Facebook-eier Meta må minimere mengden av folks data den bruker for personlig tilpasset annonsering, sier EUs høyeste domstol.
EU-domstolen (CJEU) har dømt til fordel for personvernforkjemperen Max Schrems, som klaget over at Facebook misbrukte hans personlige data om hans seksuelle legning for å målrette reklame mot ham.
I klager som først ble hørt av østerrikske domstoler i 2020, sa Schrems at han hadde blitt målrettet med annonser rettet mot homofile til tross for at han aldri delte informasjon om sin seksualitet på plattformen.
CJEU sa fredag at databeskyttelsesloven ikke entydig tillater selskapet å bruke slike data for personlig tilpasset annonsering.
«Et nettbasert sosialt nettverk som Facebook kan ikke bruke alle personlige data som er innhentet til målrettede reklameformål, uten tidsbegrensninger og uten forskjell på type data,» heter det.
Data knyttet til noens seksuelle legning, rase, etnisitet eller helsestatus er klassifisert som sensitive og innebærer strenge behandlingskrav i henhold til EUs personvernlovgivning.
Meta sier de ikke bruker såkalte spesialkategoridata for å tilpasse annonser.
«Vi venter på publisering av domstolens kjennelse og vil ha mer å dele etter hvert,» sa en talsperson for Meta fredag som svar på et sammendrag av kjennelsen.
De sa at selskapet tar personvern «veldig seriøst» og har investert mer enn fem milliarder euro «for å bygge inn personvern i hjertet av alle produktene våre.»
Facebook-brukere kan også få tilgang til et bredt spekter av verktøy og innstillinger for å administrere hvordan informasjonen deres brukes, la de til.
«Vi er veldig fornøyde med dommen, selv om dette resultatet var forlengst,» sa Mr. Schrems» advokat, Katharina Raabe-Stuppnig.
«Etter denne kjennelsen vil bare en liten del av Metas databasseng kunne brukes til annonsering, selv når brukere samtykker til annonsering,» la de til.
Dr Maria Tzanou, en jusslektor ved University of Sheffield, sa til BBC at fredagens kjennelse viste at databeskyttelsesprinsipper ikke er «tannløse».
«De betyr noe når store teknologiselskaper behandler personopplysninger,» la han til.
Will Richmond-Coggan, partner i advokatfirmaet Freeths, sa at den europeiske domstolens avgjørelse vil ha «betydelige implikasjoner» til tross for at den ikke er bindende for britiske domstoler.
«Meta har hatt en alvorlig utfordring med sin foretrukne forretningsmodell med å samle inn, samle og utnytte betydelige mengder data på tvers av så mange individer som mulig, for å produsere dyp innsikt og dyp målretting av personlig tilpasset annonsering,» sa han.
Han la til at selskapet kunne møte lignende utfordringer i andre jurisdiksjoner basert på de samme bekymringene – og understreket at Schrems» utfordring var basert på prinsipper som eksisterer i britisk lov.
Østerrikes høyesterett har sendt spørsmål om hvordan GDPR gjelder for Schrems» klage, svarte den fredag, til EUs øverste domstol i 2021.
Spørsmålet er om Schrems» henvisning til hans seksualitet i offentlig sammenheng gjorde at han ga grønt lys til selskaper til å behandle disse dataene for personlig tilpasset annonsering ved å offentliggjøre dem.
EU-domstolen sa at selv om det var opp til den østerrikske domstolen å avgjøre om han hadde gjort informasjonen «åpenbart offentlige data», betydde ikke hans offentlige henvisning til hans seksuelle legning at han ga tillatelse til behandling av andre personopplysninger.
Schrems» juridiske team fortalte BBC at den østerrikske høyesterett var bundet av domstolens kjennelse.
De sa at de forventer Høyesteretts endelige dom i løpet av de kommende ukene eller månedene.
Schrems har tatt Meta for retten flere ganger på grunn av sin tilnærming til behandling av EU-brukerdata.
Ytterligere rapportering av Chris Vallance
«Internettevangelist. Ekstrem kommunikator. Subtilt sjarmerende alkoholelsker. Typisk tv-nerd.»