Španělský soud v Madridu uložil společnosti Meta zaplatit 479 milionů eur ve
prospěch 87 vydavatelů a zpravodajských agentur za porušení GDPR. Případ
se týkal období od roku 2018 do roku 2023, kdy Meta podle žalobců byla
obviněna z účasti na nekalé soutěži proti digitálním médiím a zpravodajským
agenturám při využívání osobních údajů uživatelů. Dle žalobce stavěla Meta
cílenou reklamu na zpracování osobních údajů bez platného souhlasu uživatelů
a tím narušila soutěž s vydavateli.
Žaloba tvrdila, že Meta měla založeno zpracování osobních údajů za účelem
reklamy na chybném právním základě a v důsledku toho získávala všechny své
příjmy z cílené reklamy v EU nelegitimním způsobem.
Žalobu podala Španělská mediální asociace AMI na konci roku 2023 s
požadavkem 550 milionů eur. Ve svém verdiktu zveřejněném 20. listopadu 2025
dal soud za pravdu AMI a konstatoval, že Meta porušila GDPR. Soud také
zjistil, že vydavatelé byli výrazně znevýhodněni při soutěžení s Metou
v souvislosti s reklamou. Meta oznámila odvolání, spor tedy nekončí.
V tomto případě je důležitý přesah mimo dozorové pokuty. Rozhodnutí
ukazuje, že porušení pravidel ochrany osobních údajů může otevřít prostor pro
civilní nároky konkurentů a pro náhrady škody. Soud pracoval i s odhadem
čistých výnosů Meta ve Španělsku za pět let ve výši zhruba 5,3 miliardy eur. To
podpořilo závěr, že dopad na vydavatelský trh byl významný. I kdyby odvolací
soud některé závěry zmírnil, trend je zřejmý. Neoprávněné zpracování dat pro
reklamu představuje nejen riziko sankcí od úřadů, ale i riziko vysokých plateb
vůči soukromým subjektům.
Z výše uvedených informací o porušení GDPR plyne jasné poučení. Je vhodné,
aby si správci osobních údajů znovu ověřili právní základy zpracování osobních
údajů za jednotlivými účely.
Pokud je zpracování osobních údajů založeno na souhlasu, musí být opravdu
svobodný, informovaný a zdokumentovaný a musí jít snadno odvolat.
Pokud zvažujete oprávněný zájem, je nutné vypracovat balanční test, který zváží
zásah do soukromí subjektů údajů a z něhož může vyplynout omezení rozsahu
zpracovávaných osobních údajů.
Doporučujeme se zvláště věnovat nastavení platformy pro správu souhlasů,
evidenci prokazujících logů a řízení třetích stran. Každý partner by měl smluvně
garantovat dodržování GDPR a poskytovat podklady k transparentnosti.
Vyplatí se upravit informační materiály tak, aby uživatelé jasně chápali, k čemu data
slouží, jak dlouho se uchovávají a jaká mají práva. Transparentní komunikace
snižuje regulatorní i soudní rizika. Zkontrolujte doby zpracování, rozsah
shromažďovaných údajů i to, zda dokážete rychle reagovat na odvolání souhlasů.
Zaměřte se také na alternativy k behaviorální reklamě.
Tento spor je signálem, že otázky soukromí a reklamy se budou stále častěji řešit i
mezi podniky navzájem. Společnosti, které mají správně nastavené zpracování
osobních údajů, mají jasno v právních základech, souhlasech a dokumentaci,
budou v lepší pozici vůči regulátorům i konkurenci.