Meta kreeg een boete van € 390 miljoen euro (£ 346 miljoen) voor het overtreden van de EU-gegevensregels.

De Ierse Data Protection Commission (DPC) zei dat de manier waarop Meta toestemming vroeg om de gegevens van mensen te gebruiken voor advertenties op Facebook en Instagram in strijd was met de wet.

Meta, eigenaar van beide platforms, heeft drie maanden de tijd om de manier waarop het gegevens verzamelt en gebruikt om advertenties te targeten, te wijzigen.

Meta zei dat het “teleurgesteld” was en van plan was in beroep te gaan, en benadrukte dat de beslissing gepersonaliseerde advertenties op haar platform niet had voorkomen.

De toezichthouder zei dat Facebook en Instagram geen “toestemming kunnen afdwingen” door te zeggen dat consumenten moeten accepteren hoe hun gegevens worden gebruikt, of het platform moeten verlaten.

Aangezien Facebook en Instagram hun Europese hoofdkantoor in Ierland hebben, neemt de DPC het voortouw om ervoor te zorgen dat ze voldoen aan de EU-gegevenswetgeving.

Privacyactivisten zeggen dat de beslissing een grote overwinning is en betekent dat Meta gebruikers echte keuzes moet geven over hoe hun gegevens worden gebruikt om online advertenties te targeten.

Dit betekent dat Meta mogelijk moet veranderen hoe belangrijke onderdelen van haar bedrijf werken.

Het grootste deel van het geld van het bedrijf, meer dan $ 118 miljard (£ 97,8 miljard) in 2021, komt uit advertenties.

De boete is de tweede forse straf die de inspecteur in de afgelopen maanden heeft opgelegd.

Het DPC-onderzoek werd aangewakkerd door een klacht die in 2018 werd ingediend door privacyactivist Max Schrems namens twee gebruikers in Oostenrijk en België. De klacht werd ingediend op het moment dat de nieuwe EU-wetgeving inzake gegevens en privacy, de Algemene Verordening Gegevensbescherming (AVG), van kracht werd.

Om te voldoen aan de AVG, vereisen Facebook en Instagram dat gebruikers op “Ik ga akkoord” klikken om aan te geven dat ze akkoord gaan met het bijwerken van de servicevoorwaarden die bepalen hoe hun gegevens in advertenties worden gebruikt.

Als de gebruiker niet accepteert, kan hij Facebook of Instagram niet gebruiken.

De klagers beweren dat dit betekent dat Meta hen “dwingt” om toestemming te geven voor het gebruik van hun gegevens in gerichte advertenties – en dit is in strijd met de AVG.

Vertegenwoordigers van Meta voerden aan dat Facebook en Instagram “inherent gepersonaliseerd” zijn en dat, als onderdeel van die personalisatie, gerichte advertenties een “belangrijk en essentieel onderdeel” zijn van hoe de platforms werken.

Ze zeiden dat Meta geen ultimatums stelde aan gebruikers en dat het platform op geen enkele manier zou kunnen werken zonder gegevens voor advertenties te gebruiken.

Maar de DPC ontdekte dat dit niet het geval was en de gebruiker moest ermee instemmen.

DPC vond ook dat Meta niet duidelijk genoeg was met gebruikers over hoe ze hun persoonlijke gegevens moesten gebruiken en waarom.

Maar de beslissing werd pas genomen na een geschil met andere Europese gegevensautoriteiten.

Het werd uiteindelijk in december afgerond door de Europese Raad voor gegevensbescherming.

Een woordvoerder van Meta zei dat het van plan was de hoogte van de boete aan te vechten, “aangezien de toezichthouders het zelf niet met elkaar eens waren over deze kwestie”.

Het bedrijf stelt dat het mensen niet dwingt om te accepteren hoe ze gegevens gebruiken, maar consumenten een aantal tools biedt om te bepalen hoe hun gegevens worden gebruikt.

Privacyactivist Schrems schreef in reactie op het besluit: “Dit is een enorme klap voor Meta’s winst in de EU. Mensen moeten nu worden gevraagd of ze willen dat hun gegevens worden gebruikt voor advertenties.

“Ze moeten een ‘ja of nee’ keuze hebben en kunnen op elk moment van gedachten veranderen.”