隐私观察者热衷于深入研究支持本月早些时候针对 Meta 的两项重大决定的监管推理——这驳回了 Facebook 和 Instagram 声称合同必要性是向欧盟用户投放行为广告的有效法律依据的说法——现在可以筛选投诉人隐私权组织noyb之后的详细信息，在线发布了决定文件。
你可以在这里找到 188 页的 Facebook 决定和 196 页的Instagram 决定——这两个决定都由 Meta 进行了编辑，因为它被允许删除商业敏感信息，因此缺少一些有趣的细节。
（例如，Facebook 文档中公司提供应用合规命令所需时间的估计的一段已被涂黑，而该部分的另一句话详细说明了所涉及的工作。所以我们只能推测这里是否真的覆盖了文字——或者只是一行尖叫的表情符号。）
Meta 的主要数据保护监管机构爱尔兰数据保护委员会 (DPC) 发布了最终决定，但仅在与不同意其决定草案的欧盟 DPA 进行了一年多的争议之后（不反对 Meta 声称微目标的合同必要性）广告）；最后，在纳入欧洲数据保护委员会 (EDPB) 的具有约束力的决定后，该委员会通过迫使 DPC 拒绝 Meta 的合同必要性索赔来解决争议。
EDPB 还要求 Meta 大幅提高对 Meta 违反欧盟通用数据保护条例 (GDPR) 的罚款金额。
因此，虽然爱尔兰 DPC 的名称和品牌出现在这些文件上，但它们是通过处理跨境案件的合作机制纳入 GDPR 的共同监管流程的产物。
该文件中的细节已经引发了对 DPC 因其备受批评的 GDPR 执法方式的新攻击——noyb 质疑为什么爱尔兰监管机构修改了（具有约束力的）EDPB 决定——它表示要求在三个月内遵守该命令从订单送达（也就是 12 月的某个时间）到 DPC 决定的送达（1 月的某个时间）。 “DPC 偏离 EDPB 的决定似乎是非法的，”noyb 辩称。
它还对 DPC 显然缩小了 EDPB 决定的范围——将其限制为仅处理广告的问题提出了质疑。
“似乎投诉的其他方面没有得到 DPC 的处理，这本身可能是非法的，”它暗示道。
noyb 还对爱尔兰监管机构实施的金融制裁程度表示担忧——EDPB 要求 DPC 根据其具有约束力的决定重新评估并大幅增加制裁，即违反法律依据（以及 GDPR 的公平原则） )，不仅是 DPC 最初决定的透明度。
隐私组织指出，爱尔兰监管机构选择对“实际非法处理数百万欧盟用户的个人数据”实施最小的制裁——Facebook 仅 6000 万欧元，Instagram 仅 5000 万欧元，这只占 Meta 在此期间非法处理人们数据时能够产生的收入的一小部分。
noyb 继续警告说，DPC 的决定可能不会结束自 2018 年 5 月最初的“强制同意”投诉提交以来已经累积超过 4.5 年的案件——因为它认为监管机构的调查结果似乎并未完全处理其投诉，因为这些决定侧重于个性化广告，不包括使用个人数据改进 Facebook 平台或个性化内容等问题（根据欧盟法律，这也需要有效的法律依据）。
noyb 强调的另一个问题是 DPC 拒绝执行 EDPB 要求的额外调查——正如我们本月早些时候报道的那样，DPC 正在挑战管辖权越界并寻求废除。
它还标记了进一步的冲突，它说这可能导致它对决定提出上诉——指出根据奥地利或德国法律（也就是适用于 noyb 的法律），投诉定义了程序的范围——而它说 DPC相信根据爱尔兰法律，它可能会限制投诉的范围，并补充说：“ noyb可能不得不基于这些理由对该决定提出上诉。”
已联系 DPC 征求意见。
欧盟针对 Meta 广告法律依据的重大隐私决定引发了Natasha Lomas的新投诉，该投诉最初发表于TechCrunch
原文： https://techcrunch.com/2023/01/11/meta-ads-legal-basis-dpc-final-decisions/