تواجه Pinterest شكوى خصوصية من الاتحاد الأوروبي بشأن تتبع الإعلانات

عندما يتعلق الأمر بكوابيس الخصوصية، فمن غير المرجح أن يكون Pinterest أول تطبيق اجتماعي يتبادر إلى الذهن. لكن استخدام محرك الاكتشاف المرئي لإعلانات التتبع هو هدف أحدث شكوى من منظمة noyb الأوروبية غير الربحية المعنية بحقوق الخصوصية، والتي تتهمها بانتهاك اللائحة العامة لحماية البيانات (GDPR) للكتلة من خلال عدم الحصول على موافقة من المستخدمين ليتم تعقبهم و لمحة عن الإعلان.

يسمح القانون العام لحماية البيانات (GDPR) بفرض عقوبات تصل إلى 4% من إجمالي المبيعات السنوية العالمية للانتهاكات المؤكدة، لذا يمكن أن تؤدي مثل هذه الشكاوى إلى فرض عقوبات كبيرة على عمالقة التكنولوجيا.

على الرغم من أن موقع Pinterest قد ظل تحت الرادار بشكل عام، فيما يتعلق بقضايا الخصوصية عبر الإنترنت – خاصة بالمقارنة مع الخدمات الاجتماعية السائدة الممولة بالإعلانات (مثل Facebook) – فمن الجدير بالذكر أن تتبع الشركة وتوصيفها قد تم سحبه إلى مركز الصدارة في القضية المأساوية لـ انتحار التلميذة البريطانية مولي راسل في عام 2017. كان لديها محتوى مؤيد للانتحار تم دفعه إلى خلاصاتها الاجتماعية من خلال عدد من التطبيقات، بما في ذلك موقع Pinterest.

ووجد تقرير بعنوان “الوقاية من الوفيات المستقبلية” لعام 2022 صادر عن قاضي التحقيق الجنائي في المملكة المتحدة أن “الآثار السلبية للمحتوى عبر الإنترنت” كانت عاملاً في وفاتها. لقد كان ذلك نتيجة لتتبع المستخدمين وتوصيفهم على نطاق واسع على المنصات الممولة من الإعلانات.

في الشكوى المدعومة من noyb ضد Pinterest، والتي تم تقديمها إلى هيئة حماية البيانات الفرنسية، تم اتهام المنصة أيضًا بالفشل في تلبية طلب الوصول إلى البيانات الناتج عن اللائحة العامة لحماية البيانات. ولم تقدم معلومات عن فئات البيانات المتعلقة بصاحب الشكوى التي تمت مشاركتها مع أطراف ثالثة.

بالإضافة إلى مطالبة الشركات بأن يكون لديها أساس قانوني صالح لمعالجة بيانات الأشخاص، فإن القانون العام لحماية البيانات يوفر للأفراد في الاتحاد الأوروبي مجموعة من حقوق الوصول، مثل القدرة على طلب نسخة من معلوماتهم.

“تتبع سري”

تعتمد Pinterest على أساس قانوني لمعالجة بيانات الأشخاص لاستهداف الإعلانات المعروف باسم المصلحة المشروعة (LI). ومع ذلك، يرى نويب أن هذا الاستخدام غير متوافق مع اللائحة العامة لحماية البيانات.

ويشير هذا إلى الحكم الصادر في يوليو 2023 عن المحكمة العليا في الاتحاد الأوروبي والذي حرم شركة Meta، مالكة فيسبوك، من القدرة على اختراق أعمال إعلانات المراقبة الخاصة بها من خلال LI* – مؤكدة أنه يجب على Pinterest بالتالي الحصول على موافقة الأوروبيين لإدارة أعمال “الإعلانات الشخصية” الخاصة بها.

في الوقت الحالي، يتتبع موقع Pinterest، الذي يضم نحو 130 مليون مستخدم إقليمي، كل المستخدمين افتراضيًا من أجل “تخصيص” الإعلانات.

يجب على أي مستخدم Pinterest في أوروبا يرغب في عدم تتبعه وتصنيفه بهذه الطريقة أن يتخذ الخطوة النشطة المتمثلة في الاعتراض على معالجته (يتطلب القانون العام لحماية البيانات تزويد المستخدمين بالقدرة على الاعتراض على المعالجة إذا كان LI هو الأساس القانوني)، بدلاً من ذلك بدلاً من سؤالهم بشكل إيجابي عما إذا كانوا موافقين على استخدام معلوماتهم بهذه الطريقة، كما يعتقد نويب أنه يجب أن يكون هذا هو الحال هنا.

وقال كلينثي سارديلي، محامي حماية البيانات في noyb، في بيان حول الشكوى: “إن Pinterest يتتبع المستخدمين الأوروبيين سرًا دون طلب موافقتهم”. “يسمح هذا لمنصة التواصل الاجتماعي بالاستفادة بشكل غير قانوني من البيانات الشخصية للأشخاص دون أن يكتشفوا ذلك على الإطلاق.”

“يبدو أن Pinterest تتجاهل بنشاط حكم محكمة العدل الأوروبية (CJEU) من أجل تعظيم أرباحها. وأضاف سارديلي: “لقد أوضحت محكمة العدل الأوروبية أن الإعلانات المخصصة لا يمكن أن تستند إلى مصلحة مشروعة”.

مشكلة الوصول إلى البيانات

تم تقديم شكوى noyb ضد Pinterest نيابة عن مستخدم لم يذكر اسمه والذي قيل إنه لم يدرك أن النظام الأساسي كان يتتبعها دون موافقتها.

لقد اكتشفت تتبع Pinterest فقط عندما نظرت إلى إعدادات “الخصوصية والبيانات” – حيث وجدت أن “تخصيص الإعلانات” تم تشغيله افتراضيًا. ووجدت أيضًا أن المنصة تستخدم معلومات من “مواقع الويب التي تمت زيارتها” والجهات الخارجية الأخرى لعرض الإعلانات، بالإضافة إلى تتبع نشاطها في الموقع لهذا الغرض. باختصار، تعمل Pinterest في مجال إعلانات المراقبة.

وكتب نويب في بيان صحفي: “من الواضح أن هذه الممارسة غير قانونية منذ تقديم اللائحة العامة لحماية البيانات في عام 2018”. “في حكمها في القضية C252/21 Bundeskartellamt في عام 2023، وجدت محكمة العدل التابعة للاتحاد الأوروبي (CJEU) مرة أخرى أن الإعلانات المخصصة لا يمكن أن تستند إلى مصلحة مشروعة بموجب المادة 6 (1) (و) من اللائحة العامة لحماية البيانات.

اتخذ صاحب الشكوى أيضًا خطوة تقديم طلب الوصول إلى البيانات إلى موقع Pinterest. لكن نسخة بياناتها التي تلقتها لم تتضمن أي معلومات حول مستلمي بياناتها.

وكتبت: “حتى بعد طلبين إضافيين، فشلت Pinterest في تقديم تفاصيل حول فئات البيانات التي تمت مشاركتها مع أطراف ثالثة”، مضيفة: “وبعبارة أخرى: فشلت Pinterest في الاستجابة بشكل مناسب لطلب الوصول بموجب المادة 15 (1)”. (ج) اللائحة العامة لحماية البيانات.

وتدعو الشكوى موقع Pinterest إلى حذف أي بيانات عالجتها للإعلانات وإبلاغ المستخدمين بأنها فعلت ذلك. ويجب على الشركة أيضًا تلبية طلب الوصول إلى البيانات الخاص بصاحب الشكوى. بالإضافة إلى ذلك، يضغط noyb من أجل فرض غرامة عليه بمستوى من شأنه أن يكون بمثابة رادع لانتهاكات اللائحة العامة لحماية البيانات في المستقبل.

تم الاتصال بـ Pinterest للرد على الشكوى.

على الرغم من أن noyb قد رفع هذه القضية في فرنسا، حيث تتمتع الهيئة التنظيمية (CNIL) بسمعة قوية في تطبيق شكاوى الخصوصية – بما في ذلك ما يتعلق بمسألة الموافقة – فمن الممكن أن يتم تمريرها إلى لجنة حماية البيانات الأيرلندية نظرًا لأن موقع Pinterest يتمتع بمركزه الإقليمي المقر الرئيسي في دبلن. (وبسبب آلية “الشباك الواحد” التي ينص عليها القانون العام لحماية البيانات، والتي تهدف إلى تبسيط الرقابة على الشكاوى التي تمتد عبر حدود الاتحاد الأوروبي).

ومع ذلك، أخبر noyb موقع TechCrunch أنه قدم شكوى ضد كيان Pinterest الذي يقع مقره في الولايات المتحدة، مشيرًا إلى أن سياسة خصوصية الشركة تحدد كلا من Pinterest Europe وPinterest, Inc (أي الكيان الأمريكي) كمراقبي بيانات مشتركين للمعالجة.

واقترحت أن “لجنة CNIL هي السلطة المختصة ولا ينبغي لها إرسال الشكوى إلى أيرلندا”. “لكننا بالطبع لا نعرف ما إذا كانوا سيفعلون ذلك على أي حال.”

* من جانبها، تحولت Meta منذ ذلك الحين إلى أساس قانوني قائم على الموافقة لإعلانات التتبع الخاصة بها. على الرغم من أنها نسخة من “الموافقة” التي تجبر المستخدمين على الاختيار بين الدفع مقابل اشتراك خالٍ من الإعلانات أو قبول إعلانات التتبع الخاصة بها للوصول المجاني إلى خدماتها – وهذا في حد ذاته يخضع الآن أيضًا لشكاوى الخصوصية وحماية المستهلك والمنافسة. لكن هذه قصة أخرى تمامًا.