Meta、ユーザーの同意撤回権を不当に無視しているとの苦情

• noybは、MetaがFacebook・Instagramで追跡同意を撤回しようとするユーザーに有料サブスクリプションへの切り替えを求めており、GDPRの「同意の撤回は同意と同じくらい容易でなければならない」という要件に違反しているとみている
• 2023年11月初旬から、追跡を望まないユーザーは年間最大€251.88の「privacy fee」を支払わなければならず、支払わない場合はパーソナライズド広告のための追跡を受け入れなければならない
• 同意は「Okay」ボタンを1回押すだけで可能だが、撤回するには複数の画面やバナーを経て有料サブスクリプションのページを探さなければならない構造になっている
• noybは2023年11月、Metaの「pay or okay」同意段階についてすでに苦情を申し立てており、今回は同意撤回手続きを別個の問題としてオーストリアDSBに提出した
• noybは、Metaが無料かつ簡単な撤回手段を提供すべきであり、追加のGDPR違反を防ぐための制裁金も検討されるべきだと求めている

---

Metaの「pay or okay」と有料撤回の仕組み

• 2023年11月初旬から、FacebookとInstagramで追跡を望まないユーザーは年間最大€251.88の有料サブスクリプションを選ばなければならない
• 費用を支払わなければパーソナライズド広告のための追跡を受け入れなければならないため、noybはプライバシーに配慮した選択肢に料金を課す構造だとみている
• noybは2023年11月、Metaの「pay or okay」アプローチについて、同意段階に関する苦情をすでに提起している
• 今回の苦情は、ユーザーがいったん追跡に同意した後、後からそれを撤回しようとする状況に焦点を当てている

GDPR Article 7とオーストリアDSBの手続き

• GDPR Article 7は、同意を撤回する手続きは同意を与える手続きと同じくらい容易でなければならないと定めている
• Metaの現在の方式では、同意は1クリックで完了する一方、撤回には有料サブスクリプションの購入と複雑な画面遷移を経る必要がある
  • 苦情申立人は、実際の撤回ページを見つけるために複数の画面とバナーを通過しなければならなかった
  • noybのデータ保護弁護士Massimiliano Gelmiは、年間**€251.88**を支払わなければならない方式は「Okay」ボタンをクリックするのと同じくらい簡単ではないと述べている
• European Data Protection Board(EDPB)のガイドラインは、金銭的コストをGDPR Article 7の原則に適合しない負担の例として挙げている
• noybは1人の苦情申立人を代理して、オーストリアのデータ保護当局DSBに苦情を提出した
  • DSBがMetaの処理業務を欧州データ保護法に適合させるよう命じるべきだと求めている
  • ユーザーが費用なしで容易に同意を撤回できる方法を提供すべきだと求めている
  • 追加のGDPR違反を防ぐための制裁金の賦課も提案している
• この案件は、MetaのEU域内における「lead authority」であるアイルランドDPCに送られる可能性がある