जर्मन अदालत का फैसला: Meta की ट्रैकिंग तकनीक यूरोपीय डेटा प्राइवेसी कानून का उल्लंघन करती है

• जर्मन अदालत ने फैसला दिया कि Meta के ट्रैकिंग पिक्सेल और संबंधित तकनीक GDPR का उल्लंघन करते हैं
• इस फैसले के बाद दूसरे यूज़र भी व्यक्तिगत नुकसान को अलग से साबित किए बिना हर्जाने के मुकदमे दायर कर सकेंगे
• अदालत ने कहा कि Meta व्यक्तियों की पहचान करके और प्रोफाइलिंग के जरिए भारी मुनाफा कमाती है
• विशेषज्ञों का कहना है कि यह फैसला ट्रैकिंग तकनीक इस्तेमाल करने वाली सभी वेबसाइटों और ऐप्स के लिए बड़े पैमाने पर मुकदमों के जोखिम का संकेत देता है
• प्रति व्यक्ति 5,000 यूरो के नुकसान के आधार पर जितने अधिक विज़िटर, उतनी अधिक कुल रकम हो सकती है

---

जर्मन अदालत का फैसला: Meta की ट्रैकिंग तकनीक यूरोपीय डेटा प्राइवेसी कानून का उल्लंघन करती है

मुख्य फैसले के बिंदु

• जर्मनी की Leipzig क्षेत्रीय अदालत ने फैसला दिया कि Meta थर्ड-पार्टी वेबसाइटों और ऐप्स में ट्रैकिंग पिक्सेल और software development kit (SDK) एम्बेड करके यूज़र की सहमति के बिना व्यक्तिगत डेटा एकत्र करती है
• इस फैसले ने स्पष्ट किया कि यह तकनीक यूरोपीय जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का उल्लंघन करती है
• पीठ ने कहा कि Meta यूज़र की व्यक्तिगत सहमति के बिना व्यक्तिगत डेटा पर आधारित प्रोफाइलिंग गतिविधियों से भारी राजस्व कमा रही है
• प्रेस विज्ञप्ति में इस बात पर जोर दिया गया कि Facebook या Instagram अकाउंट में लॉग इन न होने पर भी, थर्ड-पार्टी साइट विज़िट के दौरान Meta किसी व्यक्ति की पहचान कर सकती है

फैसले का प्रभाव

• यह फैसला एक जर्मन Facebook यूज़र द्वारा दायर मुकदमे में आया, जिसमें Meta को 5,000 यूरो (लगभग 5,900 डॉलर) का हर्जाना देने का आदेश दिया गया
• पीठ ने कहा कि यह फैसला ऐसा नज़ीर बन सकता है, जिसके आधार पर व्यक्तिगत नुकसान का ठोस प्रमाण दिए बिना भी बड़ी संख्या में यूज़र इसी तरह के मुकदमे दायर कर सकते हैं
• विशेषज्ञों का विश्लेषण है कि यह फैसला Meta की ट्रैकिंग तकनीक इस्तेमाल करने वाली सभी वेबसाइटों और ऐप ऑपरेटरों के लिए जोखिम बन सकता है
• कंसल्टिंग फर्म AesirX के CEO ने कहा कि इस मामले में class action की संभावना है और यह "बिज़नेस पर घातक असर" डाल सकता है

आगे की संभावनाएँ

• Meta की ट्रैकिंग तकनीक के लिए सहमति न देने वाले सभी जर्मन विज़िटर class action में शामिल हो सकते हैं
• अगर विज़िटर संख्या अधिक हुई, तो हर्जाने की कुल राशि तेजी से बहुत बड़ी हो सकती है
• विशेषज्ञ इस मुकदमे को इस साल यूरोप में आए सबसे महत्वपूर्ण फैसलों में से एक मान रहे हैं

संदर्भ लिंक

• Leipzig क्षेत्रीय अदालत की आधिकारिक प्रेस विज्ञप्ति

निष्कर्ष

• यह फैसला डेटा प्राइवेसी को मजबूत करने और उसके साथ जुड़ी टेक कंपनियों व वेबसाइट ऑपरेटरों की कानूनी जिम्मेदारी में बड़े बदलाव का संकेत है
• GDPR अनुपालन के लिए तकनीकी उपायों और यूज़र सहमति सुनिश्चित करने पर इंडस्ट्री को फिर से गंभीरता से विचार करना पड़ सकता है

[GN⁺]

Hacker News टिप्पणियाँ

• Leipzig का यह फ़ैसला भले ही ध्यान खींचने वाला हो, लेकिन इसका वास्तविक असर शायद €5,000 की रकम जितना बड़ा न हो। अदालत ने साफ़ कहा है कि पीड़ित व्यक्ति बिना अलग से व्यक्तिगत नुकसान साबित किए भी मुकदमा दायर कर सकता है, लेकिन यूरोप में collective litigation अब भी अमेरिकी style की lawsuits से अलग है। Germany में US की तरह contingency fee system नहीं है, हारने पर मुकदमे का खर्च उठाने जैसे incentive structures भी अलग हैं, और collective redress के तरीके भी सीमित हैं। ज़्यादातर German consumers tracking pixel के लिए अलग-अलग €5,000 के मुकदमे नहीं करेंगे, क्योंकि इसमें समय और खर्च कम नहीं है। निजी तौर पर मैं चाहूँगा कि ऐसे मुकदमों को consumer protection groups या पर्याप्त फंडिंग वाली litigation-focused organizations आगे बढ़ाएँ। Germany collective lawsuit framework को विस्तार तो दे रहा है, लेकिन अभी भी यह individual plaintiffs की तुलना में qualified organizations पर ज़्यादा केंद्रित है।
  • Germany में सभी consumers अपने-आप शामिल माने जाते हैं। दूसरे European देशों के विपरीत, consumers को अलग से मुकदमे में शामिल होने के लिए आवेदन नहीं करना पड़ता, वे default रूप से शामिल होते हैं। इसी वजह से X और Tiktok के खिलाफ क्रमशः EUR 500 और EUR 2000 हर्जाने के collective claims Germany में चल रहे हैं।
  • कोई इसे productize करके “हम आपको 2500 euro मुफ़्त दिलाएँगे! यहाँ sign कीजिए!” जैसी business model भी बना सकता है।
• यह ध्यान देने लायक है कि appeal में यह फ़ैसला जस का तस बना रहे, यह ज़रूरी नहीं। पूरी judgment अभी सार्वजनिक नहीं हुई है और फिलहाल हम सिर्फ़ press release के आधार पर बात जानते हैं। उदाहरण के लिए, अदालत ने वादी के specific harm statement सुने बिना ही compensation liability मान ली, इसलिए असली judgment text में इसे कैसे discuss किया गया है, यह दिलचस्प होगा। मुझे लगता है Meta के पास appeal करने के लिए पर्याप्त आधार है। EU law के कुछ unresolved questions होने के कारण मामला ECJ (European Court of Justice) तक भी जा सकता है। किसी भी हाल में, इस ruling ने short term में legal uncertainty ज़रूर पैदा कर दी है और बहुत से लोग मुकदमा करना चाहेंगे। लेकिन अगर मामला appeals और ECJ तक जाता है, तो इसमें कई साल लग सकते हैं, इसलिए देखना होगा।
  • यह उलझन है कि Facebook और वह website operator जहाँ actual tracking हुई, दोनों में से liability किसकी बनती है। GDPR के तहत मेरी समझ थी कि advertising network को जानकारी भेजने से पहले consent लेना website की जिम्मेदारी होती है।
• अब तक तो ऐसे मामलों में उस उपयोगकर्ता जैसी ही स्थिति वाले लोगों को छाँटकर मुकदमा दायर करवाने और उसमें से कुछ हिस्सा (जैसे 10%) fee के रूप में लेने वाली कोई थोड़ी संदिग्ध law firm सक्रिय हो चुकी होगी। अगर वे मेरी ओर से मुकदमा लड़ें तो मैं भी शामिल हो जाऊँगा। लेकिन ऐसी चीज़ों में असली समाधान individual lawsuits नहीं, बल्कि सीधे कंपनियों पर global annual revenue का 4% तक का भारी fine लगाना है, ताकि वे कानून को सिर्फ़ recommendation की तरह न लें।
  • Flight compensation जैसे दूसरे क्षेत्रों में भी (सामान्य) कंपनियाँ पहले से ऐसी services दे रही हैं। German legal profession law के तहत contingency fee पर कुछ सीमाएँ हैं, लेकिन यह €5,000 compensation claim साधारण “debt collection” की तरह माना जा सकता है, इसलिए शायद इसकी अनुमति हो। बड़ा जोखिम यह है कि ruling appeal में पलट सकती है या दूसरे regional courts में precedent अलग हो सकता है। इसलिए Federal Court of Justice या ECJ से अंतिम पुष्टि होने तक, केवल वही पक्ष इस ruling के आधार पर मुकदमे लंबे समय तक चला पाएँगे जिनके पास पर्याप्त capital हो।
  • Europe में US-style class action जैसा बिल्कुल वही ढाँचा मौजूद नहीं है। Europe में "representative action" नाम की एक EU directive है, लेकिन उसका scope अमेरिकी class action की तुलना में काफी संकरा है।
  • इस precedent के बाद अब class action style के मुकदमे सामने आते दिखेंगे।
• सिर्फ़ 5 साल पहले तक, जब भी ऐसी खबर HN पर आती थी, अमेरिकी users शोर मचाते थे कि “Europe बस American companies को लूटने का बहाना ढूँढता है”, लेकिन अब यह माहौल पूरी तरह बदल गया है। European approach में कुछ कमियाँ होने पर भी वह सही था, यह साबित होते देखना अच्छा लगता है।
  • ऐसे दावे वास्तव में तथ्यों के उलट हैं। हकीकत यह है कि ज़्यादातर fines Europe के अंदर की कंपनियों पर ही लगते हैं। सिर्फ़ Big Tech ही नियम नहीं तोड़ती, European companies भी बार-बार violations करती हैं। बस American users को उन fine cases की जानकारी कम होती है। साथ ही, मौजूदा privacy law framework की जड़ें 1990s के German Bundesdatenschutzgesetz में थीं, इसलिए यह FAANG के आने से बहुत पहले से विकसित होता रहा है। fine tracking site भी देखी जा सकती है।
  • 5 साल क्या, ऐसा लगता है यह बात तो पिछले हफ़्ते भी उठी थी।
  • मैं American हूँ, लेकिन European privacy law को लेकर मेरी चिंता सिर्फ़ jurisdiction issue तक सीमित थी, और इस case में वह लागू नहीं होता, इसलिए मैं इस निर्णय से पूरी तरह सहमत हूँ।
  • US में advertising market पहले ही Google, Meta जैसी mega-corporations के हाथ में जा चुका है, और छोटे-मध्यम businesses subscription model की तरफ़ जा रहे हैं। इसलिए जब तक EU subscription model को भी नहीं रोकता, तब तक उनके पास ज़्यादा विकल्प नहीं बचते।
• काश यह सचमुच collective lawsuit में बदल जाए, मैं भी ज़रूर शामिल होना चाहूँगा।
• अब उम्मीद है कि ऐसे फ़ैसले वास्तव में ज़मीन पर उतरेंगे। संबंधित blog analysis भी देखने लायक है।
• हमेशा की तरह, मुझे लगता है कि अंत में कोई meaningful change नहीं होगा।
• यह दिलचस्प है कि अदालत ने login न होने पर भी personal identifiability पर ज़ोर दिया। इससे कंपनियों की पसंदीदा “anonymous tracking” वाली defense line सीधे चुनौती में आ जाती है।
• Linkedin की विस्तृत analysis में इसे और विस्तार से देखा जा सकता है, और Germany में consumer को मुकदमे के लिए अलग से आवेदन किए बिना automatically शामिल मानना Europe के बाकी देशों से बहुत अलग है।
• मुझे लगता है कि यह मामला अंततः Europe और US के बीच geopolitical और trade dispute का विषय भी बन सकता है, और tariff मुद्दों तक फैल सकता है। मूल सवाल यह है कि क्या Europe अपने नागरिकों की रक्षा के लिए अपने अधिकार का इस्तेमाल कर सकता है, लेकिन ईमानदारी से कहूँ तो मुझे संदेह है कि वह इसे कितनी अच्छी तरह कर पाएगा।