Data Privacy Stichting (DPS) nosti kanteen Facebookia vastaan vuonna 2019 hollantilaisen kuluttajaryhmän Consumentenbond tuella. DPS on Internetin vahtikoira, joka väittää suojaavansa verkkokäyttäjien oikeuksia yritysten hyväksikäytöltä.
He väittävät, että huhtikuun 2010 ja tammikuun 2020 välisenä aikana Facebookkäyttänyt laittomasti miljoonien Alankomaiden kansalaisten tietojamainontatarkoituksiin. Oikeudenkäynnissään Facebookia vastaan DPS ja Consumentenbond väittivät Facebookin rikkoneenEU:n tietosuojasäännöt.
Jos käyttäjä ei saa lupaa käsitellä tietojaan mainosten kohdistamista varten, on esimerkki tietosuojaloukkauksesta. He kehottivat paikallisia käyttäjiä liittymään heidän kanssaan oikeuskanteeseen hakeakseen kollektiivista korvausta Facebookilta.
Vuonna 2021 Facebook taisteli kanteen hylkäämiseksi menettelyllisillä syillä. Sosiaalisen median sovellus väittää, että tuomioistuin ei voi käsitellä asiaa Hollannissa, koska sen Euroopan pääkonttori sijaitsee Irlannissa. Facebook selitti, että hollantilainen tuomioistuin ei voinut päättää siitä, koska sen alusta toimii Irlannin lain mukaisesti.
Facebook selitti myös, että DPS ei voinut haastaa yritystä oikeuteen, koska se ei ollut vahinkoa kärsinyt osapuoli. Heinäkuussa 2021 Amsterdamin käräjäoikeus kuitenkin hylkäsi nämä väitteet. Tuomioistuin antoi asian viedä eteenpäin, ja he pitivät kuulemisen myöhemmin samana vuonna.
Amsterdamin käräjäoikeus päätti keskiviikkona15. maaliskuuta 2023, että Facebook rikkoi lakia tietojenkäsittelykäytännöissään.
Oikeus totesi, että Facebook oli laittomasti käyttänyt käyttäjien henkilötietoja mainontatarkoituksiin. Facebook ei vain käyttänyt tietoja mainontaan, vaan se jakoi ne myös muille yrityksille ilman oikeutta tehdä niin.
Oikeuden päätöksen mukaan Facebook rikkoi lakia käsittelemällä hollantilaisten Facebook-käyttäjien henkilötietoja 1.4.2010–1.1.2020. Lisäksi Amsterdamin käräjäoikeus päätti, että Facebook ei ilmoittanut käyttäjilleen, että he jakavat tietojaan. Oikeuden mukaan Facebook jakoi myös laittomasti tietoja käyttäjien ystävistä.
Toisessa väitteessä DPS ja Consumentenbond ilmoittivat, että evästeiden käyttäminen mainonnan kohdistamiseen kolmansien osapuolten verkkosivustoilla oli laitonta.
Evästeet ovat digitaalisia seurantalaitteita, joita käytetään mainonnan kohdistamiseen, ja palvelimet voivat käyttää niitä tietyn käyttäjän tunnistamiseen. He väittivät, että Facebook on siirtänyt vastuun käyttäjille evästeistä tiedottamisesta kolmansien osapuolten verkkosivustojen ylläpitäjille.
Tuomarit kuitenkin hylkäsivät vaatimuksen evästeiden käytöstä kolmansien osapuolten verkkosivustoilla. Oikeuden mukaan on kolmannen osapuolen verkkosivuston, ei Facebookin, vastuulla kysyä kävijöiltä, haluavatko he hyväksyä evästeet.
Reaktiot seuraavat tuomioistuimen tuomiota
DPS:n puheenjohtaja Dick Bouma kehui tuomioistuimen päätöstä ja huomautti, että sen avulla kuluttajat voivat hakea korvauksia Facebookilta. Vaikka tuomioistuin ei ratkaissut näitä vaatimuksia, Bouma pysyi optimistisena korvausvaatimustensa suhteen. Hän totesi myös, että pallo on nyt Facebookin hallussa kompensaatiokeskustelun kehittämiseksi.
Consumentenbond kuvaili tuomiota "erittäin tärkeäksi". Consumerenbondin mukaan Facebookin ei olisi pitänyt käyttää miljoonien hollantilaisten käyttäjien tietoja mainontatarkoituksiin. He totesivat myös, että tuomioistuimen päätös lähettää vahvan viestin muille teknologiayrityksille, jotka rikkovat tietosuojalakeja.
Vastauksena päätökseen keskiviikkoiltapäivänä Facebook ilmoitti vastaavansa myöhemmin.Meta, Facebookin emoyhtiö, ilmaisi ilonsalausunnossaan TechCrunchille. Facebookin mukaan tuomioistuin ratkaisi joidenkin kanteiden osalta sen hyväksi. Facebook on myös ilmoittanut valittavansa tapauksen tietyistä seikoista.
Meta myös vakuutti hollantilaisia käyttäjiä heidän yksityisyytensä arvosta. Lisäksi kerrotaan, että käyttäjät pystyivät hallitsemaan tietojensa käyttöä sellaisilla työkaluilla kuin Privacy Check-up ja Privacy Basics.