Badan eksekutif Uni Eropa menghadapi skandal privasi yang memalukan setelah pada hari Jumat dikonfirmasi bahwa kampanye iklan Komisi di X (sebelumnya Twitter) melanggar aturan perlindungan data Uni Eropa sendiri.
Temuan badan pengawas UE, Pengawas Perlindungan Data Eropa (EDPS), berkaitan dengan kampanye periklanan bertarget mikro yang dijalankan Komisi pada X pada musim gugur 2023 dan yang memproses data sensitif (opini politik) warga untuk menargetkan iklan. .
Kampanye periklanan bertujuan untuk mempengaruhi opini seputar a Proposal legislatif UE yang kontroversial untuk memaksa aplikasi perpesanan memindai komunikasi orang untuk mencari CSAM (materi pelecehan seksual terhadap anak-anak). Kritikus telah memperingatkan terhadap rencana UE. Risiko mempengaruhi serangkaian hak demokrasi.mengancam enkripsi ujung ke ujung dan bersifat legal cacat. Namun Komisi tetap melanjutkan upayanya, memperoleh beberapa reputasi terpukul. Dan sekarang ini merupakan tamparan besar terhadap privasi.
Dia keputusan EDPS mengikuti a Pengaduan November 2023 oleh hak privasi nirlaba regional, noyb. Keluhannya terhadap Direktorat Jenderal Migrasi dan Dalam Negeri Komisi menuduh departemen tersebut melakukan “penargetan mikro ilegal.” Untuk saat ini, kesimpulan dari pemantau data UE mengonfirmasi bahwa UE bertindak ilegal, meski EDPS hanya mengeluarkan peringatan (tanpa denda).
Dalam siaran pers yang mengumumkan hasil pengaduan tersebut, Felix Mikolasch, pengacara perlindungan data untuk organisasi nirlaba, menulis: “Sejak analitik Cambridge Jelas bahwa iklan yang ditargetkan dapat mempengaruhi demokrasi. Menggunakan preferensi politik untuk iklan jelas merupakan tindakan ilegal. Namun, banyak aktor politik yang mengandalkannya dan platform online hampir tidak mengambil tindakan apa pun. “Oleh karena itu kami menyambut baik keputusan EDPS.”
Keluhan Noyb menyoroti bagaimana kampanye iklan Komisi berupaya untuk secara tidak langsung mempromosikan peraturan CSAM dalam upaya mempengaruhi opini warga Belanda. Ini menargetkan pengguna di negara yang tidak tertarik dengan kata kunci seperti: #Qatargate, brexit, Marine Le Pen, Alternatif untuk Deutschland, Vox, Christian, Cristianphobia, salah satu Giorgia Meloni.
Kata kunci ini mungkin dikaitkan dengan orang-orang yang menganut opini politik tertentu (sayap kanan), sehingga pemrosesan tersebut merupakan pengganti opini politik, yang diklasifikasikan sebagai data sensitif (atau kategori khusus) berdasarkan undang-undang perlindungan data UE. Standar hukum blok tersebut untuk pemrosesan data pribadi sensitif yang sah memerlukan persetujuan eksplisit dari individu terlebih dahulu, namun hal ini tidak dilakukan oleh Komisi.
UE sebelumnya mengatakan kepada TechCrunch bahwa kampanye periklanan “dirancang dan dilaksanakan melalui kontrak kerangka kerja dengan kontraktor.” Ia juga mengatakan kontraknya mencakup “perlindungan perlindungan data” yang dimaksudkan untuk memastikan kepatuhan terhadap peraturan terkait. UE berpendapat bahwa X-lah yang menerima kampanye tersebut dan “dapat diharapkan untuk menerapkannya sesuai dengan syarat dan ketentuan platform serta aturan hukum yang berlaku, khususnya GDPR.” [General Data Protection Regulation].”
Dengan kata lain, Komisi telah mencoba menyalahkan X atas segala penargetan iklan ilegal. (NB: noyb punya pengaduan terpisah terhadap X atas tuntutan politik ini yang masih dalam penyelidikan oleh otoritas perlindungan data). Mengingat kesimpulan EDPS bahwa pemrosesan yang melanggar hukum terjadi di X, kami menghubungi perusahaan media sosial tersebut untuk mendapatkan tanggapan.
Komisi juga sebelumnya mengatakan bahwa mereka “tidak mempunyai niat untuk memicu pemrosesan data pribadi kategori khusus”, dan menekankan pada saat itu (Mei 2024) bahwa pemrosesan semacam itu “seharusnya tidak terjadi”.
Ia menambahkan pada saat itu bahwa pihaknya telah mengambil langkah-langkah untuk memastikan “semua layanan diingatkan akan aturan yang ada”. Dan omong-omong, alasan EDPS hanya mengeluarkan peringatan dan bukan denda adalah karena Komisi menghentikan praktik tersebut. Oleh karena itu, tampaknya tidak mungkin kita akan melihat penargetan mikro yang lebih kontroversial dari UE dalam waktu dekat.
Kini juga terdapat perguruan tinggi komisaris baru. Jadi Ylva Johansson, Komisioner Dalam Negeri yang membidangi usulan CSAM pada mandat terakhir saat kampanye dilaksanakan, tidak lagi menjabat untuk menerima tamparan dari EDPS.
Awal tahun ini, Komisi menanyakan apakah tim kampanye telah memproses data sensitif atau tidak, namun keputusan EDPS menyatakan bahwa pemrosesan tersebut memang terjadi dan melanggar hukum.
Temuan ini seharusnya mempunyai implikasi terhadap keluhan noyb yang masih terbuka terhadap X dan keluhan serupa lainnya mengenai penargetan mikro yang menggunakan data sensitif. Mengingat cara kerja teknologi periklanan ini, ada kemungkinan lebih besar bahwa keluhan semacam itu akan mengakibatkan denda berdasarkan GDPR, yang dendanya bisa mencapai hingga 4% dari omset tahunan global.
“Kami memiliki lebih banyak kasus penargetan mikro politik di negara-negara anggota,” kata Mikolasch. “Banyak partai politik berpartisipasi dalam praktik ilegal yang sama. Kami berharap keputusan EDPS akan menjadi panduan bagi otoritas nasional yang sedang menyelidiki praktik-praktik semacam ini.”
Kami menghubungi Komisi untuk mendapatkan tanggapan terhadap kesimpulan EDPS. Juru Bicara Patricia Poropat mengirimkan pernyataan singkat melalui email, di mana eksekutif UE mengatakan: “Kami memperhatikan [EDPS] Keputusan mengenai kampanye Komisi untuk meningkatkan kesadaran akan usulan legislatif Komisi untuk mencegah dan memerangi materi pelecehan seksual terhadap anak secara online. “Kami sekarang akan mengevaluasi keputusan EDPS.”
Kami juga telah mengajukan pertanyaan kepada EDPS dan Komisi Perlindungan Data Irlandia, lembaga yang kemungkinan akan memimpin penyelidikan terhadap penargetan mikro X, dan akan memperbarui laporan ini jika mereka memberikan tanggapan.
Dihubungi untuk memberikan komentar, Danny MekicAhli teknologi yang awalnya melihat kampanye iklan Komisi dan menyuarakan keprihatinan tentang penggunaan penargetan mikro menyambut baik “tindakan cepat” EDPS dan mengatakan kepada TechCrunch bahwa dia puas dengan hasil penyelidikan. Namun, ia mempertanyakan mengapa “sanksi yang lebih luas tidak dikenakan,” ujarnya komentar yang dibuat oleh Johansson menyusul publikasi artikelnya yang menimbulkan kekhawatiran, ketika dia mengklaim bahwa kampanye iklan tersebut “100%” legal.
“Dalam hal ini, dengan mempertimbangkan apa yang dikatakan komisaris, penyelidikan yang lebih luas terhadap apa yang disebut sebagai ‘praktik normal standar’ ilegal ini akan dibenarkan,” kata Mekić, menambahkan: “Komisi Eropa tidak menganggap serius sinyal penting dan berdasar tersebut. .dari para ahli.”
Laporan ini telah diperbarui dengan komentar tambahan.
