Adfærdsbaseret markedsføring

EDPB præciserer rammerne for ‘consent or pay’ på store onlineplatforme. Udtalelsen fastlægger, hvornår samtykke til adfærdsbaseret markedsføring kan anses for frivilligt og gyldigt, og skærper dokumentationskrav efter ansvarlighedsprincippet. Afgørende i lyset af C-252/21.

EDPB har ved en hasteafgørelse pålagt det irske datatilsyn at forbyde Meta Ireland at bruge kontrakt og legitim interesse som grundlag for adfærdsbaseret markedsføring. Afgørelsen bygger på igangværende overtrædelser af GDPR art. 6 og risiko for alvorlig, uoprettelig skade.

EDPB har pålagt det irske datatilsyn at gennemføre endelige foranstaltninger i Meta-sagen om adfærdsbaseret markedsføring. Samtidig vurderes Metas nye model med enten betaling eller fortsat målretning. Datatilsynet i Danmark følger sagen med fokus på grundlag, samtykke og transparens.

EDPB har indført et EU/EØS-dækkende forbud mod Metas adfærdsbaserede annoncer, fordi kontrakt og legitim interesse ikke kan bære profilering. Kun samtykke resterer, men pay-or-consent udfordrer frivilligheden. Virksomheder bør omstille til samtykkebaserede eller kontekstuelle løsninger.

EDPB pålægger det irske datatilsyn at indføre et EU/EØS dækkende forbud mod Metas adfærdsbaserede annoncering, når behandlingsgrundlaget er kontrakt eller legitime interesser. Afgørelsen er truffet efter GDPR art. 66, stk. 2, og skal omsættes til endelige foranstaltninger inden to uger.

Irlands datatilsyn har, efter EDPB’s bindende afgørelser, givet Meta 390 mio. euro i bøder og påbudt ændringer. Myndighederne fastslår, at kontraktgrundlag ikke kan bære adfærdsbaseret markedsføring. Sagen skærper kravene til behandlingsgrundlag ved målrettede annoncer.