Postoji mogućnost da se u Europi ugase Facebook i Instagram, društvene mreže tvrtke Meta.
Facebook ostaje bez alata da osobne podatke korisnika prebacuje u SAD
Meta je prije mogla koristiti okvir za prijenos podataka pod nazivom Privacy Shield kao pravnu osnovu za obavljanje transatlantskih prijenosa podataka. No u srpnju 2020. Europski sud pravde poništio je sporazum zbog kršenja zaštite podataka. Sud je utvrdio da postojeći okvir ne štiti privatnost europskih građana na odgovarajući način.
Još u rujnu 2020. irsko Povjerenstvo za zaštitu podataka je poslalo preliminarni nalog za obustavu Facebooka zbog problema s prijenosom podataka. Facebook je dobio odgodu, ali Techcrunch piše da je njegov pokušaj da poništi odluku regulatora putem sudske revizije, osporavajući njegovu proceduru, naposljetku odbačen u svibnju 2021. godine. Postupak izvršenja traje do danas.
Nacrt irskog Povjerenstva za zaštitu podataka sada čeka odobrenje drugih regulatora privatnosti u Europi i trebao bi biti dovršen do sredine svibnja.
Očekuje se da će zbog toga američki tehnološki div Meta, koji je vlasnik Facebooka, ostati bez alata koji mu omogućavaju da osobne podatke poput obiteljskih fotografija i geolokacijskih podataka, koji su potrebni za funkcioniranje Facebooka, legalno prebacuje u SAD.
Iz Mete su rekli da bi takva odluka mogla značiti kraj njezinih usluga u Europi, što osim Facebooka uključuje i Instagram:
“Ako Europska komisija ne usvoji nikakvu odluku o primjerenosti i ne budemo li se mogli i dalje oslanjati na standardne ugovorne klauzule ili na alternativne načine prijenosa podataka iz Europske unije u Sjedinjene Države, vjerojatno u Europi nećemo moći ponuditi niz naših najznačajnijih proizvoda i usluga, uključujući Facebook i Instagram.”
Mreža nacionalnih tijela za zaštitu podataka Europske unije, Europski odbor za zaštitu podataka treba do 14. travnja odlučiti hoće li potvrditi prethodnu irsku odluku o obustavi pravnog alata koji tvrtke, uključujući Metu, uglavnom koriste za prijenos osobnih podataka u SAD, izvan standardne ugovorne klauzule.
Glavni europski regulator za Metu i druge velike tehnološke tvrtke sa sjedištem u Irskoj tada će imati još mjesec dana da donese konačnu odluku.
Je li takvo nešto zaista moguće?
Index je na ovu temu popričao sa Zlatanom Morićem, voditeljom Katedre za kibernetičku sigurnost na Visokom učilištu Algebra. Pitamo ga o čemu se tu radi i jesu li korisnici zbog nečega oko prijenosa podataka ugroženi.
“Prijenos podataka od strane Meta (ranije poznate kao Facebook) u SAD predstavlja sigurnosni problem kada se radi o osobnim podacima korisnika. Europska unija ima stroge zakone o zaštiti podataka (GDPR), koji ograničavaju prijenos osobnih podataka iz EU u druge zemlje.
Zakon o zaštiti podataka u SAD-u nije na razini GDPR-a, što znači da prijenos podataka u SAD može dovesti do manje zaštite podataka korisnika. Sigurnosno gledano, opasno je što neke vladine agencije u SAD-u mogu imati pristup podacima koji su preneseni, što predstavlja rizik za privatnost korisnika.
Iako se radi o pravnoj zavrzlami, prijenos osobnih podataka korisnika iz EU u SAD predstavlja i sigurnosni problem za korisnike koji mogu biti izloženi riziku od krađe identiteta, neovlaštenog pristupa i drugih oblika zlouporabe podataka”, govori on.
“Sve ovo ne znači da bi svi ljudi ostali bez Facebooka i Instagrama”
Kad se govori da bi se Facebook i Instagram mogli ugasiti u Europi, većina ljudi pomisli da to znači kako neće uopće moći koristiti te društvene mreže.
“Izjava Mete da bi suspenzija prijenosa podataka u SAD-u mogla značiti gašenje Facebooka i Instagrama nije nužno isto što i tvrdnja da bi svi ljudi koji koriste Facebook i Instagram ostali bez ovih usluga.
Mislim da je vjerojatnije da će usluge ostati, ali s nekim ograničenjima ili, još vjerojatnije, da će Meta pronaći način za pohranjivanje i obradu podataka korisnika unutar Europske unije”, objasnio je Morić.
Ovo su moguća rješenja…
Kakva su njegova predviđanja cijele situacije?
“S obzirom na složenost situacije, vjerojatno će biti potrebno više vremena da se postigne trajno rješenje. Ako se prijenos podataka između EU i SAD-a zakonski ne riješi, Meta će vjerojatno prilagoditi usluge novoj zakonskoj regulativi tako da smanji utjecaj na korisnike i tvrtke koje koriste Facebook i Instagram u marketinške svrhe te da proba zadržati prihode od svojih usluga”, objasnio je.
Glasnogovornik Mete je rekao i sljedeće: “Ovaj slučaj se odnosi na povijesni sukob EU i SAD-a, koji je u procesu rješavanja putem novog okvira za privatnost podataka između EU i Amerike.” Radi li se tu uistinu o nekoj široj slici?
“Meta će poduzeti sve što može kako bi riješila ovaj problem”
“Sporazum o privatnosti EU i SAD-a, poznatiji kao Privacy Shield, bio je okvir koji je trebao osigurati da se prijenos podataka između EU i SAD-a obavlja u skladu s europskim standardima za zaštitu podataka.
Međutim, sud Europske unije u srpnju 2020. godine je ukinuo taj sporazum zbog zabrinutosti zbog pristupa osobnim podacima od strane američkih vlasti. Trenutno SAD i EU pregovaraju o novom okviru za privatnost podataka. Za Metu, ovo pitanje nije sporedno.
Prijetnja suspenzijom prijenosa podataka između EU i SAD-a ima ozbiljne posljedice za njihovo poslovanje, koje ovisi o analizi podataka korisnika u svrhu personaliziranih usluga i ciljanih oglasa. Mislim da će Meta poduzeti sve što može kako bi riješila ovaj problem i osigurala nastavak svog poslovanja u Europi, pa makar i u nekom smanjenom obimu. Ipak se sve svodi na novac”, zaključio je.
Ova priča traje godinama
U svakom slučaju, priča na ovu temu traje već nekoliko godina. Tako su se i u veljači prošle godine pojavile priče da će Meta napustiti Europu. Objavila je to prvotno Meta u svom godišnjem izvještaju. Razlog? Isti kao sad. Problemi s europskim propisima koji sprečavaju prenošenje, pohranjivanje i obradu podataka korisnika iz Europe na američkim serverima.
“Ako nismo u mogućnosti prenositi podatke između zemalja i regija u kojima poslujemo ili ako nam je zabranjeno dijeljenje podataka s našim proizvodima i uslugama, to bi moglo utjecati na našu sposobnost pružanja usluga, način na koji pružamo usluge ili našu sposobnost ciljanja oglasa.
U slučaju da ne bude donesen novi okvir, vjerojatno nećemo moći ponuditi niz naših najznačajnijih proizvoda i usluga, uključujući Facebook i Instagram, u Europi”, rekli su tada iz Mete.
Ubrzo su se iz Mete predomislili.
“Meta ne želi niti ‘prijeti’ da će napustiti Europu i svako izvještavanje koje implicira da mi to činimo jednostavno nije istinito. Poput 70 drugih tvrtki iz EU i SAD-a, identificiramo poslovni rizik koji proizlazi iz neizvjesnosti oko međunarodnog prijenosa podataka”, naveli su.
Nije toliko iznenađujuće da Meta ne planira napustiti Europu. Tvrtka ima milijune korisnika na ovom kontinentu i ostvaruje značajan prihod od svojih aktivnosti. No svako toliko se priča očito zakotrlja. Ovog puta, čini se, najozbiljnije dosad. Iako, treba svakako podsjetiti na riječi odvjetnika Maxa Schremsa.
“Povjerenstvo želi da se slučaj vrti u krug”
On je poznat po kampanjama protiv Facebooka zbog kršenja privatnosti te je još 2013. godine podnio izvornu tužbu za prijenos podataka na Facebooku, a prije nekoliko mjeseci je izražavao sumnju u cijeli ovaj nacrt irskog povjerenstva.
Istaknuo je da nacrt odluke tog povjerenstva ne podrazumijeva njegovu izvornu pritužbu.
“Facebook će koristiti irski pravni sustav da odgodi bilo kakvu stvarnu zabranu prijenosa podataka”, predviđa on.
“Irska će morati poslati policiju da fizički prereže žice prije nego što ti transferi podataka doista prestanu. Ono što bi bilo lako učiniti je novčana kazna za protekle godine, gdje je Europski sud pravde jasno rekao da su transferi bili nezakoniti.
Čudno je da Povjerenstvo ‘zaboravlja’ na jedinu učinkovitu kaznu u ovom slučaju. Mogli biste steći dojam da Povjerenstvo samo želi da se ovaj slučaj uvijek iznova vrti ukrug”, objasnio je.
Optužio je voditelju irskog Povjerenstva za zaštitu podataka Helen Dixon i njezin ured da nemaju dovoljno resursa i da su preblagi, što je ona odbacila kazavši da ured na čijem je čelu stalno napreduje. Za Politico je rekla da će tijelo kojim presjeda “vrlo vjerojatno konačno presuditi posljednjem legalnom alatu Facebooka za slanje osobnih podataka u SAD” prije nego što Europska unija i Sjedinjene Države uspiju dogovoriti novi sporazum o prijenosu podataka.