BeRealがユーザーに個人データへの同意を圧力をかけた疑いで告発

BeReal は、以下で知られるソーシャルプラットフォームです。彼の誠実かつ自発的なアプローチ、法的紛争の中心となっている。オーストリアのデータ保護団体 Noyb が発表CNILへの苦情、フランスのデータ保護当局は、BeRealが広告目的で個人データの処理に同意を得るようユーザーを操作したと非難した。

ノイブ氏によると、問題はユーザーに表示される同意バナーにあります：データ処理に同意するとバナーが消えますが、同意を拒否すると毎日バナーが表示されます。この慣行は、フランス企業 Voodoo による BeReal 買収後の 2024 年 7 月に導入されたもので、Noyb は一般データ保護規則 (GDPR) に違反する不当な圧力の一形態として定義しています。

不自由な同意の問題

訴状によると、その行為は、BeReal は同意要件を遵守していませんGDPR の第 4 条 (11) によって確立されています。この記事では、同意は「自由に与えられる」必要があると規定されているが、ノイブ氏によれば、この条件はユーザーが自身の行動に影響を与える継続的な要求にさらされると破綻するという。

BeReal の実践は、欧州データ保護委員会 (EDPB) が「欺瞞的なデザイン」と定義したものの例です。 2023 年に EDPB は次のようなガイドラインを発行しました。ユーザーをだまして必要以上のデータを提供させる手法を禁止する繰り返しのリクエストを通じて。 EDPB によれば、これらの行為はユーザーの疲労を利用しており、ユーザーはさらなる中断を避けるために結局あきらめてしまうことが多いという。

Noyb の要求と考えられる影響

ノイブ氏はCNILに次のように要請した。素晴らしいそしてプラットフォームに強制的に。 GDPRでは重大な違反に対して同社の世界売上高の最大4%の罰金が規定されていることを考慮すると、罰金は高額になる可能性がある。さらに、CNIL の決定により、より広範な影響同意を得るために同様の慣行を使用する他のプラットフォームの場合。