Det irske datatilsyn har pålagt Meta bøder på samlet 390 mio. euro (Facebook 210 mio., Instagram 180 mio.) og udstedt påbud om at bringe behandlingen i overensstemmelse med GDPR. Afgørelserne fastslår, at opfyldelse af en kontrakt ikke er et gyldigt grundlag for adfærdsbaseret markedsføring.
Afgørelserne følger af Det Europæiske Databeskyttelsesråds bindende afgørelser efter indsigelser fra andre tilsynsmyndigheder i en grænseoverskridende sag. Den såkaldte tvistbilæggelsesprocedure under artikel 65 førte til en justering af både retligt grundlag og bødeniveau. Se EDPB’s pressemeddelelse her: edpb.europa.eu, og FAQ om proceduren her: edpb.europa.eu.
For dataansvarlige betyder afgørelserne, at kontraktgrundlaget efter GDPR art. 6, stk. 1, litra b, som udgangspunkt ikke kan bære profilering til målrettede annoncer. Virksomheder bør genvurdere deres behandlingsgrundlag, gennemsigtighed og valgmuligheder for brugere, og sikre dokumenteret compliance. Læs også det irske tilsyns pressemeddelelse: dataprotection.ie, samt baggrund om behandlingshjemler: datatilsynet.dk. Sagen kommer i forlængelse af en tidligere bøde om mindreåriges data på Instagram, jf.: datatilsynet.dk.
