11.07.2025
5-я гражданская палата Лейпцигского окружного суда присудила жителю Германии компенсацию в размере 5 тысяч евро за хранение его персональных данных в США. Текст судебного постановления был опубликован на специализированных порталах, однако имя истца остается неизвестным. Рассмотрению подлежала политика компании Meta* Platforms Ireland на предмет соответствия Общему регламенту по защите данных ЕС (GDPR), решение было вынесено несколько дней назад.
Истец указал, что на популярных новостных и развлекательных сайтах, а также в приложениях, используемых ежедневно гражданами Германии, работают так называемые отслеживающие скрипты, включая «Пиксель Meta» и Meta App Events. Подобные инструменты, применяемые крупными компаниями вроде Google Tag или «Яндекс Метрика», предоставляют разработчикам аналитическую информацию об активности пользователей, а корпорациям позволяют собирать большие данные для анализа и последующего использования в рекламных целях. По мнению истца и суда, деятельность Meta включает обработку данных немецких пользователей, которые касаются их здоровья, политических взглядов, мировоззрения, финансового состояния и сексуальных предпочтений. При этом часть серверов компании размещена за пределами ЕС, где нормы GDPR не действуют. Особое внимание было уделено ее дата-центрам в США, где правоохранительные органы имеют возможность получить доступ к пользовательским данным — включая данные европейских граждан.
Суд пришел к выводу, что Meta фактически нарушила требования GDPR, отказавшись переносить серверы в ЕС и подчинять их контролю со стороны европейских органов. Также отмечалось отсутствие уведомления немецких пользователей о географическом расположении их данных, что предписано статьями 60, 63 и 70 GDPR. Как указано в тексте постановления, сама утрата контроля над персональными данными и страх их неправомерного использования были признаны ущербом в рамках судебной практики, поэтому доказывать наличие материального вреда истцу не требовалось. Последний заявил, что Meta практически полностью отслеживает поведение пользователей интернета и создает секретные профили, что представляет угрозу для конфиденциальности частной жизни граждан Европы. Судом установлено, что подобная обработка данных позволяет получить детализированное представление о жизни пользователей без их согласия.
Решение суда также отмечает, что сбор данных в принципе приводит к высокому риску дальнейшего неправомерного использования. Обработка персональных данных со стороны Meta характеризуется большим объемом собранной информации, что фактически означает полный мониторинг онлайн-активности пользователей. В этом контексте ЕСПЧ заявил о возможности возникновения у пользователя ощущения постоянного наблюдения. Суд уточнил, что отдельные данные нельзя считать несущественными: их значение раскрывается именно в совокупности при сравнении с личным профилем.
Ссылаясь на статью 82 GDPR, которая предусматривает компенсацию за нематериальный ущерб, суд присудил истцу выплату 5 тысяч евро. Судьи также высказали вероятность того, что подобное решение может побудить жителей ЕС к массовым искам против Meta с целью получения аналогичных компенсаций, при этом подчеркнув, что такая ситуация не противоречит европейскому законодательству.
В мае 2023 года европейский регулятор в Ирландии уже штрафовал Meta на сумму 1,3 миллиарда долларов за нарушение GDPR в сервисе Facebook Marketplace.
IT-Юрист напоминает, что в России хранение персональных данных граждан должно осуществляться на серверах, расположенных на территории Российской Федерации в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Это означает, что операторы, обрабатывающие персональные данные граждан РФ, должны обеспечивать хранение этих данных на серверах, физически находящихся в России.
* 21 марта Тверской районный суд Москвы признал организацию Meta экстремистской и запретил её деятельность на территории Российской Федерации.