Την απαγόρευση συλλογής και επεξεργασίας δεδομένων προσωπικού χαρακτήρα χωρίς χρονικό περιορισμό και χωρίς διάκριση για σκοπούς στοχευμένης διαφήμισης αποφάσισε το Δικαστήριο της Ευρωπαϊκής Ένωσης, την Παρασκευή 4 Οκτωβρίου, στην υπόθεση C‑446/21.
Η υπόθεση ξεκίνησε με την καταγγελία του αυστριακού ακτιβιστή Maximilian Schrems κατά της Meta Platforms Ireland, εταιρείας που διαχειρίζεται το Facebook, σχετικά με την παράνομη επεξεργασία των προσωπικών του δεδομένων, συμπεριλαμβανομένων εκείνων που αφορούν τον γενετήσιο προσανατολισμό του.
Ο M. Schrems κατηγόρησε τη Meta για παραβίαση της ιδιωτικότητάς του, καθώς χρησιμοποιούσε δεδομένα που σχετίζονται με τον γενετήσιο προσανατολισμό του για να του στέλνει στοχευμένες διαφημίσεις, χωρίς την έγκρισή του. Όπως είναι γνωστό, η Meta Platforms συλλέγει δεδομένα τόσο εντός όσο και εκτός της πλατφόρμας Facebook μέσω τεχνολογιών όπως cookies, social plugins και pixels. Χρησιμοποιώντας τα δεδομένα αυτά, η εταιρεία μπορεί να εντοπίζει τις προτιμήσεις και τα ενδιαφέροντα των χρηστών, συμπεριλαμβανομένων ευαίσθητων πληροφοριών όπως ο γενετήσιος προσανατολισμός, και να αποστέλλει εξατομικευμένες διαφημίσεις.
Στην υπόθεση αυτή, βασικό ερώτημα ήταν αν η δημόσια αναφορά του M. Schrems στον γενετήσιο προσανατολισμό του κατά τη διάρκεια μιας δημόσιας συζήτησης στη Βιέννη το 2019, συνιστούσε «προδήλως δημοσιοποιημένη» πληροφορία. Η Meta υποστήριξε ότι αυτή η δήλωση έδινε στην εταιρεία το δικαίωμα να επεξεργάζεται περαιτέρω δεδομένα για τον γενετήσιο προσανατολισμό του, ώστε να τα χρησιμοποιεί για στοχευμένη διαφήμιση. Ωστόσο, ο M. Schrems είχε αναφερθεί στον γενετήσιο προσανατολισμό του μόνο στο πλαίσιο αυτής της συζήτησης και ποτέ δεν είχε μοιραστεί τέτοια πληροφορία στο προφίλ του στο Facebook.
Το Δικαστήριο του Λουξεμβούργου αποφάσισε ότι η Meta δεν μπορεί να χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα των χρηστών για στοχευμένη διαφήμιση χωρίς χρονικό περιορισμό και χωρίς διάκριση ανάλογα με τη φύση των δεδομένων, παραβιάζοντας την αρχή της «ελαχιστοποίησης των δεδομένων», όπως αυτή κατοχυρώνεται στον Γενικό Κανονισμό για την Προστασία Δεδομένων. Η ελαχιστοποίηση των δεδομένων σημαίνει ότι μόνο τα απολύτως απαραίτητα δεδομένα μπορούν να συλλέγονται και να επεξεργάζονται για συγκεκριμένο σκοπό.
Επιπλέον, το ΔΕΕ τόνισε ότι το γεγονός πως ένα πρόσωπο δημοσιοποιεί ορισμένες πληροφορίες σχετικά με τον εαυτό του, εν προκειμένω πληροφορίες για τον σεξουαλικό του προσανατολισμό, δεν δίνει αυτόματα το δικαίωμα στην πλατφόρμα να συλλέγει και να επεξεργάζεται άλλα δεδομένα που σχετίζονται με τις εν λόγω πληροφορίες. Με άλλα λόγια, η Meta δεν είχε το δικαίωμα να συλλέγει περαιτέρω δεδομένα σχετικά με τον γενετήσιο προσανατολισμό του M. Schrems από άλλες πηγές και να τα χρησιμοποιεί για να του προτείνει εξατομικευμένη διαφήμιση.
Τέλος, αξίζει να αναφερθεί ότι τις προτάσεις της συγκεκριμένης υπόθεσης επιμελήθηκε ο Έλληνας Γενικός Εισαγγελέας του Δικαστηρίου της ΕΕ Αθανάσιος Ράντος ο οποίος είχε επίσης τονίσει ότι δεν επιτρέπεται η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς στοχευμένης διαφήμισης χωρίς χρονικό περιορισμό, καθώς και ότι απαγορεύεται η αξιοποίηση ευαίσθητων προσωπικών δεδομένων, μεταξύ των οποίων είναι και τα δεδομένα που σχετίζονται με τον σεξουαλικό προσανατολισμό, για σκοπούς εξατομικευμένης διαφήμισης, ακόμη και αν το υποκείμενο των δεδομένων τα έχει γνωστοποιήσει στη δημόσια σφαίρα εκτός της συγκεκριμένης πλατφόρμας.