Aktivis privasi paling terkenal di Eropa, Max Schrems, berhasil lagi menyerang Meta hari ini setelah pengadilan tertinggi UE memutuskan bahwa raksasa teknologi tersebut tidak boleh memanfaatkan pernyataan publik pengguna tentang orientasi seksual mereka untuk iklan online.
Sejak 2014, Schrems telah mengeluh melihat iklan di platform Meta yang menargetkan orientasi seksualnya. Schrems mengklaim, berdasarkan data yang dia peroleh dari perusahaan, bahwa pengiklan yang menggunakan Meta dapat menyimpulkan seksualitasnya dari proksi, seperti login aplikasinya atau kunjungan ke situs web. Meta membantah bahwa mereka menampilkan iklan yang dipersonalisasi kepada Schrems berdasarkan data di luar Facebook, dan perusahaan tersebut sudah lama mengatakan bahwa mereka mengesampingkan data sensitif yang mereka deteksi dari operasi periklanan mereka.
Kasus ini dimulai ketika Schrems menantang apakah praktik ini melanggar hukum privasi GDPR Eropa. Namun, kasus itu mengalami perubahan tak terduga ketika seorang hakim di negara asalnya, Austria, memutuskan bahwa Meta berhak menggunakan data seksualitasnya untuk iklan karena dia telah berbicara tentang hal itu secara publik selama acara di Vienna. Pengadilan Agung Austria kemudian merujuk kasus ini ke pengadilan tertinggi UE pada tahun 2021.
Hari ini, Mahkamah Kehakiman Uni Eropa (CJEU) akhirnya memutuskan bahwa orientasi seksual seseorang tidak boleh digunakan untuk iklan, bahkan jika orang tersebut berbicara secara publik tentang menjadi gay.
“Meta Platforms Ireland mengumpulkan data pribadi pengguna Facebook, termasuk Mr. Schrems, mengenai aktivitas pengguna tersebut baik di dalam maupun di luar jaringan sosial tersebut,” kata pengadilan. “Dengan data yang tersedia untuknya, Meta Platforms Ireland juga dapat mengidentifikasi minat Mr. Schrems pada topik sensitif, seperti orientasi seksual, yang memungkinkannya untuk mengarahkan iklan yang ditargetkan padanya.”
Fakta bahwa Schrems telah berbicara secara publik tentang identitas seksualnya tidak memberi izin kepada platform manapun untuk memproses data terkait untuk menawarkan iklan yang dipersonalisasi, tambah pengadilan.
“Sekarang kita tahu bahwa jika Anda berada di panggung publik, itu tidak berarti bahwa Anda setuju data pribadi ini diproses,” kata Schrems, pendiri kelompok privasi Austria NOYB. Dia percaya hanya sedikit pengguna Facebook yang akan mengalami masalah yang sama. “Ini masalah yang sangat, sangat spesifik.”
CJEU juga memutuskan hari ini bahwa Meta harus membatasi data yang mereka gunakan untuk iklan secara lebih luas, pada dasarnya menetapkan aturan dasar tentang bagaimana GDPR harus diterapkan. Hukum privasi Eropa berarti data pribadi tidak boleh “digabungkan, dianalisis, dan diproses untuk tujuan iklan yang ditargetkan tanpa batasan waktu dan tanpa perbedaan jenis data,” kata pengadilan dalam sebuah pernyataan.
“Sangat penting untuk menetapkan aturan dasar,” kata Katharina Raabe-Stuppnig, pengacara yang mewakili Schrems. “Ada beberapa perusahaan yang berpikir mereka bisa mengabaikannya dan mendapatkan keuntungan kompetitif dari perilaku ini.”
Meta mengatakan bahwa mereka sedang menunggu agar putusan CJEU dipublikasikan secara lengkap. “Meta menganggap privasi sangat serius dan telah menginvestasikan lebih dari 5 miliar Euro untuk menyematkan privasi di jantung semua produk kami,” kata juru bicara Meta Matt Pollard kepada WIRED. “Setiap orang yang menggunakan Facebook memiliki akses ke berbagai pengaturan dan alat yang memungkinkan orang mengelola bagaimana kami menggunakan informasi mereka.”
Schrems telah menjadi seorang pembela yang produktif terhadap Meta sejak tantangan hukum yang dia ajukan menghasilkan putusan mengejutkan pada tahun 2015 yang membatalkan sistem transfer data lintas samudera karena kekhawatiran mata-mata AS dapat menggunakannya untuk mengakses data UE. Organisasinya sejak itu telah mengajukan keluhan hukum terhadap model langganan bayar-untuk-privasi Meta dan rencana perusahaan untuk menggunakan data warga Eropa untuk melatih kecerdasan buatannya.
“Ini sangat penting untuk seluruh ruang iklan online. Tetapi bagi Meta, ini hanya satu lagi dari daftar pelanggaran yang mereka miliki,” kata Schrems, mengenai putusan terbaru ini. “Dinding semakin mengepung.”