Na vijf jaar van kracht zijn van de enorme gegevensprivacywet van de EU, zijn maar weinigen blij met de resultaten.
De Algemene Verordening Gegevensbescherming (AVG) van de EU prijst zichzelf als de strengste regelgeving voor gegevensprivacy ter wereld. Het regelt hoe internetbedrijven gegevens uit E.U. burgers en is met opzet vaag, zodat het breed kan worden toegepast. Maar velen wijzen op handhavingsfouten die sommige sectoren bestraffen boven andere en bedrijven in het ongewisse laten over hoe ze de regels moeten volgen.
Meta, het Facebook-, Instagram- en WhatsApp-moederbedrijf van Mark Zuckerberg, is een van de grootste ontvangers van AVG-gerelateerde boetes. Het is 1,37 miljard euro ($ 1,5 miljard) verschuldigd uit negen zaken, of de helft van de totale waarde van de straffen die zijn opgelegd door alle 27 E.U. landen gecombineerd.
'Ik denk niet dat Meta zich zo goed heeft gedragen als zou kunnen', vertelde Ray Friel, professor rechten aan de Universiteit van Limerick in Ierland, aan Observer. 'Afgezien daarvan denk ik dat het zo is dat de Europeanen Amerikaanse technologiebedrijven hebben uitgekozen, en Meta is een van de meer flagrante voorbeelden.'
Omdat het Europese hoofdkantoor van Meta in Ierland is gevestigd, neemt de Ierse toezichthouder de primaire verantwoordelijkheid om het socialemediabedrijf namens alle landen in de EU een boete op te leggen, zoals uiteengezet in de AVG. Hoewel slechts zeven van de 24 boetes van de Ierse toezichthouder tegen Meta zijn gericht, bedragen de aanklachten tegen het bedrijf van Zuckerberg 99,8 procent van de geldwaarde die Ierland heeft opgelegd. De toezichthouders van Frankrijk en Duitsland hebben ook boetes uitgevaardigd tegen het bedrijf.
Volgens Cian O'Brien, adjunct-commissaris van de DPC die toezicht houdt op grootschalige onderzoeken, is de Ierse toezichthouder, de Data Protection Commission (DPC), niet van plan het rustiger aan te doen, met nog 12 lopende onderzoeken tegen de socialemediagigant.
Het bedrijf is onder meer aangeklaagd voor zijn gegevensverzamelingspraktijken, voor het verkeerd omgaan met gegevens van kinderen en voor een reeks lekken. Voor de meeste van deze claims heeft Meta de kwesties voor de rechtbank gebracht en haar praktijken verdedigd. Geen van de rechtszaken is afgerond. Terwijl het bedrijf een geschiedenis van privacykwesties , roept de frequentie en hoogte van de boetes tegen Meta - in vergelijking met de claims tegen vergelijkbare bedrijven - vragen op over hoe handhavingsinstanties straffen opleggen.
Ter vergelijking: aan TikTok is 15,3 miljoen euro ($ 16,7 miljoen) in rekening gebracht, of 1 procent van het totaal van Meta, hoewel twee grootschalige onderzoeken door de DPC bijna zijn afgerond. Amazon en Google hebben boetes gekregen van respectievelijk 748 miljoen euro en 216 miljoen euro, maar het gecombineerde bedrag komt nog steeds niet op het totaal van Meta. Andere Big Tech-bedrijven zoals Microsoft en Apple, maar ook sociale-mediabedrijven zoals Snap, Pinterest en LinkedIn, zijn nooit beboet onder de AVG.
is boze opa nog in leven
De rechtszaken van de DPC tegen Meta illustreren een grotere hardhandig optreden op het gebied van gegevensprivacy in Europa en de VS. ondanks de kritiek beschouwen velen het nog steeds als de meest uitgebreide en vooruitstrevende gegevensbeschermingswet ter wereld. In de VS hebben wetgevers aangedrongen op regulering of een verbod op TikTok , uit angst dat het bedrijf gebruikersgegevens deelt met de Chinese overheid. De dreiging van boetes en regelgeving maakt het voor Big Tech-bedrijven steeds moeilijker om op enkele van de meest lucratieve markten te opereren.
Handhaving van de AVG is een zware strijd
Terwijl de Ierse DPC de officiële besluiten tegen Meta indient, worden concepten verspreid onder alle gegevensbeschermingsautoriteiten in de EU. ter goedkeuring. De AVG noemt dit systeem een 'one-stop-shop', bedoeld om het proces van het toewijzen en aanvechten van sancties te vereenvoudigen. Naast boetes, verplicht de DPC de bedrijven om correcties aan te brengen in hun praktijken. Wanneer de toezichthouder beboet Facebook en Instagram in januari wegens het ontbreken van de juiste wettelijke gronden om gebruikersgegevens te verzamelen en te verwerken, het vereiste ook dat het bedrijf zijn activiteiten bijwerkte om de wet te volgen. Een wijziging in het datagestuurde advertentiemodel van Meta kan de omzet aanzienlijk schaden. Het beroep aangetekend de beslissing.
Beroep en uitdagingen worden verwacht, zei Graham Doyle, hoofd bedrijfszaken bij de DPC. Maar de echte verandering vindt plaats voor consumenten wanneer bedrijven deze correcties aanbrengen, vertelde hij aan Observer.
Een dubbelzinnige AVG is tot op zekere hoogte noodzakelijk. De technische wereld gaat zo snel dat als de wetgeving te specifiek zou zijn, bedrijven verder zouden innoveren dan wat de wet regelt, zei Friel. Door algemeen te blijven, kunnen autoriteiten de betekenis van de AVG veranderen om deze toe te passen op nieuwe technologieën naarmate deze zich ontwikkelen.
'Het is net als autorijden', zei hij. 'Het is gewoon de bedoeling dat je er veilig mee rijdt. Het betekent niet dat er wetgeving is die alles dekt.”
Maar dit is ook een grote zwakte van de AVG, volgens Townsend Feehan, de CEO van de Europese tak van Interactive Advertising Bureau, een handelsvereniging voor reclame en digitale marketing waarvan Meta lid is.
Omdat de AVG subjectieve termen gebruikt en niet schetst wat bedrijven precies zouden moeten doen om hieraan te voldoen, 'is er een ongemakkelijk gokspel aan de gang', zei ze. Terwijl de technische industrie met succes gelobbyd voor losse regels in plaats van regelrechte verboden, duidelijke en uitvoerbare interpretatie van de wet ontbreekt, zei ze.
Het is moeilijk om met gegevensbeschermingsautoriteiten in contact te komen omdat ze niet over de middelen beschikken om digitale advertentietechnologieën volledig te begrijpen, zei ze. En het one-stop-shop-systeem faalt omdat de toezichthouders die zijn toegewezen aan boetebedrijven niet noodzakelijkerwijs expertise hebben in die sector, zei ze. De toezichthouder van elke provincie zou zich bijvoorbeeld kunnen richten op een andere branche, zoals gezondheidszorg, reclame of financiële gegevens, in plaats van bedrijven met verschillende specialiteiten te reguleren omdat ze hun hoofdkantoor in bepaalde geografische locaties hebben.
'Onze industrie is bijzonder gestraft door het mislukken van het handhavingsproces', zei ze. 'Als er meer handhaving was geweest op alle markten, met inbreukmakend gedrag dat werd aangeklaagd en bestraft, zou er veel minder ruimte zijn geweest voor critici uit de industrie om te zeggen: 'het hele vat is verrot'.'
Leden van de Ierse toezichthouder zijn het niet eens met Feehan. De DPC heeft uitgebreide expertise in zowel digitale reclame als andere sectoren, zei O'Brien.
Hoewel de AVG geen model biedt voor hoe internetbedrijven zich eraan moeten houden, bieden de zaken die tegen bedrijven zijn aangespannen een precedent, zei hij tegen Observer. De DPC legde Meta bijvoorbeeld een boete op voor verkeerd omgaan met gegevens van kinderen door publiekelijk hun telefoonnummers en e-mailadressen bekend te maken toen ze zich aanmeldden voor zakelijke profielen in plaats van persoonlijke profielen. Hoewel de casus zelf specifiek was voor het bedrijf, werd er ook duidelijk in uiteengezet wat er wordt verwacht van alle bedrijven die onder de AVG werken met betrekking tot de gegevens van kinderen.
'De AVG is naar mijn mening een enorm succes geweest', zegt O'Brien. “Bij de DPC hebben we veel zekerheid gebracht bij de toepassing van de AVG.”
Er zullen waarschijnlijk minder claims tegen bedrijven worden ingediend voor regels die al zijn geschonden, omdat bestaande zaken duidelijkheid verschaffen over wat regelgevers als naleving beschouwen, zei Doyle, die de bedrijfszaken van de DPC leidt.
Meta weigerde commentaar te geven.
Meta tegen een regelgevende supermacht
Het is voor de Europese technologiesector moeilijk om te concurreren met Amerikaanse en Chinese kolossen, waaronder Apple, Google, Alibaba en Huawei. Hierdoor 'is er een zekere mate van oneerlijkheid, lang voor de Meta-boetes', zei Friel. Er is een 'onderliggend doel om die ruimte te creëren waardoor een Europese kampioen kan opstaan', zei hij.
Een reeks recent goedgekeurde E.U. wetten zouden het mogelijk kunnen maken dat 'toekomstige Googles of Alibabas op Europese bodem verschijnen', aldus Meta Nick Clegg schreef in een blogpost . Clegg had voorheen een carrière van 12 jaar in het Britse parlement en werkt nu als president van global affairs bij Meta.
O'Brien van de DPC ontkende elke vooringenomenheid namens de toezichthouder, maar de dialoog wijst wel op wat er op een hoger niveau zou kunnen gebeuren. Hoewel Europa niet noodzakelijkerwijs kan concurreren op het gebied van technologie, heeft het zichzelf opgebouwd als een regelgevende supermacht die nog steeds een rol kan spelen in de toekomst van deze bedrijven, zei Friel.
hoeveel seizoenen staan er schaamteloos op
In het verleden heeft de E.U. heeft wereldwijde normen gesteld op het gebied van sociaal en milieubeleid. 'Gegevensbescherming - gegevens zijn de nieuwe olie - was iets waar Europa controle over had', zei hij.
De Europese Unie. heeft 450 miljoen mensen - meer dan de VS - en verkopen aan die bevolking betekent het volgen van de regels. Hoewel Meta haar activiteiten in de E.U. om voortdurende boetes te voorkomen, zou het een te grote markt kunnen zijn om te verliezen. Europa verdiende het bedrijf $ 27,8 miljard in 2022, een kwart van zijn totale omzet.
Als gevolg van de voortdurende activiteiten onder de strikte AVG, zou de manier waarop het bedrijf in de VS opereert ook kunnen veranderen, zei Friel.
Voor internationale bedrijven zoals Meta kan het moeilijk zijn om verschillende sets nationale regels te hebben. Alleen al in de VS hebben 23 staten privacywetgeving ingevoerd en acht staten hebben wetten aangenomen, waaronder Californië, die consumenten het recht geeft om te weten welke informatie bedrijven over hen verzamelen en het recht om deze te verwijderen.
Big Tech wil één set wereldwijde regels volgen, zei hij. Het volgen van de strengste wetgeving kan de rechtsgrondslagen van veel andere landen dekken. Het kan ook betekenen dat een aanzienlijk deel van de advertentie-inkomsten van Meta moet worden opgegeven.
Zit Meta echt in de problemen?
Volgens O'Brien zal de DPC naar verwachting in de komende dagen opnieuw een spraakmakend onderzoek tegen Meta afronden vanwege de overdracht van gegevens aan de VS. Hij kon het boetebedrag of de corrigerende maatregelen die de toezichthouder van plan is op te leggen niet bekendmaken.
Hoewel boetes bedrijven kunnen ontwrichten, doen ze alleen pijn voor zover het geld niet kan worden terugverdiend. Regelgevers hebben Meta sinds 2018 een boete van $ 1,5 miljard opgelegd, maar het bedrijf verdiende in die tijd $ 443 miljard aan inkomsten - $ 132 miljard aan netto-inkomsten - volgens financiële documenten van het bedrijf. 'De boetes zijn lachwekkend voor Meta', zegt Romain Robert, programmadirecteur bij NOYB, een Europese op privacy gerichte non-profitorganisatie die klachten tegen bedrijven indient bij toezichthouders.
Maar boetes zijn het topje van de ijsberg, zei Aurélie Pols, een in Spanje gevestigde functionaris voor gegevensbescherming die bedrijven adviseert met betrekking tot de AVG. De echte kosten zijn de maatregelen die Meta mogelijk moet nemen, waaronder het verwijderen van zijn gegevens of het volgen van een verbod op het verzamelen van gegevens, zei ze. Hoewel de DPC de bevoegdheid heeft om een tijdelijk of totaal verbod op gegevensverwerking voor Meta op te leggen, is dat nog niet het geval.
top entertainment pr-bedrijven in Los Angeles
'De strategie (voor Meta) is om een advocaat in de arm te nemen, tijd te winnen en te proberen door te gaan met het bedrijfsmodel, terwijl ze mogelijk uitzoeken hoe ze het anders kunnen doen', zei ze. Het bedrijf vecht zes van de negen zaken aan voor de rechtbank.
Het bedrijfsmodel van Meta is in gevaar, en niet alleen in Europa, vertelde ze aan Observer.
De VS hebben geen nationaal equivalent van de AVG, maar gesprekken rond TikTok suggereren dat Amerikaanse wetgevers, zowel Democraten als Republikeinen, dat wel zijn genoeg van de kracht die Big Tech levert . De kern van het probleem is dat 'grote sociale-mediabedrijven grote hoeveelheden zeer persoonlijke gegevens over u mogen verzamelen zonder enige noemenswaardige regelgeving', aldus vertegenwoordiger Alexandria Ocasio-Cortez, een democraat uit New York. kwam op TikTok . De VS is een van de weinige ontwikkelde landen zonder significante gegevens- of privacybeschermingswetten, zei ze, waarbij ze de AVG als voorbeeld noemde.
Het is onduidelijk of er een federale wet in de VS komt, zei Pols. 'De VS is erg zakelijk gericht en zal dat ook blijven.'
De grootste dreiging in de VS is niet de wetgeving, maar class action-rechtszaken palen . De boetes in verband met rechtszaken kunnen soms hoger zijn dan het bedrag dat de DPC in rekening brengt. 2021, Meta betaalde $ 650 miljoen, meer dan enige individuele GDPR-gerelateerde boete tegen het bedrijf, als gevolg van een Amerikaanse class action rechtszaak met betrekking tot de gezichtsherkenningsfunctie van het bedrijf. In december stemde Meta ermee in om te betalen $ 725 miljoen om een rechtszaak te schikken die beweerde gegevens te hebben gedeeld met Cambridge Analytica zonder toestemming van de gebruiker. De Amerikaanse Federal Trade Commission legde Meta een recordboete van $ 5 miljard op in 2019 over hetzelfde onderwerp.
Robrecht , de NOYB-directeur, bereidt collectieve acties voor in de E.U. omdat hij denkt dat het handhavingssysteem van de AVG niet werkt, zei hij.
'Het is echt vermoeiend om de AVG af te dwingen', zei hij. “Hoe vermoeiend het ook is voor bedrijven om eraan te voldoen, zo vermoeiend is het om het af te dwingen. We zijn allemaal uitgeput.”
