Društvena mreža X (bivši Twitter) suočava se s novom pritužbom zbog povrede privatnosti u Europi.

U tužbi, koju je nizozemskoj agenciji za zaštitu podataka podnijela neprofitna organizacija za zaštitu privatnosti Noyb, navedeno je kako X nije proveo vlastite smjernice i pravila oglašavanja.

Iako uvjeti i pravila korištenja te tvrtke zabranjuju korištenje političkih opredjeljenja i/ili vjerskih uvjerenja za ciljanje oglasa, upotrijebila ih je - ni više, ni manje - Europska komisija.

Konkretno, koristila je X-ove alate za ciljane oglase za promociju kontroverznog zakonskog prijedloga za skeniranje poruka ljudi u potrazi za materijalom o seksualnom zlostavljanju djece.

Noyb je već podnio tužbu protiv Komisije zbog očitog kršenja paneuropskog pravila, u čijoj je izradi sudjelovao. Iako je Komisija već potvrdila kako će zaustaviti oglašavanje na X-u, prijava protiv X-a potrebna je kako bi se takvoj praksi općenito stalo na kraj.

Prekršeni i GDPR i DSA

Osim što Opća uredba o zaštiti podataka (GDPR) postavlja stroga ograničenja o tome kako se osjetljivi osobni podaci poput političke pripadnosti i vjerskih uvjerenja mogu obrađivati - zahtijevajući od onih koji to žele pribaviti izričit pristanak dotičnih ljudi - nedavno usvojeni Zakon o digitalnim uslugama (DSA) propisuje kako korištenje osobnih podataka za ciljanje oglasa zahtijeva privolu.

Ta dozvola nije izričito zatražena od korisnika X-a u ovom slučaju. Tvrtka je time prekršila i GDPR i DSA.

Zabavan dio priče je to što je upravo Komisija zadužena za nadzor usklađenosti s DSA-a na vrlo velikim platformama online platformama kao što je X.

U skladu s time su posljednjih mjeseci pritiskali X kako bi se ta platforma uskladila s odredbama zakona, posebno kad je riječ o širenju ilegalnog sadržaja i dezinformacija.

No, čini se kako nisu tražili dokaz je li X-ovo ciljanje oglasa u skladu s europskim pravilima igre.

Što će reći Irci?

Noyb je zasad žalbu protiv X-a podnio samo nizozemskom regulatoru, ne i Komisiji. Nizozemska je odabrana jer su spornim oglasima bili ciljani korisnici u toj državi.

Međutim, X-ovo regionalno sjedište je u Irskoj, pa je vjerojatno da će se nizozemsko tijelo uključiti irsku agenciju Data Protection Commission (DPC) u istrage nezakonite obrada podataka za ciljanje oglasa.

Komisija još nije angažirana jer u Noyb-u čekaju razrješenje pritužbi podnesenih nadležnim regulatornim tijelima.

Kazne za kršenje GDPR-a mogu popeti do četiri posto globalnog godišnjeg prometa, a za kršenje Zakona o digitalnim uslugama i do šest posto. Tvrtka Elona Muska mogla bi dobiti globe i za jedno, i za drugo.

Irski DPC se dosad suzdržao od većih intervencija protiv X-a, usprkos brojnim Muskovim spornim jednostranim odlukama.

Zbog toga dolazi u pitanje imaju li smisla lokalni prigovori na proizvode i usluge koje imaju utjecaja na korisnike u Uniji.

Od stupanja GDPR-a na snagu DPC je izdao samo jednu javnu kaznu na Twitteru, 550 tisuća američkih dolara za propuštanje hitne prijave povrede podataka.

Ostaje za vidjeti što bi DPC mogao reći o pritužbi da X krši pravila ciljanja oglasa, piše Tech Crunch.