Social medias use of personal data in behavioral advertising
Translated title
Sosiale mediers bruk av personlige opplysninger til målrettet markedsføring
Author
Naley, Christian Hansen
Term
4. term
Education
Publication year
2023
Abstract
Afhandlingen undersøger, om sociale medier lovligt kan behandle personoplysninger til adfærdsbaseret annoncering efter GDPR, med Facebook som eksempel. Udgangspunktet er den voksende digitalisering og øget databehandling, som har skærpet fokus på privatlivsbeskyttelse i EU. Projektets forskningsspørgsmål kredser om, hvilket behandlingsgrundlag der kan anvendes, særligt om art. 6, stk. 1, litra b (kontraktuel nødvendighed) eller art. 6, stk. 1, litra f (legitim interesse) kan bære behandlingen. Metodisk anvendes en retsdogmatisk tilgang med analyse af GDPR, EU’s charter om grundlæggende rettigheder, retspraksis, nationale regler, samt tilsynsmyndigheders afgørelser og vejledninger. Et centralt fokus er den irske datatilsynsmyndigheds (DPC) afgørelse og EDPB’s art. 65-beslutning vedrørende Facebooks brug af art. 6, stk. 1, litra b, samt Facebooks efterfølgende skifte i april 2023 til art. 6, stk. 1, litra f. Afhandlingen gennemgår kravene til et gyldigt behandlingsgrundlag, herunder legitimitet, gennemsigtighed, nødvendighed og interesseafvejning, og drøfter hvilke retlige og praktiske konsekvenser afgørelserne kan få for adfærdsbaseret annoncering. De endelige virkninger beskrives som betydelige, men omfanget er fortsat usikkert ud fra det foreliggende materiale.
This thesis examines whether social media platforms may lawfully process personal data for behavioral advertising under the GDPR, using Facebook as a case study. It is motivated by growing digitalization and increased data processing that have intensified attention to privacy protection in the EU. The research question centers on which legal basis can be relied upon, in particular whether Article 6(1)(b) (contractual necessity) or Article 6(1)(f) (legitimate interests) can support such processing. The method is legal-dogmatic, analyzing the GDPR, the EU Charter of Fundamental Rights, case law, national rules, and decisions and guidance from supervisory authorities. A key focus is the Irish Data Protection Commission’s (DPC) decision and the EDPB’s Article 65 decision concerning Facebook’s reliance on Article 6(1)(b), as well as Facebook’s subsequent shift in April 2023 to Article 6(1)(f). The thesis reviews the requirements for a valid legal basis, including legitimacy, transparency, necessity, and balancing of interests, and discusses the legal and practical implications these developments may have for behavioral advertising. The consequences are described as significant, though their full extent remains uncertain based on the provided material.
[This summary has been generated with the help of AI directly from the project (PDF)]
Documents