Tidligere på måneden meddelte Meta, at de ville begynde at bruge offentligt tilgængeligt indhold fra europæiske brugere af Facebook og Instagram til at træne en AI-løsning. Hjemlen til behandlingen er angiveligt legitim interesse (læs mere om hjemler her), og der har været mulighed for, at brugerne kunne gøre indsigelse mod brugen af deres indhold (læs mere om retten til indsigelse her).
Datatilsynet har modtaget en række henvendelser fra danske borgere og organisationer vedrørende Metas planer. I resten af Europa har der også været mange kritiske reaktioner på Metas planer, og organisationen NOYB har eksempelvis sendt klager til 11 europæiske datatilsyn.
Irsk tilsyn er kontaktpunkt
Det ledende tilsyn over for Meta er dog det irske datatilsyn. Under GDPR er der nemlig etableret en såkaldt ”one-stop-shop”-mekanisme, hvorefter det som udgangspunkt er tilsynsmyndigheden i det land, hvor den dataansvarlige har sin hovedetablering (den ledende tilsynsmyndighed), som kan tage stilling til, om den dataansvarlige har overtrådt databeskyttelsesreglerne. Idet Meta har hovedetablering i Irland, er det irske datatilsyn (DPC) ledende tilsynsmyndighed i sager vedrørende Metas overholdelse af databeskyttelsesreglerne.
DPC har været i dialog med Meta siden deres udmelding om AI-træning på europæiske personoplysninger og har undervejs orienteret de øvrige europæiske datatilsyn (herunder Datatilsynet i Danmark).
Tiltaget er sat på pause
14. juni 2024 har Meta på baggrund af en anmodning fra DPC meddelt, at udrulningen af AI-løsningen i Europa er udsat indtil videre.
DPC vil fortsætte drøftelserne med Meta og løbende inddrage de øvrige europæiske datatilsyn i vurderingen af sagen. Datatilsynet deltager i dette arbejde og følger udviklingen nøje.
Vil du vide mere?
Du kan læse Metas udtalelse i sagen her.
Du kan læse pressemeddelsen fra DPC her.
Du kan læse mere om samarbejdsmekanismen i Europa her.