Meta’nın Threads uygulaması, henüz AB’de başlatılmayacak bir gizlilik kabusu

Meta’nın planlı Twitter katili, İş Parçacığıhenüz herkese açık değil ama şimdiden bir gizlilik kabusu gibi görünüyor.

Uygulamanın gizliliği hakkında iOS’ta gerekli olan zorunlu ifşalar aracılığıyla sağlanan bilgiler, uygulamanın sağlık ve finansal veriler, kesin konum, göz atma geçmişi, kişiler, arama geçmişi ve diğer hassas bilgiler dahil olmak üzere dijital etkinliklerinin profilini çıkarmak için kullanıcılar hakkında oldukça hassas bilgiler toplayabileceğini gösterir. .

Uygulamanın arkasındaki geliştirici Meta’nın, eskiden Facebook olarak bilinen şirketin, davranışsal reklamcılık mikro hedefleme araçları aracılığıyla dikkatlerini çekmek için web kullanıcılarını izlemek ve profillemekten para kazandığı göz önüne alındığında, bu pek de şaşırtıcı değil. Ancak bu, Meta’nın Facebook kullanıcılarının kişisel verilerini (bir sözleşmenin ifası) işlemek için iddia ettiği yasal dayanağın yasa dışı bulunduğu Avrupa Birliği’nde Threads’in başlatılıp başlatılmayacağı konusunda soru işaretleri yaratıyor. bu yılın başında.

meta var meşru menfaat iddiasına geçtiğinden beri bu reklamlar için veri işleme için. Ancak, bu haftanın başlarında, bloğun üst mahkemesi, Mahkeme’nin bu yasal dayanağın Meta’nın davranışsal reklamlarını yayınlamak için de uygun olmadığını ve onay alınması gerektiğini söylediği bir Almanya davasına ilişkin bir kararla Meta’ya daha fazla bölgesel keder yükledi. Mevcut AB yasalarına göre, sağlık verileri gibi hassas bilgilerin, Genel Veri Koruma Yönetmeliği ile uyumlu olması için yasal olarak işlenmesi için daha da yüksek bir açık onay standardı gerekir. Bu nedenle Meta’nın sağlık gibi hassas verileri işlemek için özel izin istemesi ve alması gerekir.

Ek olarak, gelecek AB düzenlemeleri hassas verilerin reklamlar için kullanılmasını tamamen yasaklar ve teknoloji devlerinin reklam profili oluşturmak için verileri birleştirmeleri için açık izin gerektirebilir (bkz: Dijital Hizmetler Yasası Ve Dijital Piyasalar Yasası). Dolayısıyla, Meta’nın insan çiftçiliği işi için ufukta daha da fazla bölgesel yasal belirsizlik beliriyor. (Atanan bekçiler önümüzdeki bahara kadar DMA ile uyumlu olmalıdır; sözde çok büyük çevrimiçi platformların ise gereksinimleri karşılaması gerekir) 25 Ağustos’a kadar DSA kapsamındaki yükümlülükler.)

Şu anda, reklam teknolojisi devi, reklamcıların size diyet hapları veya başka şeyler satmaya çalışabilmesi için sağlık durumunuzla ilgili verileri paylaşıp paylaşamayacağını açıkça sormak şöyle dursun, kullanıcılara izleme ve profil oluşturmayı reddetmek için genel, önceden bir seçenek bile sunmuyor. Ve AB’de gözetleme reklamlarına yönelik daha da sert sınırlamalar getirilmesiyle, reklamverenlerin ilgisini en üst düzeye çıkarmak için her şeyi izlemeyi öneren bir uygulama, bölgesel düzenleyiciler için zor bir satış olacaktır.

Artı – sanki bu yeterli değilmiş gibi – Meta kısa süre önce AB kullanıcılarının verilerini işlenmek üzere ABD’ye göndermeyi durdurma emriyle vuruldu. GDPR’nin veri dışa aktarma gerekliliklerini ihlal ettiği için yaklaşık 1,3 milyar dolar para cezasına çarptırıldı. Bu sıralama Facebook’a özgüdür, ancak prensipte aynı gereklilik, Avrupalıların verilerini havuz üzerinde yeterince korumayan (sıfır bilgi mimarisi uçtan uca şifreleme kullanmak gibi) diğer Meta hizmetlerine uygulanabilir. Ve açıkçası, Threads kullanıcılara bu tür bir gizlilik sunmayacak.

Meta’nın gözetleme reklamları işini AB yasalarına uygun hale getirmek, işleyişinde büyük bir değişiklik gerektirecek – Mark’ın kazandığı aynı veri yakalama dikkat çiftçiliğini daha fazla sunduğu göz önüne alındığında, Threads ile planı gibi görünmeyen bir değişiklik. Zuckerberg’in imparatorluğu o kadar zehirli bir temsildi ki, Meta olarak pahalı bir kurumsal marka değişikliğinden geçmek zorunda kaldı. Son yıllarda.

Açıkça bir Meta uygulaması olarak adlandırmak yerine Instagram markasına Konular eklemeyi tercih ettiği göz önüne alındığında, yeniden markalandırmanın Meta’nın kurumsal imajını detoksifiye etmeye çalışıp çalışmadığı tartışmalı görünüyor (App Store’da listelenen geliştirici “Instagram Inc” ve metin açıklaması uygulamayı açıklıyor) “Instagram’ın metin tabanlı konuşma uygulaması” olarak). Her ne kadar bu seçim, Instagram’ın geniş ve etkileşimli topluluğunu bir kardeş “metin” uygulaması olarak çerçevelediğini anında benimsemeye zorlayabiliyorsa, Meta’nın bunu hızlı bir şekilde bir Threads kullanıcı tabanı oluşturmak için en iyi strateji olarak görmesi ile daha fazla ilgili olabilir. ikincisi koşarak yere çarpabilir.

Açık olan bir şey var: Konular henüz AB’de yayınlanmayacak. Ve muhtemelen asla. En azından Meta, izleme yerine kullanıcı seçimi konusundaki yaklaşımını kökten değiştirmedikçe hayır.

dün İrlanda Bağımsız Meta’nın önde gelen bölgesel veri koruma süpervizörü İrlandalı DPC’den alıntı yaparak, uygulamanın AB’de başlatılmayacağını bildirdi ve hizmet hakkında Meta ile temas halinde olduğunu ve “bu noktada” başlatılmayacağını söyledi.

bugün iken gardiyan — Meta içindeki kaynaklara atıfta bulunarak — şirketin, yukarıda bahsedilen DMA’nın farklı platformlarda kullanıcı verilerini paylaşma sınırlarına bağlı veri kullanımıyla ilgili yasal belirsizlik nedeniyle AB’de Konu Başlığı lansmanını ertelediğini bildirdi.

AB’de Threads başlatmayı planlayıp planlamadığına ilişkin sorularımıza bir Meta sözcüsü yanıt vermedi.

Ancak DPC, TechCrunch’a, Meta’nın GDPR ile uyumluluğu sağlama rolüne dayanarak Konuları başlatmasını engellemediğini ve şirketin “henüz AB’de piyasaya sürme planı olmadığını” açıkladı. Dolayısıyla, bu aşamada bir lansmanı engellemek için herhangi bir aktif düzenleyici müdahale olmadığı görülüyor. Aksine Meta, birkaç ay içinde DMA’ya tabi olacak şekilde ayarlandığında bir lansmanla devam ederse ortadan kaldırabileceği yasal risk konusunda endişeli görünüyor. (Bu haftanın başlarında şirket, AB’ye, gelmekte olan ex ante antitröst rejiminin kendi işi için geçerli olduğuna inandığını bildirdi – ancak uyum, resmi AB bekçi atamalarından altı ay sonrasına kadar gerekli değil).

Yeni düzenleme, Irish DPC gibi Üye Devlet düzeyindeki yetkililer yerine Avrupa Komisyonu tarafından merkezi olarak uygulanacaktır. Dolayısıyla beklentiler, blokta dijital devler üzerinde yaptırıma yönelik bir vites değişikliği yönünde ve bu paradigma değişikliği, Meta için AB içindeki yasal belirsizliği de artırıyor.

Özellikle Threads, Perşembe günü İngiltere’de piyasaya sürülecek – burada, Brexit referandumunda bloktan ayrılma oylamasının ardından piyasa artık AB yasalarının kapsamına girmediği için farklı bir düzenleyici tablo var.

Birleşik Krallık’ın mevcut veri koruma rejimi hala GDPR’den türetilmiştir, bu nedenle teknik olarak konuşursak, kişisel verilerin işlenmesiyle ilgili aynı yasal gereklilikler burada da geçerlidir. Ancak ülkenin veri koruma gözlemcisi ICO, gözetleme reklam endüstrisinin sistemik ihlallerinde rezil bir şekilde pasif. Bu nedenle Meta, Brexit Britanya’sında işinin karşı karşıya olduğu yasal risk düzeyi konusunda rahat olabilir. Ve Birleşik Krallık hükümeti yakın zamanda kendi ex ante antitröst reformunu yürürlüğe koymak için rafa kaldırılmış bir planı yeniden canlandırdı dijital devleri hedef aldığından, kendi kanun kitaplarında AB’nin DMA’sı ile karşılaştırılabilir mevzuata sahip olmaktan muhtemelen yıllar geçmiştir.

İngiltere hükümeti ayrıca yerel veri koruma standartlarını sulandırmak için bir planın sinyalini verdi. Brexit sonrası bir veri reformu faturasıaynı zamanda ICO’nun bağımsızlığını aşındıracak gibi görünüyor ve veri koruma suiistimalleriyle mücadele söz konusu olduğunda bekçi köpeğini halihazırda olduğundan daha dişsiz hale getirebilir.

Bu arada AB’de Meta, 410 milyon doların üzerinde para cezasına çarptırıldı. Ocak ayında Facebook ve Instagram’da davranışsal reklamlar yayınlamak için GDPR kapsamında geçerli bir yasal dayanağın olmaması nedeniyle – bu, GDPR’yi ihlal ettiği için aldığı bir dizi büyük cezanın en sonuncusu. Oysa ICO en son Meta’yı cezalandırdığında, şirketin adı hala Facebook iken, Cambridge Analytics skandalının ardındanydı..

DMA kapsamında, merkezi olarak uygulanan cezalar, küresel yıllık cironun %10’una kadar ölçeklendirilebilir – bu, DPA’ların GDPR ihlalleri için veri denetleyicilerine yaptırım uygulayabileceği teorik maksimum değerden oldukça yüksektir (ki bu oran yalnızca %4’tür).

Bu durumda, AB’nin veri koruma yönetmeliğini ihlal ettiği tespit edilen teknoloji devlerine verilen para cezaları, maksimumun çok küçük bir kısmı olarak kaldı. Meta durumunda dahil.