возможности выбора для пользователей.
Мы понимаем, что развертывание нового центра учетных записей начнется в этом месяце и что он будет применяться во всем мире, а не только для пользователей в Германии. (Но не заблуждайтесь: эта глобальная уступка в отношении конфиденциальности была инициирована властями Германии.)
В пресс-релизе FCO рассказывается о том, как оно работало над Meta с момента принятия решения в 2019 году — процесс, по его словам, привел к тому, что компания в первую очередь предложила центр учета, хотя власти сочли его «серьезно несовершенным»; в том числе из-за манипулятивного выбора дизайна со стороны Meta (FCO заявляет, что компании не удалось «информировать клиентов нейтральным образом, и вся соответствующая информация не была представлена в прозрачной и легкодоступной форме»).
Затем в феврале этого года — после «интенсивных» переговоров — Meta представила пересмотренный план по выполнению решения FCO, включая то, что власти называют «значительно измененным центром учета».
«Мета внесла ряд изменений в центр учетных записей в процессе, что сделало общий путь пользователя значительно более прозрачным и понятным», — поясняется в нем. «Было изменено несколько элементов дизайна и формулировок, которые могли подтолкнуть пользователей к объединению учетных записей. Формулировка также была изменена, чтобы более подробно указать, что на самом деле имеется в виду (например, «персональные данные» вместо «информация»); и, наконец, процесс, необходимый для разделения счетов, был значительно упрощен».
«Хотя потенциал для оптимизации еще есть, в конечном счете можно сказать, что клиенты Meta теперь могут принимать в значительной степени свободное и информированное решение при использовании центра учетных записей. Им будет предоставлен общий выбор: либо они будут использовать все услуги отдельно со всеми основными функциями, либо они решат использовать дополнительные функции в разных учетных записях, что предполагает обмен дополнительными личными данными», — добавили в FCO.
В то время как регулирующий орган, по-видимому, (в основном) принял этот квалифицированный выбор, дизайн других элементов службы Meta по-прежнему вызывает озабоченность у FCO, который также отмечает, что «еще предстоит выяснить, как пользователи могут быть проинформированы максимально правильно и нейтрально». об использовании и последствиях обработки данных, связанных с бизнес-инструментами и плагинами Meta (например, вход в Facebook, кнопка «Нравится») в централизованном месте, и о том, как они могут дать согласие или отказаться от использования своих данных простым способом, и в соответствии с какими исключительными Обработка данных обстоятельств между учетными записями может быть законной даже без согласия пользователей (например, в целях безопасности)».
«Если требуемое согласие не было свободным и информированным, его нужно запрашивать снова», — также предупреждает он в другом выстреле через нос Меты.
Власти также отмечают, что стандарты, лежащие в основе его решения Facebook от 2019 года, не обязательно представляют собой последнее слово в отношении соблюдения законодательства Meta в отношении вопросов защиты данных — учитывая последующее обновление закона Германии о цифровой конкуренции (которое, как подтвердило FCO в прошлом году, применяется к бизнесу Meta); и, учитывая реформу конкуренции ex ante в масштабах ЕС, нацеленную на посреднических технологических гигантов (также известная как Закон о цифровых рынках; DMA), она, скорее всего, будет применяться и к Meta (и которая, как отмечает FCO, «может потребовать более строгих стандартов»).
(Примечательно, что DMA накладывает некоторые ограничения на использование данных для поведенческой рекламы — с полным запретом на использование конфиденциальных данных и запретом на обработку данных детей для рекламы, которая потребует от компании дальнейших уступок в отношении конфиденциальности.)
В еще одном предостережении FCO предостерегает от любых попыток чрезмерно использовать свою оценку того, что центр счетов (почти) проходит проверку, при этом власти пишут: «Следует также отметить, что оценка центра счетов Meta не может быть просто передана к другим ситуациям, в которых пользователи делают выбор, потому что в каждом случае необходимо принимать во внимание последствия и общий контекст соответствующего решения пользователя».
В последние месяцы серьезные меры по обеспечению конфиденциальности со стороны органов по защите данных Европейского Союза также вынудили Meta перенастроить свои операции и предоставить региональным пользователям возможность запрашивать отказ от поведенческой рекламы.