Efter en lång kamp går Tysklands konkurrensmyndighet – och konsumenter inom hela EU – segrande ur en integritetskamp mot Meta. EU-domstolen passade under amerikanska självständighetsdagen på att förkunna dom i ett fall som har pågått sedan 2019. Då ålade Tysklands federala konkurrensmyndighet Meta att sluta kombinera personuppgifter om användare av företagets tre plattformar Facebook, Instagram och Whatsapp.

Meta överklagade beslutet, men när fallet nu når vägs ände står teknikjätten inför ytterligare ett nederlag, skriver Tech Crunch. Fallet gäller i grunden huruvida konkurrensmyndigheter i medlemsländer kan ta dataskydd och integritet i beaktande när de utreder konkurrensbrott. Domstolen fann att det är både rätt och rimligt, samt tydliggör att Meta har brutit mot GDPR och måste ändra hur bolaget behandlar vissa personuppgifter.

Meta har hittills baserat sammanslagningen av personuppgifter från de olika plattformarna på den rättsliga grund att det är nödvändigt för att fullfölja ett kontrakt – en av de tillåtna grunderna enligt GDPR. Irlands dataskyddsmyndighet fann i ett beslut i januari i år att det inte håller, varpå Meta i mars bytte till att åberopa intresseavvägning som rättslig grund istället.

Klicka för att läsa hela motiveringen

Beträffande Meta Platforms behandling av personuppgifter i allmänhet, inbegripet icke-känsliga uppgifter, prövar EU-domstolen om denna omfattas av de ”nödvändighetsgrunder” som anges i GDPR. Om någon av dessa grunder är tillämplig blir en behandling av personuppgifter som görs utan den registrerades samtycke laglig. EU-domstolen finner att en behandling av personuppgifter som är nödvändig för att fullgöra ett avtal i vilket den registrerade är part endast kan motivera det aktuella agerandet under förutsättning att behandlingen av personuppgifter är objektivt oundgänglig, så att avtalets huvudändamål inte skulle kunna uppnås utan behandlingen. Med förbehåll för den nationella domstolens kontroll, hyser EU-domstolen tvivel om att personalisering av innehåll och en enhetlig och sömlös användning av Metakoncernens egna tjänster kan uppfylla dessa kriterier. Enligt EU- domstolen kan dessutom den personalisering av reklam genom vilken det digitala sociala nätverket Facebook finansierar sin verksamhet inte, såsom ett berättigat intresse som eftersträvas av Meta Platforms Ireland, motivera den aktuella behandlingen av personuppgifter utan att den registrerade lämnat sitt samtycke.

Visa mer

Den strategin gick inte vägen och i ett pressmeddelande skriver EU-domstolen att intresseavvägning inte heller går att åberopa för spårning av användare i syfte att visa riktad reklam, och att den enda rättsliga grund som håller för det är samtycke. Advokaten och aktivisten Max Schrems skriver på Twitter att fjärde juli 2023 är "GDPR-härdsmältadagen för Meta" och att domstolen stängt alla kryphål bolaget försökt utnyttja.