نشر المجلس الأوروبي لحماية البيانات (EDPB) إرشادات جديدة لها آثار كبيرة على عمالقة تكنولوجيا الإعلان مثل Meta وغيرها من المنصات الكبيرة.
منذ نوفمبر 2023، أجبر مالك Facebook وInstagram المستخدمين في الاتحاد الأوروبي على الموافقة على أن يتم تتبعهم وتصنيف أعمالهم التي تستهدف الإعلانات، أو دفع اشتراك شهري للوصول إلى إصدارات خالية من الإعلانات من الخدمات. ومع ذلك، فإن فرض شركة رائدة في السوق هذا النوع من خيار “الموافقة أو الدفع” الثنائي لا يبدو قابلاً للتطبيق وفقًا لـ EDPB، وهي هيئة خبراء مكونة من ممثلين عن سلطات حماية البيانات من جميع أنحاء الاتحاد الأوروبي.
التوجيه، الذي تم تأكيد وصوله يوم الأربعاء كما أبلغنا سابقًا، سيوجه كيفية تفسير منظمي الخصوصية للائحة العامة لحماية البيانات (GDPR) للكتلة في مجال حرج. يصل الرأي الكامل لمجلس EDPB بشأن ما يسمى بـ “الموافقة أو الدفع” إلى 42 صفحة.
يجب أيضًا على المنصات الكبيرة الأخرى الممولة بالإعلانات أن تأخذ في الاعتبار الإرشادات التفصيلية. لكن شركة ميتا تبدو أول من يشعر بأي فتور تنظيمي ناتج عن سقوطها على نموذج أعمالها القائم على المراقبة.
“يلاحظ مجلس EDPB أن العواقب السلبية من المحتمل أن تحدث عندما تستخدم المنصات الكبيرة عبر الإنترنت نموذج” الموافقة أو الدفع “للحصول على الموافقة على المعالجة”، كما يرى المجلس، مما يؤكد خطر “اختلال توازن القوى” بين الفرد والمجتمع. مراقب البيانات، كما هو الحال في الحالات التي “يعتمد فيها الفرد على الخدمة والجمهور الرئيسي للخدمة”.
وفي بيان صحفي مصاحب لنشر الرأي، أكد رئيس مجلس الإدارة، آنو تالو، أيضًا على حاجة المنصات لتزويد المستخدمين “بخيار حقيقي” بشأن خصوصيتهم.
كتب تالو: “ينبغي للمنصات عبر الإنترنت أن تمنح المستخدمين خيارًا حقيقيًا عند استخدام نماذج “الموافقة أو الدفع”. “النماذج المتوفرة لدينا اليوم تتطلب عادةً من الأفراد إما التخلي عن جميع بياناتهم أو الدفع. ونتيجة لذلك، يوافق معظم المستخدمين على المعالجة من أجل استخدام الخدمة، ولا يفهمون الآثار الكاملة لاختياراتهم.
“يجب على المراقبين الحرص في جميع الأوقات لتجنب تحويل الحق الأساسي في حماية البيانات إلى ميزة يجب على الأفراد أن يدفعوا مقابل الاستمتاع بها. وأضافت: “يجب أن يكون الأفراد على وعي تام بقيمة خياراتهم وعواقبها”.
في ملخص رأيه، كتب EDPB في البيان الصحفي أنه “في معظم الحالات” “لن يكون من الممكن” لـ “المنصات الكبيرة عبر الإنترنت” التي تنفذ نماذج الموافقة أو الدفع أن تمتثل لمتطلبات اللائحة العامة لحماية البيانات بشأن “الموافقة الصالحة”. – إذا “واجهوا المستخدمين فقط بالاختيار بين الموافقة على معالجة البيانات الشخصية لأغراض الإعلان السلوكي ودفع رسوم” (أي كما هو الحال مع Meta حاليًا).
يُعرّف الرأي المنصات الكبيرة، بشكل غير شامل، على أنها كيانات مُصنفة كمنصات كبيرة جدًا عبر الإنترنت بموجب قانون الخدمات الرقمية للاتحاد الأوروبي أو حراس البوابة بموجب قانون الأسواق الرقمية (DMA) – مرة أخرى، كما هو الحال مع Meta (يتم تنظيم Facebook وInstagram بموجب كلا القانونين). .
“يرى EDPB أن تقديم بديل مدفوع الأجر فقط للخدمات التي تتضمن معالجة البيانات الشخصية لأغراض الإعلان السلوكي لا ينبغي أن يكون الطريقة الافتراضية للمضي قدمًا بالنسبة لوحدات التحكم،” يتابع مجلس الإدارة. “عند تطوير البدائل، يجب على المنصات الكبيرة عبر الإنترنت أن تفكر في تزويد الأفراد بـ “بديل معادل” لا يستلزم دفع رسوم.
“إذا اختارت وحدات التحكم فرض رسوم مقابل الوصول إلى “البديل المعادل”، فيجب عليها النظر بشكل كبير في تقديم بديل إضافي. يجب أن يكون هذا البديل المجاني خاليًا من الإعلانات السلوكية، على سبيل المثال، مع شكل من أشكال الإعلانات التي تتضمن معالجة بيانات شخصية أقل أو معدومة. وهذا عامل مهم بشكل خاص في تقييم الموافقة الصالحة بموجب اللائحة العامة لحماية البيانات.
يحرص EDPB على التأكيد على أن المبادئ الأساسية الأخرى للقانون العام لحماية البيانات – مثل تحديد الغرض وتقليل البيانات والعدالة – تستمر في التطبيق حول آليات الموافقة، مضيفًا: “بالإضافة إلى ذلك، يجب على المنصات الكبيرة عبر الإنترنت أيضًا أن تأخذ في الاعتبار الامتثال لمبادئ الضرورة و التناسب، وهم مسؤولون عن إثبات أن معالجتهم تتماشى بشكل عام مع اللائحة العامة لحماية البيانات.
بالنظر إلى تفاصيل رأي EDPB حول هذا الموضوع المثير للجدل والمعقد – والاقتراح بأن هناك حاجة إلى الكثير من التحليلات لكل حالة على حدة لإجراء تقييمات الامتثال – قد تشعر ميتا بالثقة أنه لن يتغير شيء على المدى القصير. ومن الواضح أن الأمر سيستغرق بعض الوقت حتى يقوم المنظمون في الاتحاد الأوروبي بتحليل نصيحة مجلس الإدارة واستيعابها والتصرف بناءً عليها.
تم الاتصال بالمتحدث باسم ميتا ماثيو بولارد للتعليق، وأرسل عبر البريد الإلكتروني بيانًا موجزًا قلل من أهمية التوجيه: “في العام الماضي، محكمة العدل التابعة للاتحاد الأوروبي [CJEU] قضت بأن نموذج الاشتراكات هو وسيلة صالحة من الناحية القانونية للشركات للحصول على موافقة الأشخاص على الإعلانات المخصصة. رأي EDPB اليوم لا يغير هذا الحكم والاشتراك في عدم وجود إعلانات يتوافق مع قوانين الاتحاد الأوروبي.
رفضت لجنة حماية البيانات الأيرلندية، التي تشرف على امتثال Meta للائحة العامة لحماية البيانات وتقوم بمراجعة نموذج الموافقة الخاص بها منذ العام الماضي، التعليق على ما إذا كانت ستتخذ أي إجراء في ضوء إرشادات EDPB حيث قالت إن القضية مستمرة.
منذ أن أطلقت شركة Meta عرض “الاشتراك بدون إعلانات” في العام الماضي، واصلت الادعاء بأنها تتوافق مع جميع لوائح الاتحاد الأوروبي ذات الصلة – متمسكة بالحكم الصادر في يوليو 2023 عن المحكمة العليا في الاتحاد الأوروبي والذي لم يستبعد فيه القضاة صراحةً إمكانية فرض رسوم على بديل غير التتبع، ولكنها نصت بدلاً من ذلك على أن أي دفعة من هذا القبيل يجب أن تكون “ضرورية” و”مناسبة”.
وتعليقًا على هذا الجانب من قرار محكمة العدل الأوروبية في رأيه، يشير مجلس الإدارة – في تناقض صارخ مع تأكيدات ميتا المتكررة بأن محكمة العدل الأوروبية وافقت بشكل أساسي على نموذج الاشتراك الخاص بها مسبقًا – أن هذا “لم يكن محوريًا في قرار المحكمة”.
وفي الوقت نفسه، فإن رأي المجلس لا ينكر تمامًا المنصات الكبيرة إمكانية فرض رسوم على بديل غير التتبع – لذلك قد تشعر شركة Meta وأمثالها الممولة من إعلانات التتبع بالثقة في أنهم سيتمكنون من العثور على بعض المساعدة في 42 صفحة من المناقشة الدقيقة للمتطلبات المتقاطعة لقانون حماية البيانات. (أو على الأقل أن هذا التدخل من شأنه أن يجعل الهيئات التنظيمية مشغولة بمحاولة الالتفاف حول التعقيدات المتعلقة بكل حالة على حدة).
ومع ذلك، فإن التوجيهات – على وجه الخصوص – تشجع المنصات على تقديم بدائل مجانية لتتبع الإعلانات، بما في ذلك العروض المدعومة بالإعلانات الآمنة للخصوصية.
يقدم EDPB أمثلة على “الإعلانات العامة” السياقية أو “الإعلانات المستندة إلى الموضوعات التي اختارها موضوع البيانات من قائمة الموضوعات محل الاهتمام”. (ومن الجدير بالذكر أيضًا أن المفوضية الأوروبية اقترحت أيضًا أن تستخدم Meta الإعلانات السياقية بدلاً من إجبار المستخدمين على الموافقة على تتبع الإعلانات كجزء من إشرافها على امتثال عملاق التكنولوجيا لـ DMA.)
“على الرغم من عدم وجود التزام على المنصات الكبيرة عبر الإنترنت بتقديم الخدمات مجانًا دائمًا، فإن جعل هذا البديل الإضافي متاحًا لأصحاب البيانات يعزز حريتهم في الاختيار،” يتابع مجلس الإدارة، مضيفًا: “هذا يجعل من السهل على المراقبين إثبات ذلك يتم منح هذه الموافقة بحرية.
في حين أن هناك فارقًا بسيطًا في ما نشره مجلس الإدارة اليوم أكثر من الوضوح الفوري الذي يتم تقديمه حول موضوع محوري، فإن التدخل مهم ويبدو أنه سيجعل من الصعب على عمالقة تكنولوجيا الإعلان السائدين مثل Meta التأطير والعمل في ظل خصوصية ثنائية زائفة. خيارات عدائية على المدى الطويل.
مسلحين بهذا التوجيه، منظمو حماية البيانات في الاتحاد الأوروبي يجب نتساءل لماذا لا تقدم مثل هذه المنصات بدائل أقل عدائية للخصوصية – ونطرح هذا السؤال، إن لم يكن حرفيًا اليوم، ففي وقت قريب جدًا.
بالنسبة لشركة تكنولوجية عملاقة مهيمنة وذات موارد جيدة مثل ميتا، من الصعب أن ترى كيف يمكنها التهرب من الإجابة على هذا السؤال لفترة طويلة. على الرغم من أنها ستلتزم بالتأكيد بقواعد اللعب المعتادة الخاصة باللائحة العامة لحماية البيانات (GDPR) المتمثلة في تدوير الأمور لأطول فترة ممكنة واستئناف كل قرار نهائي يمكنها القيام به.
تقول منظمة noyb غير الربحية المعنية بحقوق الخصوصية، والتي كانت في طليعة مكافحة زحف الموافقة أو تكتيكات الدفع في المنطقة في السنوات الأخيرة، إن رأي EDPB يوضح أنه لا يمكن لشركة Meta الاعتماد على خدعة “الدفع أو الموافقة” بعد الآن. ومع ذلك، قال مؤسسها ورئيس مجلس إدارتها ماكس شريمز لـ TechCrunch إنه يشعر بالقلق من أن مجلس الإدارة لم يذهب إلى أبعد من ذلك في تحريف آلية الموافقة القسرية المثيرة للانقسام.
وقال لنا: “يذكر EDPB جميع العناصر ذات الصلة، لكنه لا يذكر بشكل لا لبس فيه النتيجة الواضحة، وهي أن عبارة “الدفع أو الموافقة” ليست قانونية”. “إنه يذكر جميع العناصر التي تجعل من غير القانوني لـ Meta، ولكن هناك آلاف الصفحات الأخرى حيث لا توجد إجابة حتى الآن.”
كما لو أن 42 صفحة من الإرشادات حول هذا الموضوع المعقد لم تكن كافية بالفعل، فإن مجلس الإدارة لديه المزيد في العمل أيضًا: تقول Talus إنها تعتزم تطوير مبادئ توجيهية بشأن نماذج الموافقة أو الدفع “بنطاق أوسع”، مضيفة أنها ستعمل على ذلك. “المشاركة مع أصحاب المصلحة بشأن هذه المبادئ التوجيهية القادمة”.
كان ناشرو الأخبار الأوروبيون هم أول من تبنوا تكتيك الموافقة المثير للجدل، لذا من المرجح أن يراقب اللاعبون في صناعة الإعلام رأي EDPB “الأوسع” المرتقب.
