In het licht van de recente boetes van de Ierse commissie voor gegevensbescherming heeft de Noorse autoriteit voor gegevensbescherming specifieke maatregelen genomen tegen Meta, het moederbedrijf van Facebook en Instagram. Vanaf 4 augustus zullen gebruikers in Noorwegen niet langer gepersonaliseerde advertenties te zien krijgen op deze platforms, omdat de autoriteit een tijdelijk verbod heeft uitgevaardigd dat minimaal drie maanden zal duren.
Dit is een belangrijke stap van de Noorse autoriteiten om de privacy van gebruikers te beschermen en opdringerige advertentiepraktijken aan banden te leggen. Tijdens de verbodsperiode moet Meta stoppen met het weergeven van advertenties op basis van gedrag, om ervoor te zorgen dat de gegevens van Noorse gebruikers niet worden misbruikt voor gerichte advertenties.
Blijf op de hoogte voor verdere updates over deze veranderende situatie, want we volgen de ontwikkelingen rond deze tijdelijke beperking op de voet.
Op 4 januari heeft de Data Protection Commission of Ireland een boete opgelegd aan Meta Ireland in totaal 390 miljoen euro: 210 miljoen euro voor GDPR-inbreuken in verband met zijn Facebook-dienst en 180 miljoen euro voor inbreuken in verband met zijn Instagram-dienst.
De DPC vond dat Meta’s verwerking op basis van “contract” voor gepersonaliseerde advertenties niet in overeenstemming is met de GDPR.
Nu vraagt iedereen zich af: zullen de Meta-platforms veranderen? En hoe zal dit de gepersonaliseerde advertenties van Facebook beïnvloeden?
Toen GDPR in mei 2018 van kracht werd, besloot Facebook een toestemmingsclausule in hun algemene voorwaarden op te nemen.
📌 Volgens de GDPR kan een organisatie persoonsgegevens verwerken als de verwerking “noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is”.”.
Hierdoor werd toestemming een onderdeel van het contract, en waren de wetten voor toestemming niet langer van toepassing, alleen de contractuele wetten. Dit gold ook voor complexere vormen van verwerking, zoals behavioral advertising.
Daarom diende NOYB drie klachten in tegen Facebook, Instagram en Whatsapp (bedrijven van Meta). Volgens Meta stond de Ierse DPC het bedrijf echter toe om zich voor hun verwerkingsactiviteiten te beroepen op de contractbasis.
Op 6 december 2022 heeft de European Data Protection Board (EDPB) drie geschillenbeslissingen over Meta genomen en de Ierse DPC terzijde geschoven door te stellen dat toestemming een apart aspect is en dat gebruikers ja of nee moeten zeggen tegen het gebruik van hun gegevens.
Op 4 januari 2023 heeft de Ierse gegevensbeschermingscommissie het definitieve oordeel geveld: de verwerking op basis van een contract is niet GDPR-conform, en heeft Meta een boete van 390 miljoen euro opgelegd.
👉 Zie de details in ons bericht over de boete van de Ierse DPC aan Meta
Eerst en vooral zal Meta zijn gegevensverwerkingsactiviteiten moeten aanpassen aan de GDPR: om gepersonaliseerde advertenties te tonen op Facebook en Instagram zal Meta de uitdrukkelijke toestemming van de gebruikers nodig hebben. De DPC heeft Meta drie maanden de tijd gegeven om hieraan te voldoen.
Dit zou de werkwijze van Facebook en Instagram kunnen veranderen, althans voor in de EU gevestigde gebruikers. Idealiter zouden Europese gebruikers hun toestemming voor het gebruik van hun persoonsgegevens voor behavioral advertising moeten kunnen geven of weigeren, en, als ze dat weigeren, een versie van de sociale mediaplatforms te zien krijgen zonder gepersonaliseerde advertenties.
Meta heeft echter al aangekondigd dat zij in beroep zal gaan tegen de beslissing van de Ierse DPC.
De digitale reclame-industrie is een van de grootste online industrieën en het is een feit dat gepersonaliseerde advertenties een grote bron van inkomsten vormen.
Veel bedrijven vertrouwen op gepersonaliseerde advertenties van Facebook omdat de hoeveelheid gegevens waarover Meta beschikt hen helpt hun precieze doelgroep te bereiken. De DPC-boete toont echter eens te meer aan dat de DPA het gebruik van persoonlijke informatie voor behavioral advertising wil reguleren.
Als Meta overstapt op toestemming als rechtsgrondslag, zullen ze in de EU gevestigde gebruikers een ja/nee optie moeten tonen en opt-in toestaan. En veel mensen zullen waarschijnlijk weigeren hun toestemming te geven.
Net als bij de afschaffing van cookies van derden, uw advertentiestrategie moet zich wellicht aanpassen aan dit nieuwe landschap: bedrijven zullen meer moeten vertrouwen op zero-party en first-party gegevens, dat zijn gegevens die gebruikers vrijwillig met hen delen. Dit is niet noodzakelijk een slechte zaak, want dit soort gegevens is:
waardoor uw Facebook-advertenties nog effectiever worden!
Als u diensten van derden gebruikt, zoals de pixel van Facebook, MOET u dat vermelden in uw privacybeleid.
Attorney-level solutions to make your websites and apps compliant with the law across multiple countries and legislations.
