Meta* против GDPR: как корпорации переопределяют согласие ради ИИ

В это воскресенье — 7-я годовщина GDPR (General Data Protection Regulation). Но некоторые компании решили «отметить» ее заранее, преследуя цель собрать как можно больше пользовательских данных, не задавая лишних вопросов.


Что произошло?

Meta объявила, что с 27 мая 2025 года планирует начать использовать публичные посты, фото и опыт/историю взаимодействия пользователей из ЕС для обучения своих ИИ-моделей.

По умолчанию все данные попадают в базу для обучения ИИ. То есть, если вы не отказались — значит, согласны.

Для этого не требуется нажать на «галочку согласия». Наоборот, вам нужно самим найти форму отказа и заполнить ее (все, как любит Meta).


Почему это проблема?

GDPR требует, чтобы согласие на использование персональных данных было явным, информированным, добровольным и конкретным.

Meta этого не делает: вместо принципа opt-in (по согласию), она использует opt-out (по умолчанию все участвуют).

Европейская некоммерческая организация NOYB, занимающаяся вопросами защиты персональных данных, отправила Meta претензию и грозит подать коллективный иск. Ранее в 2024 году уже были направлены 11 официальных жалоб по всему ЕС.


Что грозит Meta?

Судебные запреты и иски: если Meta не изменит подход, ее ИИ-планы могут быть заблокированы в судах.

Штрафы до 4% от глобального оборота — это миллиарды долларов.

Повтор сценария 2024 года, когда Meta уже была вынуждена приостановить обучение ИИ после аналогичных жалоб.


Что говорит сама корпорация?

Компания утверждает, что имеет «законный интерес» согласно статье 6(1)(f) GDPR и будет «рассматривать отказы в соответствии с законом».

Однако эксперты считают это попыткой обойти требования и прецеденты, включая решение суда ЕС, которое уже ограничивало Meta в использовании «законного интереса» как оправдания для персонализированной рекламы.


Наше мнение?

Meta снова делает ставку на статью 6(1)(f) GDPR — «законный интерес» — чтобы оправдать использование пользовательских данных без явного согласия. Но эта стратегия уже однажды провалилась в судах, и сейчас компания рискует повторить тот же путь.

Если суды вновь признают такой подход неправомерным, это станет важным прецедентом в укреплении принципов прозрачности, минимизации обработки данных и необходимости тщательного баланса между интересами платформ и правами пользователей.

Если же Meta удастся протолкнуть идею с opt-out-моделью, это может создать опасный прецедент и другие IT-гиганты могут последовать примеру корпорации.

Для пользователей это будет означать рост цифровой непрозрачности. Придется самим следить за настройками, искать формы отказа и разбираться в сложных юридических формулировках. Это делает защиту приватности сложной задачей: за вами оставят право отказаться, но не спросят, согласны ли вы изначально.

*признана экстремистской организацией и запрещена в РФ

#DA_новости #данные