Recent berichtte het FD (1) over de zorgen in de advertentiewereld, naar aanleiding van de zogenaamde Pay or Consent opinie van de EDPB, het overkoepelende orgaan van Europese privacy-toezichthouders (“Opinie”). Deze Opinie rammelt echter aan alle kanten en is onhoudbaar, zo beargumenteert Menno Weij, partner Tech & Privacy Law bij BDO Tax & Legal.

Betalen voor reclamevrij Facebook

Aanleiding is de uitspraak van het Europees Hof van Justitie (“Hof”) in het zogenaamde Meta-arrest uit juli 2023. Hier lag de vraag voor op welke grondslag Meta onder de AVG gepersonaliseerde advertenties kan serveren op Facebook en Instagram. Het Hof komt tot de conclusie dat enkel mogelijk is op basis van de grondslag toestemming door de gebruiker.

Het Hof neemt hierbij expliciet de machtspositie van Meta al in overweging, en stelt vast gebruikers juist daarom moeten kunnen weigeren, zónder ertoe te worden gedwongen om volledig af te zien van het gebruik van die social media dienst. Vervolgens stelt het Hof dat ‘die gebruikers, in voorkomend geval tegen een passende vergoeding, een gelijkwaardig alternatief krijgen aangeboden’.

Met haar Pay-or-OK model kopt Meta de voorzet van het Hof dus precies in. Het socialmediabedrijf geeft Europese gebruikers sinds november 2023 de mogelijkheid om tien euro per maand te betalen voor een advertentievrije versie van Facebook of Instagram. Wie beide diensten zonder reclames wil gebruiken, betaalt maandelijks zestien euro. 

Deze strategie schoot echter bij, onder andere, de Autoriteit Persoonsgegevens (“AP”) duidelijk in het verkeerde keelgat. De AP is één van de initiatiefnemers van een verzoek aan het EDPB om met een opinie te komen.

Onderbouwing gaat mis

Maar bij de onderbouwing van dit verzoek gaat het meteen al mis. De AP stelt zichzelf namelijk deze vraag: “ook moet je de keuze hebben om te weigeren dat een bedrijf jouw persoonsgegevens verwerkt. En dat mag dan geen nadelige gevolgen hebben. De vraag is of 'pay or okay'-beleid hieraan voldoet.”

Maar precies deze vraag is dus al door het Hof beantwoord: bij een weigering, heb je recht op een gelijkwaardig alternatief – eventueel tegen een passende vergoeding.

Dan de Opinie zelf. Volgens het EDPB “mag het aanbieden van alleen een betaald alternatief niet de standaard zijn”. Het EDPB bepleit daarom in eerste instantie “een 'gelijkwaardig alternatief' welke geen kosten met zich meebrengt”. Als aanbieders echter vasthouden aan een betaalde versie, bepleit het EDPB in tweede instantie “een gratis alternatief, waar minder persoonsgegevens worden verwerkt, met contextuele of algemene advertenties of advertenties op basis van onderwerpen die de social media gebruikers heeft geselecteerd uit een lijst met interesses”.

Adverteerders hebben geen vertrouwen

Met het gratis alternatief waarbij minder gegevens worden verwerkt, geeft de EDPB er duidelijk blijk van überhaupt geen kaas te hebben gegeten van de advertentie-industrie. Zo getuige ook het FD-artikel, want uit het artikel volgt dat adverteerders geen vertrouwen hebben in dat alternatief. Er heerst zelfs grote onzekerheid over de vraag of er überhaupt een gelijkwaardig alternatief bestaat, zo valt te lezen. Kortom, de markt omarmt het voorstel van de EDPB bepaald niet.

Kritiek

Daarnaast houdt de Opinie van de EDPB, naar mijn stellige overtuiging, geen stand. Want waarom mag het aanbieden van alleen een betaald alternatief niet de standaard zijn? Staat dit ergens in de AVG? Het antwoord laat zich raden: dit staat nergens in de AVG.

Het argument van een ‘gratis’ alternatief gaat bovendien lijnrecht in tegen het Arrest van het Hof. Die stelt immers expliciet dat een ‘passende vergoeding’ is toegestaan bij het alternatief waarbij géén gegevens worden verwerkt. En dat notabene bij een bedrijf met een machtspositie.

Tenslotte doet de EDPB voorkomen alsof privacy een absoluut recht is. “Voorkomen moet worden dat het grondrecht op gegevensbescherming wordt veranderd in een feature waarvoor gebruikers moeten betalen.”. Dit is toch echt de wereld op z’n kop. De AVG vermeldt namelijk letterlijk in de 4e overweging dat het ‘alle grondrechten eerbiedigt alsook de vrijheden en beginselen die zijn erkend (…) met name (…) de vrijheid van ondernemerschap.”

Business as usual

Mijn hoop is dat de Opinie van de EDPB geen standhoudt en aldus ook dat daarmee de – begrijpelijke – paniek onder adverteerders, als een storm in een glas water kan worden beschouwd. Gelukkig is de Opinie van de EDPB ook niet bindend, en gelukkig heeft het Hof nog altijd het laatste woord. En gezien dat de belangen groot zijn, zal Meta die stap naar het Hof vrijwel zeker gaan maken. In de tussentijd verwacht ik dat het Pay-or-OK vooralsnog ‘business as usual’  blijft. En dan blijft het óók voor adverteerders ‘business as usual’.

(1) https://fd.nl/tech-en-innovatie/1516116/pay-or-okay-van-meta-niet-oke-wat-nu?

Over de auteurs

  • Menno Weij

    Menno Weij is legal counsel en partner bij BDO Legal Nederland. Hij is onder meer gespecialiseerd in privacy, technologie, media en communicatie. Ook is Menno bestuurslid bij de Nederlandse Vereniging voor Informatietechnologie en Recht.

Gerelateerd nieuws

Nederlandse Privacy Awards 2025: Inschrijvingen Geopend

Op 28 januari 2025, tijdens de Europese Dag van de Privacy, organiseert Privacy First de jaarlijkse uitreiking van de Nederlandse Privacy Awards. De prijzen worden uitgereikt aan ondernemingen, overheden en organisaties die uitblinken in privacybewuste oplossingen en informatiebescherming. Kent u een organisatie met dé oplossing voor een privacyvriendelijke toekomst? Schrijf de betreffende organisatie dan in voor de Nederlandse Privacy Awards!

Data & Privacy

Illegaal AI-project Transactiemonitoring Nederland voor de rechter

De stichting Human Rights in Finance stond afgelopen woensdag 11 september in de rechtszaal tegenover De Nederlandsche Bank. De toezichthouder moet, volgens de stichting, optreden tegen de vijf grootbanken en garanderen dat de uitbestedingsovereenkomst van banken met Transactiemonitoring Nederland opgezegd wordt. De omstreden samenwerking tussen de overheid, toezichthouders en banken wordt door partijen ontkend, maar uit eigen documenten blijkt dat de samenwerking al in 2020, op initiatief van Ministerie van Financien, is ontstaan. De Rotterdamse rechtbank buigt zich nu over de vraag of de toezichthouder een einde moet maken aan de vermeende gedoogstructuur.

Data & Privacy

KU Leuven: ‘Dating-apps lekken gevoelige data’

Een recent onderzoek van de KU Leuven heeft verontrustende privacyrisico's aan het licht gebracht in locatiegebaseerde dating-apps. Het onderzoek, dat werd gepresenteerd op congressen zoals Black Hat en USENIX Security, richtte zich op de vijftien meest gedownloade LBD-apps in de Google Play Store, waaronder populaire namen als Tinder, Badoo en Grindr.

Data & Privacy

Omstreden Chat Control-wet wederom op agenda Raad van Europa

De controversiële chat control-wetgeving staat weer op de agenda van de Raad van Europa. Onder het Hongaarse voorzitterschap wordt op 4 september 2024 gewerkt aan uitwerking van de wetstekst. De wetgeving, die voorziet in de massale controle en scanning van privécommunicatie, wordt door veel privacy- en mensenrechtenorganisaties als een bedreiging gezien voor de fundamentele rechten van burgers. Eerder dit jaar werd het wetsvoorstel, mogelijk na aanleiding van hevige kritiek plots van de agenda afgehaald. De Raad werkt nu aan een herziene versie, maar experts blijven kritisch.

Data & Privacy