De Oostenrijkse databeschermingsautoriteit heeft de tracking-technologie van Facebook-moederbedrijf Meta als illegaal bestempeld. De tracking pixel is in strijd met de GDPR-regelgeving.
De Oostenrijkse databeschermingsautoriteit stelt vast dat de tracking-technologie van Meta in strijd is met de GDPR-regelgeving. De instantie volgt daarbij de redenering van de privacy-voorvechters van Noyb. Zij hadden klacht ingediend tegen de tracking pixel-technologie van Meta. Die zou gevoelige data vergaren en verwerken op Amerikaanse servers. Meta bleef de technologie gebruiken, ook nadat beide Schrems-arresten van het Hof van Justitie de praktijk in essentie als onwettig bestempelden.
Niet boven de wet
Meta zelf is al geruime tijd van mening dat het er een correctere interpretering van Europees recht op nahoudt dan de Europese rechtbanken, maar daar had de databeschermingsautoriteit in Oostenrijk geen oren naar. De beslissing heeft betrekking op een klacht van Noyb op één Oostenrijkse website die een Meta-tracking pixel gebruikt, maar heeft verre gevolgen. De verschillende autoriteiten van de lidstaten moeten hun uitspraken immers coördineren, wat impliceert dat de Oostenrijkse uitspraak een precedent is voor alle websites in de EU die een tracking pixel van Meta gebruiken.
Dat het menens is, mag duidelijk zijn uit het lot van Google Analytics. Na een reeks klachten, opnieuw door Noyb, werd Analytics ook als illegaal bestempeld en moest Google de dienst herzien. Ook daar kwam de eerste uitspraak uit Oostenrijk, al volgen andere databeschermingsinstanties snel.
In dit geval mogen alle Europese websites met een tracking cookie van Meta akte nemen van de beslissing. Het is een kwestie van tijd voor gelijkaardige uitspraken in andere lidstaten volgen: de technologie in haar huidige vorm is de facto illegaal in de EU.