Активист подал жалобы к Facebook и Google на $8,8 млрд в первый день действия новых правил о защите данных

С 25 мая в Евросоюзе вступил в силу новый регламент защиты персональных данных, известный как General Data Protection Regulation (GDPR). В первый же день работы закона австрийский юрист и борец за защиту данных Макс Шремс подал жалобы против Google, Facebook, Instagram и WhatsApp от имени некоммерческой организации None of Your Business («Не ваше дело»).

Шремс утверждает, что крупные компании принудительно добиваются согласия пользователей на принятие новых условий под угрозой ограничения доступа к своим сервисам, что противоречит требованиям GDPR.

В разговоре с CNBC юрист заявил, что Facebook уже заблокировала учётные записи нескольких пользователей, которые не согласились с новыми условиями.

У пользователей был выбор либо удалить учётную запись, либо нажать кнопку «согласен» — это не похоже на свободу выбора, это больше напоминает выборы в Северной Корее.

Макс Шремс

юрист

По новым правилам интернет-компании, которые расположены в Европе или работают с пользователями из стран Евросоюза, обязаны получить согласие каждого пользователя на обработку его данных. У пользователей при этом должна быть возможность не согласиться с новыми условиями без ущерба себе. Они также могут в любой момент запросить у компании информацию о том, какие именно данные она собирает о нём и в каких целях используют.

В случае нарушения норм GDPR компаниям грозит штраф в размере до 4% от годовой выручки либо €20 млн ($23,4 млн) — в зависимости от того, какая сумма больше.

NOYB подала четыре жалобы в разных европейских странах. По расчётам Шремса, при назначении максимального штрафа общая сумма наказания для Google и Facebook, которой принадлежат Instagram и WhatsApp, может составить €7,6 млрд ($8,8 млрд).

• Google — жалоба подана во Франции. Максимальный штраф может составить €3,7 млрд.
• Facebook — жалоба подана в Австрии. Максимальный штраф может составить €1,3 млрд.
• Instagram — жалоба подана в Бельгии. Максимальный штраф может составить €1,3 млрд.
• WhatsApp — жалоба подана в Гамбурге. Максимальный штраф может составить €1,3 млрд.

Директор Facebook по защите персональных данных Эрин Иган сообщила CNBC, что компания готовилась к вступлению в силу GDPR в течение последних 18 месяцев, чтобы убедиться, что все сервисы отвечают новым требованиям. По её словам, компания сделала свою политику более понятной и облегчила поиск параметров конфиденциальности для пользователей.

Иган напомнила, что в начале мая Facebook добавила функцию, которая позволяет пользователям удалять историю своих действий вне Facebook или вовсе запретить сбор таких сведений.

Представитель Google также сообщил, что за последние 18 месяцев компания обновила политики всех своих сервисов, чтобы предоставить пользователям более прозрачный контроль за их данными.

В первый день действия GDPR некоторые сайты перестали работать, так как не изменили свои политики к 25 мая. Для жителей Европы оказались недоступны сайты многих американских СМИ, включая Los Angeles Times, New York Daily News, Chicago Tribune и Mashable, а также сервисы, связанные с криптовалютами.

В 2015 году Шремс уже выиграл один судебный спор против Facebook. Тогда Европейский суд встал на его сторону и признал незаконным соглашение между Евросоюзом и США, которое позволяло компаниям передавать персональные данные европейских пользователей в США.