Pemilik Facebook, Meta, harus meminimalkan jumlah data orang yang digunakannya untuk iklan yang dipersonalisasi, kata pengadilan tertinggi UE.
Pengadilan Kehakiman Uni Eropa (CJEU) memenangkan aktivis privasi Max Schrems, yang mengeluh bahwa Facebook menyalahgunakan data pribadinya tentang orientasi seksualnya untuk menargetkan iklan kepadanya.
Dalam pengaduan yang pertama kali disidangkan oleh pengadilan Austria pada tahun 2020, Schrems mengatakan dia menjadi sasaran iklan yang ditujukan untuk kaum gay meskipun tidak pernah berbagi informasi tentang seksualitasnya di platform tersebut.
CJEU mengatakan pada hari Jumat bahwa undang-undang perlindungan data tidak secara tegas mengizinkan perusahaan menggunakan data tersebut untuk iklan yang dipersonalisasi.
“Jejaring sosial online seperti Facebook tidak dapat menggunakan semua data pribadi yang diperoleh untuk tujuan periklanan bertarget, tanpa batasan waktu dan tanpa perbedaan jenis data,” katanya.
Data yang berkaitan dengan orientasi seksual, ras atau etnis atau status kesehatan seseorang tergolong sensitif dan memiliki persyaratan pemrosesan yang ketat berdasarkan undang-undang perlindungan data UE.
Meta mengatakan tidak menggunakan apa yang disebut data kategori khusus untuk mempersonalisasi iklan.
“Kami menunggu publikasi putusan Pengadilan dan akan ada lebih banyak informasi yang bisa dibagikan pada waktunya,” kata juru bicara Meta menanggapi ringkasan putusan pada hari Jumat.
Mereka mengatakan perusahaan tersebut menangani privasi “dengan sangat serius” dan telah menginvestasikan lebih dari lima miliar Euro “untuk menanamkan privasi di jantung semua produk kami”.
Pengguna Facebook juga dapat mengakses berbagai alat dan pengaturan untuk mengelola bagaimana informasi mereka digunakan, tambahnya.
“Kami sangat senang dengan keputusan ini, meskipun hasil ini sangat diharapkan,” kata pengacara Schrems, Katharina Raabe-Stuppnig.
“Menyusul keputusan ini, hanya sebagian kecil dari kumpulan data Meta yang akan diizinkan digunakan untuk iklan – bahkan ketika pengguna menyetujui iklan tersebut,” mereka menambahkan.
Dr Maria Tzanou, dosen senior hukum di Universitas Sheffield, mengatakan kepada BBC bahwa keputusan hari Jumat menunjukkan prinsip-prinsip perlindungan data bukannya “ompong”.
“Hal ini penting ketika perusahaan teknologi besar memproses data pribadi,” tambahnya.
Will Richmond-Coggan, mitra di firma hukum Freeths, mengatakan keputusan pengadilan UE akan memiliki “implikasi yang signifikan” meskipun tidak mengikat pengadilan Inggris.
“Meta telah mengalami tantangan serius terhadap model bisnis pilihannya dalam mengumpulkan, menggabungkan, dan memanfaatkan kumpulan data substansial sehubungan dengan sebanyak mungkin individu, untuk menghasilkan wawasan yang kaya dan penargetan yang mendalam pada iklan yang dipersonalisasi,” katanya.
Dia menambahkan bahwa perusahaan tersebut dapat menghadapi tantangan serupa di yurisdiksi lain berdasarkan kekhawatiran yang sama – mengingat tantangan Schrems didasarkan pada prinsip-prinsip yang ada dalam hukum Inggris.
Mahkamah Agung Austria merujuk pertanyaan tentang bagaimana GDPR diterapkan pada keluhan Schrems, yang dijawab pada hari Jumat, ke pengadilan tinggi UE pada tahun 2021.
Pertanyaannya adalah apakah Schrems yang merujuk pada seksualitasnya di depan umum berarti dia memberikan lampu hijau kepada perusahaan untuk memproses data ini untuk iklan yang dipersonalisasi, dengan mempublikasikannya.
CJEU mengatakan bahwa meskipun pengadilan Austria berhak memutuskan apakah ia telah membuat informasi tersebut “menyatakan data publik”, referensi publiknya mengenai orientasi seksualnya tidak berarti ia mengizinkan pemrosesan data pribadi lainnya.
Tim hukum Schrems mengatakan kepada BBC bahwa Mahkamah Agung Austria terikat pada keputusan Pengadilan.
Mereka mengatakan mereka mengharapkan keputusan akhir Mahkamah Agung dalam beberapa minggu atau bulan mendatang.
Schrems telah beberapa kali menggugat Meta ke pengadilan atas pendekatannya dalam memproses data pengguna UE.
Pelaporan tambahan oleh Chris Vallance
