7月にノルウェーデータ保護局は、、ノルウェーの国家データ保護局（DPA）は、フェイスブックとインスタグラムの親会社である米ハイテク大手メタ社に対し、10月まで「行動広告」の一時禁止を課した。
このたび、欧州データ保護委員会 (EDPB) は、Facebook と Instagram での行動広告の一時禁止を、欧州連合および欧州経済領域 (EEA) の 30 か国すべてを対象に拡大することに同意しました。この緊急拘束力のある決定は、ノルウェーデータ保護局 (NO DPA) からの要請に応じたものでした。
ご存じない方のために説明すると、行動連動型広告は、ユーザーの位置、興味のあるコンテンツ、公開内容などに基づいて、ユーザーの Web 閲覧行動をターゲットにしています。これにより、広告主は、ユーザーのオンライン アクティビティと推定位置情報に基づいて、ターゲットを絞った広告用にパーソナライズされたプロファイルを作成できます。
2023 年 10 月 27 日、EDPB は、メタの欧州本社があるアイルランドのデータ保護委員会 (DPC) に対し、契約の法的根拠と正当な利益に基づいて行動広告のための個人データの処理を恒久的に禁止するよう指示しました。 2週間以内にEEA全体を訪問します。
メタ社は、2023年10月31日にアイルランドDPCからEDPBの拘束力のある緊急決定について通知を受けた。カリフォルニア州の大手企業は、アイルランドのデータ規制当局が同社の提案の評価を終えてから1週間以内に命令に従う必要がある。
「慎重に検討した結果、EDPB は IE SA に対し、メタ IE に宛てて EEA 全体の処理禁止を課すよう指示する必要があると考えました。すでに2022年12月に、EDPB拘束力のある決定は、行動広告のためにメタが実行する個人データの処理に契約は適切な法的根拠ではないことを明らかにしました」とEDPB議長のアヌ・タラス氏は声明で述べた。
「さらに、メタは昨年末に課された命令の遵守を証明していなかったことがIE SAによって判明した。メタが処理をコンプライアンスに準拠させ、違法な処理を停止する時期が来ています。」
この展開を受けてメタ社は水曜日、EUおよびEEAのユーザーに行動広告に同意する機会を提供する意向であることをすでに通知したと発表した。 11月には規制要件に準拠したサブスクリプションモデルも提供する予定だ。
「EDPBメンバーは数週間前からこの計画を認識しており、私たちはすべての関係者にとって満足のいく結果をもたらすためにすでに彼らと完全に連携していました。この開発は、慎重かつ堅牢な規制プロセスを不当に無視しています」と同社の広報担当者は述べ、この決定に失望を表明した。
ノルウェーではユーザーの明示的な同意なしにユーザーの個人データをターゲット広告に使用した場合、1日当たり100万クラウン（9万ドル）の罰金がすでに課せられているため、この禁止延長はメタにとって大きな影響を与える。
以前、ノルウェーのデータ規制当局であるDatatilsynetは、罰金はノルウェーでのみ有効であり、2023年11月3日に期限が切れる予定であるため、現行の罰金を欧州規制当局に照会していたが、EDPBの決定により、罰金は恒久的なものとなる。
行動連動型広告の禁止は、ヨーロッパの約2億5,000万人のFacebookとInstagramのユーザーに影響を与えると推定されている。
