Datatilsynet utfärdar ett tillfälligt förbud mot Meta Platforms Ireland Limited att anpassa reklam baserat på övervakning och profilering av användare i Norge. Förbudet kommer inledningsvis att gälla fram till oktober 2023.
Av beslutet framgår att Metas Facebook- och Instagram-plattformar spårar användarnas aktivitet i detalj. Användare profileras baserat på information som deras plats, vilken typ av innehåll de visar intresse för och vad de publicerar. De personliga profilerna används sedan för marknadsföringsändamål, så kallad beteendestyrd marknadsföring. Datatilsynet menar att Metas praxis är olaglig och inför nu ett tillfälligt förbud mot beteendestyrd marknadsföring på Facebook och Instagram.
I december fattade Data Protection Commission (DPC) ett beslut, på uppdrag av dataskyddsmyndigheter i hela EES, om att Meta har ägnat sig åt olaglig beteendestyrd marknadsföring. Sedan dess har Meta gjort vissa ändringar, men enligt ett nytt avgörande från EU-domstolen (C-252/21) är Metas beteendestyrda marknadsföring fortfarande inte laglig och i linje med reglerna. Därför ingriper Datatilsynet och förbjuder metoden tillfälligt.
Beslutet gäller från och med den 4 augusti 2023 och varar i tre månader eller tills Meta kan visa att de har följt beslutet på ett lagligt sätt. Om Meta inte följer beslutet riskerar företaget en böter på upp till 1 miljon norska kronor per dag. Beslutet från Datatilsynet gäller endast användare i Norge.
Många i Norge har nytta och glädje av sociala medier och siffror från Ipsos (ipsos.com) visar att 82 procent av den vuxna norska befolkningen har ett användarkonto på Facebook och 65 procent har ett användarkonto på Instagram.
Datatilsynet förbjuder inte heller personalisering av reklam på Facebook eller Instagram som sådan. Beslutet hindrar till exempel inte Meta från att rikta marknadsföring baserat på information som användarna anger i sin profil, såsom bostadsort, kön och ålder, eller intressen som användarna själva anger att de vill se marknadsföring om. Beslutet hindrar inte heller Meta från att visa beteendestyrd marknadsföring för användare som ger sitt giltiga samtycke till detta.
Meta, företaget bakom Facebook och Instagram, har stora mängder data om norrmän, inklusive känslig information. Många norrmän tillbringar mycket tid på plattformarna, så spårning och profilering kan ge en detaljerad bild av individens privatliv, personlighet och intressen. Dessutom interagerar många med innehåll som rör till exempel hälsa, politik och sexuell läggning, och det finns en risk att detta också används indirekt för att anpassa marknadsföringen till dem.
När Meta bestämmer vilka annonser användaren får se, bestämmer de också vilket innehåll användaren inte får se. Detta påverkar yttrande- och informationsfriheten i samhället. Det finns en risk att beteendestyrd marknadsföring förstärker befintliga stereotyper eller att det kan leda till orättvis diskriminering av olika grupper. Beteendestyrd politisk marknadsföring i samband med val är särskilt problematisk ur ett demokratiskt perspektiv.
Eftersom spårningen sker i hemlighet är den svår att förstå för de flesta. Dessutom finns det många särskilt utsatta personer som använder Facebook och Instagram som behöver särskilt skydd, såsom ungdomar, äldre och personer med kognitiva funktionsnedsättningar.
Eftersom Meta har sitt europeiska huvudkontor i Dublin, är det normalt DPC som övervakar företaget i EES. Datatilsynet kan dock ingripa direkt mot Meta i brådskande fall, och vi kan då utfärda ett beslut som är giltigt i tre månader. Datatilsynet anser att villkoren för brådskande fall är uppfyllda, eftersom Meta nyligen har fått ett beslut och en dom mot sig som de fortfarande inte har följt, och eftersom myndigheten redan har försökt med den normala mekanismen för ärendehandläggning. Om Datatilsynet inte ingriper kommer Meta enligt myndigheten att kränka integriteten för majoriteten av norrmännen på obestämd tid.
Som ett nästa steg kan Datatilsynet ta ärendet till Europeiska dataskyddsstyrelsen (EDPB) efter sommaren. Förfarandet vid EDPB kommer att avgöra om beslutet kommer att förlängas utöver tre månader.
Meta har yttrat sig i ärendet och företaget håller inte med om Datatilsynets bedömningar. Meta kan välja att överklaga Datatilsynets beslut till Oslo tingsrätt.