In een baanbrekende uitspraak heeft het Hof van Justitie van de Europese Unie (HvJEU) Meta Platforms, het moederbedrijf van Facebook, opgedragen om het gebruik van persoonlijke gegevens voor gerichte advertenties te beperken. Deze beslissing kwam na een rechtszaak die privacy-activist Max Schrems in Oostenrijk aanspande tegen de techgigant.

Max Schrems, al jaren een bekende stem in de privacy-discussie rond grote techbedrijven, begon zijn rechtszaak nadat hij ontdekte dat hij gepersonaliseerde advertenties te zien kreeg op basis van zijn persoonlijke gegevens. De Oostenrijkse rechter vroeg vervolgens advies aan het HvJEU in Luxemburg. Het hof oordeelde dat sociale netwerken, zoals Facebook, niet zomaar alle persoonlijke gegevens van gebruikers mogen gebruiken voor gerichte advertenties zonder duidelijke beperkingen in tijd of soort gegevens.

Deze uitspraak sluit nauw aan bij de regels van de General Data Protection Regulation (GDPR), ook wel de Algemene Verordening Gegevensbescherming (AVG) genoemd. Het GDPR-principe van “gegevensminimalisatie” verplicht bedrijven om alleen de gegevens te verzamelen die strikt noodzakelijk zijn voor het beoogde doel, zoals gepersonaliseerde advertenties.

Wat betekent dit voor Meta?

Meta reageerde op de uitspraak door te benadrukken dat het bedrijf zich inzet voor privacy en dat ze al miljarden euro’s hebben geïnvesteerd in privacybescherming. Een woordvoerder van Meta verklaarde dat de techgigant geen gevoelige gegevens van gebruikers gebruikt voor advertenties en adverteerders verbiedt om deze gegevens te delen. Bovendien, zo stelde Meta, biedt Facebook zijn gebruikers diverse instellingen om controle te houden over welke gegevens voor advertenties worden gebruikt.

Volgens Katharina Raabe-Stuppnig, de advocaat van Schrems, heeft deze uitspraak verstrekkende gevolgen, niet alleen voor Meta, maar ook voor andere online adverteerders. Bedrijven die geen strikte gegevensverwijderingsregels hanteren, lopen het risico dat hun gebruik van persoonlijke data beperkt wordt. Voor Schrems zelf is dit niet de eerste keer dat hij Meta aanklaagt. Hij heeft al meerdere rechtszaken aangespannen waarin hij stelt dat Meta de GDPR overtreedt.