Суд в Германии присудил немцу 5 тысяч евро компенсации от Meta за хранение его данных в США
5-я гражданская палата Лейпцигского окружного суда присудила немцу 5 тысяч евро компенсации за то, что его данные хранились в США. Текст решения опубликовали профильные порталы.
Имя истца не раскрывается. Суд проверял политику Meta Platforms Ireland на соответствие Общему регламенту по защите данных ЕС (GDPR). Постановление было вынесено несколько дней назад.
Истец сослался на факт размещения отслеживающих скриптов на новостных и развлекательных немецких сайтах, а также приложениях, которым ежедневно пользуются граждане страны (включая «Пиксель Meta» и Meta App Events). Подобные скрипты имеются у многих крупных компаний (Google Tag, «Яндекс Метрика»); они позволяют разработчикам получать статистику об использовании своих страниц и программ, пока корпорации анализируют большие данные и делают выводы об интересах пользователей, чтобы зарабатывать на рекламе.
По версии истца и суда, Meta обрабатывает персональные данные немецких пользователей, включая «сугубо персональные данные» о здоровье, политических взглядах, мировоззрении, достатку и сексуальных предпочтениях. При этом часть серверов корпорации находится за границей, куда GDPR не распространяется. Особенно отмечается наличие у компании дата-центров в США, где силовики могут получить доступ к любым данным пользователей, включая европейцев.
Фактически, Meta оштрафовали за отказ «приземлить» сервера в ЕС и подчинить их европейским чиновникам и силовикам, а также отсутствие уведомления немцев о том, где именно находятся их данные (статьи 60, 63, 70 GDPR). Как написали судьи, сама по себе потеря контроля над собственными персональными данными и «страх перед неправомерным использованием собственных данных уже признаны в качестве ущерба в прецедентном праве», поэтому доказывать материальный ущерб пострадавшему не нужно. Истец заявил, что «почти все поведение» пользователей интернета отслеживается Meta и включается в секретные профили, что ставит «неприкосновенность частной жизни» европейцев под угрозу. Отмечалось, что данные могли дать обширное понимание того, как живёт человек, без его разрешения.
«В любом случае [сбор данных] приводит к значительной потере контроля и риску дальнейшего неправомерного использования данных, Поскольку в данном случае обработка персональных данных является особенно обширной — она затрагивает потенциально неограниченные объемы данных и приводит к практически полному мониторингу онлайн-поведения пользователя — согласно заключению ЕСПЧ, уже абстрактно возможно, что у пользователя возникает ощущение постоянного наблюдения <..> Кроме того, было бы неактуально классифицировать отдельные данные как несущественные, поскольку суть данного нарушения защиты данных заключается именно в том, что абстрактные данные, взятые отдельно, раскрывают весь свой потенциал использования только в совокупности, то есть после сопоставления с личностным профилем», — говорится в решении.
Суд сослался на статью 82 GDPR, которая позволяет получить выплаты за «нематериальный ущерб». Суд назначил истцу компенсацию в 5 тысяч евро. В суде отметили, что осознают вероятность ситуации, при которой граждане начнут массово судиться с Meta, чтобы получить похожие суммы; по версии суда, это «не противоречит» европейскому законодательству.
В мае 2023 года регулятор ЕС в Ирландии аналогичным образом оштрафовал Meta на 1,3 миллиарда долларов за нарушение GDPR в Facebook Marketplace.