- noyb มองว่า Meta ละเมิดข้อกำหนดของ GDPR ที่ว่า “การถอนความยินยอมต้องง่ายพอ ๆ กับการให้ความยินยอม” เพราะกำหนดให้ผู้ใช้ที่ต้องการถอนความยินยอมให้ติดตามบน Facebook·Instagram ต้อง เปลี่ยนไปใช้การสมัครสมาชิกแบบเสียเงิน
- ตั้งแต่ต้นเดือนพฤศจิกายน 2023 ผู้ใช้ที่ไม่ต้องการให้ติดตามต้องจ่าย “privacy fee” สูงสุด €251.88 ต่อปี และหากไม่จ่ายก็ต้องยอมรับการติดตามเพื่อโฆษณาแบบปรับให้เหมาะกับแต่ละบุคคล
- การให้ความยินยอมทำได้ด้วยการกดปุ่ม “Okay” เพียงครั้งเดียว แต่การถอนความยินยอมถูกออกแบบให้ต้องผ่านหลายหน้าต่างและแบนเนอร์เพื่อค้นหาหน้าสมัครสมาชิกแบบเสียเงิน
- noyb ได้ยื่นเรื่องร้องเรียนเกี่ยวกับขั้นตอนการขอความยินยอมแบบ “pay or okay” ของ Meta ไปแล้วในเดือนพฤศจิกายน 2023 และครั้งนี้ได้หยิบยกปัญหาขั้นตอนการถอนความยินยอมแยกต่างหากยื่นต่อ DSB ของออสเตรีย
- noyb เรียกร้องให้ Meta ต้องจัดให้มี วิธีถอนความยินยอมที่ฟรีและง่าย และควรพิจารณาค่าปรับเพื่อป้องกันการละเมิด GDPR เพิ่มเติมด้วย
โครงสร้าง “pay or okay” และการถอนความยินยอมแบบเสียเงินของ Meta
- ตั้งแต่ต้นเดือนพฤศจิกายน 2023 ผู้ใช้ Facebook และ Instagram ที่ไม่ต้องการให้ติดตามต้องเลือกสมัครสมาชิกแบบเสียเงินสูงสุด €251.88 ต่อปี
- หากไม่จ่ายเงินก็ต้องยอมรับการติดตามเพื่อโฆษณาแบบปรับให้เหมาะกับแต่ละบุคคล ดังนั้น noyb จึงมองว่าเป็นโครงสร้างที่ผูกค่าใช้จ่ายกับตัวเลือกที่เป็นมิตรต่อความเป็นส่วนตัว
- noyb ได้ยื่นเรื่องร้องเรียนเกี่ยวกับ ขั้นตอนการให้ความยินยอม ของแนวทาง “pay or okay” ของ Meta ไปแล้วในเดือนพฤศจิกายน 2023
- เรื่องร้องเรียนครั้งนี้มุ่งไปที่สถานการณ์ที่ผู้ใช้เคยยินยอมให้ติดตามไปแล้วครั้งหนึ่ง และต่อมาต้องการถอนความยินยอมนั้น
GDPR Article 7 และกระบวนการของ DSB ออสเตรีย
- GDPR Article 7 กำหนดว่ากระบวนการถอนความยินยอมต้องง่ายพอ ๆ กับกระบวนการให้ความยินยอม
- ในวิธีการปัจจุบันของ Meta การให้ความยินยอมจบได้ด้วย คลิกเดียว แต่การถอนความยินยอมต้องผ่านการซื้อการสมัครสมาชิกแบบเสียเงินและการย้ายไปมาระหว่างหน้าจอที่ซับซ้อน
- ผู้ร้องเรียนต้องผ่านหลายหน้าต่างและแบนเนอร์เพื่อค้นหาหน้าถอนความยินยอมจริง
- Massimiliano Gelmi ทนายความด้านการคุ้มครองข้อมูลของ noyb ระบุว่าวิธีที่ต้องจ่าย €251.88 ต่อปี นั้นไม่ง่ายเท่ากับการคลิกปุ่ม “Okay”
- แนวปฏิบัติของ European Data Protection Board(EDPB) ยกค่าใช้จ่ายทางการเงินเป็นตัวอย่างของภาระที่ไม่สอดคล้องกับหลักการของ GDPR Article 7
- noyb ยื่นเรื่องร้องเรียนต่อ DSB หน่วยงานคุ้มครองข้อมูลของออสเตรีย ในนามของผู้ร้องเรียนหนึ่งราย
- เรียกร้องให้ DSB สั่งให้ Meta ปรับการประมวลผลให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลของยุโรป
- เรียกร้องให้จัดหาวิธีที่ผู้ใช้สามารถถอนความยินยอมได้อย่างง่ายดายโดยไม่มีค่าใช้จ่าย
- เสนอให้มีการปรับเพื่อป้องกันการละเมิด GDPR เพิ่มเติมด้วย
- คดีนี้มีความเป็นไปได้ที่จะถูกส่งต่อไปยัง DPC ของไอร์แลนด์ ซึ่งเป็น “lead authority” ของ Meta ในสหภาพยุโรป
ยังไม่มีความคิดเห็น