CJEU 對 Meta 指示的裁決可能結束監控資本主義的一章
七月四日可能成為慶祝「擺脫 Meta 監控資本主義日」的紀念日 - 歐洲的朋友們要記下這個日期。歐洲聯盟法院（CJEU）發表的期待已久的裁決似乎徹底粉碎了這家社交媒體巨頭透過否認使用者自由選擇其追蹤和個人化技術，並藉此違反歐盟隱私法的能力。該裁決起源於德國反壟斷監管機構聯邦卡特爾辦公室（FCO）的創舉性命令，該機構花了多年時間調查 Facebook 的業務，並表示隱私傷害應該視為壟斷濫用行為。在 2019 年 2 月的命令中，聯邦卡特爾辦公室告訴 Facebook（當時還是 Meta）不得在未獲使用者同意的情況下將使用者的資料結合在其自家社交平臺上。Meta 在德國法院試圖阻止這一命令，最終引發了有關 Meta 的所謂「超級個人化」問題的聯邦法院的求教 CJEU 的過程（2021 年 3 月）。現在我們可以得到最高法院的意見，對於 Meta 公司總部來說毫無疑問這二兩下的裁決不會引起任何慶祝。
CJEU 的重要裁決
CJEU 不僅同意競爭當局可以將資料保護納入其反壟斷評估中（這聽起來有些復雜，但確實對於有效監管平臺權力，聯動工作而不是僅僅遵從監管部門的做法是重要的） - 而且還暗示同意是 Meta 買賣個人資料以進行「超級個人化」內容和行為廣告的唯一適當的法律基礎。以下是新聞稿中相關的部分：關於 Meta Platforms Ireland 進行的更一般的處理操作，包括進行「非敏感」資料的處理，法院接著檢查是否涉及到歐盟一般資料保護規則（GDPR）中列出的合法事由，讓處理無需資料主體同意的行為合法。在這一情境下，法院認為，只有當資料處理是客觀不可或缺的，如果不進行此類處理，合同的主要內容將無法實現，這種情況下合同的執行需求才能正當化。在國家法院的核實之後，歐盟能否提供個性化內容或無縫使用 Meta 集團自己的服務能夠滿足這些標準表示懷疑。歐盟資料保護法律下的同意意味著使用者必須被提供選擇，有權拒絕此類追蹤而無需放棄使用核心服務。這正是 Meta 過去一直否定的選擇權。（雖然 - 沒有意外！- 在 CJEU 裁決的幾周前，無疑是預料到結果，Meta 宣布新增控制措施以讓使用者約束其跨網站追蹤，但如果他們拒絕追蹤，功能可能會有所減少，因此尚待觀察 Meta 是否出足力道以事先防範這個裁決的到來。）
對監控資本主義的結束和個人隱私的影響
最高法院對 GDPR 的應用以及 Meta 這種以廣告為基礎的商業模式可能會最終結束對監控資本主義的指控，消除監測個人隱私的問題。在裁決的新聞稿中，法院寫道（並強調）：“這個以線上社交網路 Facebook 作為籌措資金的個性化廣告無法作為 Meta Platforms Ireland 所追求的合法利益來正當化，只有在知道資料主題所簽約的合同執行需要案中可取得處理是客觀不可或缺的情況下，此處所涉及的資料處理方可合法。”我們已經聯絡愛爾蘭資料保護委員會（DPC）以對 CJEU 裁決作出回應，並將在獲得回應後更新報告。CJEU 還強調了確保同意的有效性的必要性 - 即提供真正自由的選擇（不能以使用黑暗模式或以其他方式懲罰使用者，例如拒絕提供對資料的存取而降低服務質量），並指出在一個獨佔性社交網路和其使用者之間的市場力量失衡的情況下，這由運營商來證實。
敏感類別資料的處理和 Meta 公司的法律要求
此外法院確認 Meta 公司不能僅僅簡單規避獲取使用者明確同意處理所謂敏感類別的個人資料（例如政治信仰、性取向、種族或種族起源等）的法律要求。法院發現，使用者存取或與網路服務互動的事實並不能意味著他們已經明顯使自己的敏感資料公開（這將允許免除獲取明確的同意的要求）。這一判決的一個方面可能會加劇針對 Meta 未經明確同意處理使用者敏感資料的訴訟潮，因為 Facebook 顯然始終在沒有明確要求的情況下處理大量這樣的資料。再次引用 CJEU 的新聞稿：“此外法院觀察到 Meta Platforms Ireland 進行的資料處理行為似乎還涉及可能揭示出種族或種族起源、政治觀點、宗教信仰或性取向等特殊資料類別的處理，而這種處理原則上違反了 GDPR 的規定。關於哪些資料可能真正揭示這些相關訊息，不論該訊息是否涉及使用該社交網路的使用者或其他自然人，將由國家法院來確保。”該裁決可能會引發 Meta 未經完全同意處理使用者敏感資料的新一輪訴訟潮。
歐洲消費組織對 CJEU 裁決的歡迎
歐洲消費者組織（BEUC）也對 CJEU 的裁決表示歡迎，表示這「為對主導性數位平臺的更有效執法鋪平了道路」。至於 Meta，當前還沒有提供太多的回應。「我們正在評估法院的裁決，並將在適當的時候作出更多宣告」，該公司的發言人表示。Meta 還指回了早前的一篇部落格文章（今年 1 月的 GDPR 違規發現後發表，並在 Meta 切換使用「合法利益」作為法律依據的公告後在 3 月進行了更新），在這篇部落格文章中，該公司當時寫道：「為了遵守法規，在 4 月 5 日星期三起，我們將將我們在歐洲處理某些頭等資料的法律基礎從『合約上的必要性』變更為『合法利益』。GDPR 明確規定，法律基礎之間沒有優先次序，而且沒有一個法律基礎應該被視為比其他任何一個更有效。」
總結
該裁決為歐洲資料保護監管機構提供了關於如何在類似 Meta 的廣告基礎業務模型上應用 GDPR 的清晰指引，這可能結束對監控資本主義的指控。因此 Meta 公司將不得不「尋求適當的同意，無法利用其壟斷地位迫使使用者同意他們不想要的事情」，這一結果將對 noyb 等組織與 Meta 在愛爾蘭進行的有關廣告法律基礎的訴訟產生積極影響。 然而 Meta 當前對裁決並未提供明確的回應，該公司表示正在評估法院的判決並將在適當的時候作出更多宣告。這一裁決將透過確保使用者有明確的免除追蹤的選擇權，從而賦予普通使用者反對監控資本主義的能力。
