Facebook- und Instagram-Nutzer in der Europäischen Union, die der verhaltensbasierten Werbung von Meta widersprechen, können dank eines kostenlosen Werkzeug bereitgestellt von Privacy Rights Non-Profit, noyb.
Laut noyb ist ein Online-Formular, das Meta EU-Nutzern anbieten möchte, die ihr gesetzliches Recht auf Ablehnung der Anzeigenverarbeitung ausüben möchten, überhaupt nicht einfach – keine Überraschung! – daher hat die Gruppe einen supereinfachen Weg für sie geschaffen, um ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) des Blocks zu erlangen.
Nutzer können ihren Widerspruch über das Tool von noyb einlegen, indem sie sich entweder bei Facebook anmelden (dh um ihr Konto zu verifizieren); oder indem Sie noyb einfach die E-Mail-Adresse mitteilen, die sie für den Dienst verwenden; oder Widerspruch über einen eigenen E-Mail-Client.
Sobald sie bestätigt haben, dass noyb ihnen helfen soll, sich von Metas Verarbeitung abzumelden (dh indem sie der Datenverarbeitung für diesen begrenzten Zweck zustimmen), generiert das Tool in ihrem Namen eine E-Mail, die noyb an den Datenschutzbeauftragten von Meta sendet und darum bittet die Verarbeitung ihrer Daten für Werbung einzustellen.
Die DSGVO besagt, dass Einzelpersonen das uneingeschränkte Recht haben, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, wenn diese zu Direktmarketingzwecken erfolgt – was bedeutet, dass es keinen Grund gibt, die Anfrage abzulehnen. Es gibt auch kein vorgeschriebenes Format für diese Einwände – wenn Meta also beabsichtigt, die DSGVO einzuhalten, kann es E-Mails von Benutzern, die darum bitten, die Verarbeitung ihrer Daten einzustellen, nicht ignorieren.
Hier ist den Link zu dem Tool, das noyb für das Opt-out erstellt hat.
Sie können auch ein sehen Vorschau des Einspruchsschreibens, das es in Ihrem Namen an Meta sendet.
Das Schreiben bittet Meta um eine Bestätigung der Einhaltung des Widerspruchs innerhalb von fünf Werktagen und betont, dass der Benutzer dies nicht tut Ich möchte auf „Links, Online-Formulare oder andere Möglichkeiten zur Ausübung meiner Rechte“ verwiesen werden (eine gängige Verzögerungstaktik, die verwendet wird, um die Datenschutzrechte von Einzelpersonen zu vereiteln), und betont: „Ich müsste einen solchen Verweis als Weigerung behandeln, dem nachzukommen mit meiner klaren Bitte.“
Gemäß der DSGVO müssen Datenverarbeiter einem Widerspruchsrecht „ohne unangemessene Verzögerung“ nachkommen – oder in der Regel spätestens einen Monat nach Erhalt einer Anfrage. Daher sollte Meta auf solche Opt-out-Anfragen reagieren, die es erhält. Oder es riskiert neue Beschwerden und die Durchsetzung des Datenschutzes.
Die europäische Rechtegruppe stand hinter einer erfolgreichen Anfechtung der Rechtsgrundlage, die Meta für die Verfolgung und Profilerstellung von Benutzern beansprucht hat, was dazu führte, dass der Technologieriese Anfang dieses Jahres schließlich mit einer Strafe von 410 Millionen US-Dollar belegt wurde – zusammen mit einer Anordnung, seine Verstöße zu beheben der DSGVO innerhalb von drei Monaten.
Meta wird ab morgen eine neue Datenschutzrichtlinie in der EU anwenden, nachdem die oben erwähnte DSGVO-Entscheidung ihre Behauptung der vertraglichen Notwendigkeit als Scheingrundlage für verhaltensbasierte Werbung bezeichnet hat. Und es hat vorgeschlagen, dass es eine alternative Form der Anzeigenausrichtung für Benutzer anwenden wird, die sich abmelden – wie z. B. Kontext-Targeting, das nicht auf der Verfolgung und Profilerstellung von Personen beruht.
Die Feststellung einer DSGVO-Verletzung bedeutet, dass Meta derzeit keine rechtmäßige Grundlage für die Verarbeitung nach den Regeln des Blocks hat. Aus diesem Grund ist es gezwungen, die Rechtsgrundlagen zu wechseln – und es plant, ein sogenanntes „berechtigtes Interesse“ (alias LI) geltend zu machen, um die Daten von Personen für Mikrotargeting im Rahmen der kommenden Regionalpolitik zu verarbeiten. Dies ist seine Antwort darauf die von den EU-Regulierungsbehörden auferlegte dreimonatige Frist, um die Anzeigenverarbeitung in Übereinstimmung mit der DSGVO zu bringen. Also war Meta im Wesentlichen gezwungen, etwas zu tun.
Datenschutzexperten gehen davon aus, dass LI (auch) äußerst unwahrscheinlich als gültige Rechtsgrundlage für Metas Überwachungsanzeigen fliegen wird. Aber selbst um behaupten zu können, dass es sich auf diese Grundlage stützt, muss es den Benutzern eine Möglichkeit bieten, die Anzeigenverarbeitung abzulehnen, da die Verordnung verlangt, dass es ein Recht auf Widerspruch gegen die LI-basierte Verarbeitung bietet. Das ist also bereits weit mehr, als der datenschutzfeindliche Tech-Gigant zuvor geboten hat. (tl;dr: Privacy Enforcement funktioniert!)
Da es sich um Meta handelt, scheint das Unternehmen nicht daran interessiert zu sein, dass EU-Nutzer ihr gesetzliches Recht auf Widerspruch gegen die Anzeigenverarbeitung ausüben.
noyb hat einen Link zu dem bereitgestellt, was es als „das versteckte und komplexe Facebook-Opt-out-Formular“, die Meta zu verwenden scheint, um diese Datenschutzoption vor den Benutzern zu verschleiern.
Das Formular verwendet ein klassisches dunkles Musterdesign (alias Sludge), um die Schlüsselauswahl zu begraben, indem es eine Reihe verschachtelter Menüs mit irrelevanten Informationen, langweiligen Dropdown-Menüs und anderen versteckten Optionen (die nur angezeigt werden, wenn Sie eine bestimmte Auswahl treffen) bereitstellt, gespickt mit unzähligen weiteren irrelevanten Informationen, die darauf abzielen, Benutzer von dem herausragenden Recht abzulenken, das Meta nicht möchte, dass sie es ausüben.
Schließlich, nach viel mühsamem Herumklicken, um die gesetzlich vorgeschriebene Widerspruchsmöglichkeit zu finden, kam Tech zu einer vagen Formulierung, die besagte: „Ich habe immer noch eine Frage zur Ausübung meiner Datenschutzrechte“. Ein Klick darauf öffnete ein weiteres Menü, in dem nach dem Wohnsitzland gefragt wurde – anscheinend, um endlich einen Antrag stellen zu können. Allerdings – zum Zeitpunkt des Verfassens dieses Artikels – enthielt die vorab ausgefüllte Liste, die Facebook uns anbot, keine EU-Mitgliedstaaten.
(Wir können nur hoffen, dass Meta das bis zum Inkrafttreten der neuen Datenschutzrichtlinie morgen behoben hat. Oder, äh, es ist ein weiteres dunkles Muster, um zu versuchen, EU-Rechte zu umgehen – buchstäblich indem Benutzer daran gehindert werden, anzugeben, dass sie in der Region wohnen … 🤦)
In jedem Fall ist es viel schneller und einfacher, das Tool von noyb zu verwenden, um Metas datenschutzverletzende Anzeigen abzulehnen. (Hier ist nochmal dieser Link.)
Sie könnten auch einfach manuell eine E-Mail an Meta senden, in der Sie darum bitten, die Verarbeitung Ihrer personenbezogenen Daten einzustellen – „wegen angeblicher ‚berechtigter Interessen‘“ – vorausgesetzt, Sie können eine E-Mail-Adresse von Metas DPO (Datenschutzbeauftragter) finden, die irgendwo auf ihrem vergraben ist Webseite.
Die Standard-EU-Datenschutzexperten schlagen vor, dass Meta die Benutzer vorab um ihre Zustimmung zur Anzeigenverarbeitung bitten sollte. Und Beschwerden über seinen Versuch, ein Geschäft mit Überwachungsanzeigen durch eine LI-Basis zu rammen, werden sicherlich schnell seinem neuesten Rechtsgrundwechsel folgen. Aber in der Zwischenzeit können EU-Benutzer Meta zumindest um ihr Opt-out bitten.
Max Schrems, Gründer und Vorsitzender von noyb, kommentierte in einer Erklärung: „Diese Schritte von Facebook sind einfach lächerlich und peinlich. Sie müssen jedes Element in ihrer Datenschutzerklärung finden, mit dem Sie nicht einverstanden sind, und erklären, warum die Einschätzung von Meta in Ihrem individuellen Fall falsch ist. Ihre Einschätzung wird jedoch nicht veröffentlicht. Es ist nicht weit davon entfernt zu sagen, dass Sie sich nur jeden zweiten Montag von 8 bis 9 Uhr abmelden können.“
„Unser Formular dreht den Spieß um: Meta muss argumentieren, warum sie ein übergeordnetes Interesse haben – nicht der Benutzer“, fügte er hinzu. „Nutzer können der Datenverarbeitung nun widersprechen, Facebook muss diesen Widerspruch unverzüglich bearbeiten. Wir wollen es den Betroffenen so einfach wie möglich machen, ihre Grundrechte auszuüben.“
Alle Facebook-Nutzer in den USA, die sich wünschen, eine solche Wahl zu haben, sollten ihre Vertreter im Kongress anrufen und ihnen sagen, dass sie so schnell wie möglich umfassende Bundesdatenschutzgesetze verabschieden sollen.