Tòa án Đức phán quyết công nghệ theo dõi của Meta vi phạm luật bảo vệ dữ liệu cá nhân châu Âu

• Tòa án Khu vực Leipzig của Đức phán quyết Meta phải trả €5.000, khoảng $5.900, cho một người dùng Facebook tại Đức do công nghệ theo dõi được cài trên các website bên thứ ba
• Tòa án nhận định tracking pixels và SDK của Meta thu thập dữ liệu từ website và ứng dụng mà không có sự đồng ý của người dùng, vi phạm GDPR của châu Âu
• Phán quyết thắng kiện của nguyên đơn lần này trở thành tiền lệ để những người dùng khác có thể khởi kiện mà không cần “chứng minh rõ ràng thiệt hại cá nhân”
• Vấn đề trọng tâm là ngay cả khi người dùng không đăng nhập bằng tài khoản Instagram hoặc Facebook, Meta vẫn có thể nhận diện riêng từng người chỉ qua việc truy cập website bên thứ ba hoặc sử dụng ứng dụng
• Các website và ứng dụng sử dụng Meta pixels hoặc công nghệ theo dõi tương tự mà không có sự đồng ý có thể đối mặt với rủi ro kiện tụng từ toàn bộ khách truy cập tại Đức

---

Phán quyết của tòa Leipzig

• Tòa án Khu vực Leipzig của Đức phán quyết Meta phải trả €5.000 cho một người dùng Facebook tại Đức
• Trọng tâm của vụ kiện là cách công nghệ theo dõi mà Meta cài trên các website bên thứ ba đã thu thập dữ liệu người dùng

• tracking pixels và SDK

  • Tòa án cho rằng Meta tracking pixels và bộ công cụ phát triển phần mềm đã được tích hợp vào vô số website và ứng dụng để thu thập dữ liệu người dùng mà không có sự đồng ý
  • Việc thu thập dữ liệu này cấu thành hành vi vi phạm General Data Protection Regulation (GDPR) của châu Âu

• Có thể khởi kiện mà không cần chứng minh thiệt hại

  • Theo thông cáo báo chí của Tòa án Khu vực Leipzig, phán quyết lần này trở thành tiền lệ để rất nhiều người dùng khác có thể khởi kiện mà không cần chứng minh rõ ràng thiệt hại cá nhân
  • Tòa án cho biết ngay cả khi người dùng không đăng nhập bằng tài khoản Instagram hoặc Facebook, Meta vẫn luôn có thể nhận diện riêng từng người nếu họ truy cập website bên thứ ba hoặc sử dụng ứng dụng
  • Phán quyết cũng nêu rằng cách Meta xử lý dữ liệu cá nhân để lập hồ sơ người dùng Facebook “massively violates” luật bảo vệ dữ liệu cá nhân của châu Âu, và qua đó mang lại cho công ty lợi nhuận hàng tỷ USD

Rủi ro kiện tụng và phạm vi tác động

• Phán quyết này có thể khiến toàn bộ các website và ứng dụng sử dụng Meta tracking technology đối mặt với rủi ro kiện tụng nghiêm trọng
• CEO AesirX, Ronni K. Gothard Christiansen, nói rằng phán quyết này trở thành tiền lệ cho các vụ kiện tập thể có “business breaking potential”
• Các vụ kiện như vậy có thể bao gồm toàn bộ khách truy cập tại Đức của những website sử dụng Meta pixels hoặc công nghệ theo dõi khác mà không có sự đồng ý của người dùng
• Christiansen cảnh báo rằng mức bồi thường €5.000 cho mỗi khách truy cập có thể tăng rất nhanh khi số lượng lên đến hàng chục nghìn hoặc hàng triệu người
• Các vi phạm quyền riêng tư dữ liệu thông qua pixels và các công cụ tương tự có thể dẫn đến những khoản phạt quy mô lớn trong tương lai