Meta mag jouw gegevens niet meer gebruiken om je op Facebook en Instagram persoonlijke advertenties te tonen. Volgens het Europees Comité voor gegevensbescherming (EDPB) overtreedt Facebooks moederbedrijf de privacywet door persoonsgegevens voor commerciële doeleinden te verwerken.

Het verbod is een grote klap voor Meta. Het socialemediabedrijf verdient veel geld aan gerichte advertenties, juist doordat het bedrijf ze zo goed kan personaliseren. Daardoor hebben de advertenties ook veel waarde voor adverteerders.

“De manier waarop Meta nu persoonsgegevens verwerkt voor het tonen van gepersonaliseerde advertenties is niet toegestaan”, vertelt woordvoerder Elizabeth Palandeng van de Autoriteit Persoonsgegevens (AP) aan NU.nl.

De toezichthouders binnen de EDPB constateerden dat Meta onrechtmatig persoonsgegevens van Facebook- en Instagram-gebruikers verwerkt. Het gaat niet alleen om de woonplaats, leeftijd en opleiding van gebruikers, maar ook bijvoorbeeld informatie over welke berichten zij aanklikken.

Op basis van die gegevens maakt het socialemediabedrijf van elke gebruiker een profiel. Dit profiel is interessant voor adverteerders en levert Meta dus geld op. Maar voor de verwerking van die persoonsgegevens heeft het bedrijf geen juridische basis, zegt de EDPB.

‘Verbod zal onze privacy beter beschermen’

“Meta houdt bij wat je op Facebook en Instagram zet, aanklikt of leuk vindt en gebruikt die informatie voor het aanbieden van persoonsgerichte advertenties”, vertelt Aleid Wolfsen, voorzitter van de AP en vicevoorzitter van de EDPB. “Het onterecht verwerken van de persoonlijke informatie van miljoenen mensen op Facebook is een verdienmodel voor Meta. Door hier een eind aan te maken, is de privacy van mensen beter beschermd.”

Het verbod op het aanbieden van gepersonaliseerde advertenties is het gevolg van een spoedprocedure. Die heeft Noorwegen, met steun van de AP, binnen de EDPB in gang gezet.

Meta kreeg in Noorwegen al te maken met een verbod Noorwegen concludeerde eerder dat Meta privacyregels heeft overtreden. Het concern moest daar al stoppen met gepersonaliseerde advertenties. Nu gaat dit verwerkingsverbod binnen Europa gelden.

De EDPB heeft de Ierse privacytoezichthouder opgedragen om binnen twee weken definitieve maatregelen te nemen tegen Meta Ireland. Het comité vindt dat de Ierse autoriteit tot nu toe onvoldoende heeft opgetreden.