オーストリア最高裁、Metaにパーソナライズ広告の慣行変更を命令

オーストリア最高裁は木曜日、Metaのパーソナライズ広告モデルは違法であるとの判断を下した。

この判断は欧州連合（EU）全域で法的先例となり、ソーシャルメディア大手に対し、域内の利用者が個人データの提供を求めた場合、2週間以内にアクセスを提供することを義務付ける。

裁判所によれば、Metaは収集するデータの詳細な説明を共有しなければならず、そこにはデータの出所、受領者、利用目的に関する情報も含まれるという。この判断は、Metaとオーストリアのプライバシー擁護者マックス・シュレムス氏（データ権利NPO「None of Your Business（noyb）」代表）との11年にわたる法廷闘争を受けたものだ。

第三者から利用者データを収集し、パーソナライズ広告のための「具体的で、十分に情報に基づき、曖昧さがなく、自由意思による」同意なしに機微情報を処理することで、MetaはEUの一般データ保護規則（GDPR）に違反したと裁判所は述べた。

 「FacebookやInstagramのようなプラットフォームは、例えば利用者に政治的見解を押し付けることで、巨大な影響力を持っています」とシュレムス氏は声明で述べた。「Metaがそのようなデータを処理していないと主張し、法律を遵守する必要がないと言い張るのは、常にばかげていました。」 

「この決定は、Metaが各利用者の明示的な同意なしに、そのような利用者の嗜好を使用してはならないことを明確にしています。」

裁判所がプレスリリースで述べたところによると、Metaは、こうした処理が「サービス提供に必要」であるため、利用者の同意なしに広告のパーソナライズ、集約、分析のために個人データを使用する「権利がある」と主張していた。

Metaの広報担当者は、同社がこの判断を精査していると述べた。

オーストリア最高裁は、その判断が2020年時点のMetaの慣行に基づくものだと述べた。

広報担当者によれば、同社は2014年にこの案件が始まって以降、新たなツールを導入しており、現時点ではEU内の誰もがパーソナライズ広告の表示をオプトアウトで選択できるという。さらに、サブスクリプション料金を支払うことで、広告目的にデータを使用させない選択もできると同担当者は述べた。

同社は2014年以降、データアクセス用ツールにも複数の改善を加えており、利用者は現在、自身のデータにアクセスし、ダウンロードまたは削除できると広報担当者は述べた。

シュレムス氏には、Metaが同氏に対して自身のデータおよびその処理方法へのアクセス提供を遅らせたことに対する損害として、500ユーロ（587ドル）が支払われることになった。noybはプレスリリースで、シュレムス氏に認められた金額はGDPR施行前に定められた基準に基づくため、現在の利用者であればより多く支払われる可能性が高いと述べた。