På den første dag i GDPR håndhævelse, Facebook og Google er blevet ramt af en række retssager, der beskylder virksomhederne for at tvinge brugere til at dele personlige data. Retssagerne, der søger at bøde Facebook 3.9 milliarder og Google 3.7 milliarder euro (ca. $ 8.8 milliarder dollars), var arkiveret af den østrigske privatlivsaktivist Max Schrems, en mangeårig kritiker af virksomhedernes praksis for dataindsamling.
GDPR kræver et klart samtykke og begrundelse for alle personlige data indsamlet fra brugere, og disse retningslinjer har skubbet virksomheder over internettet til at revidere deres privatlivspolitik og indsamlingspraksis. Men der er stadig udbredt usikkerhed om, hvordan europæiske regulatorer vil behandle kravene, og mange virksomheder er stadig uforberedtetil fuldbyrdelse.
Både google Facebook har udrullet nye politikker og produkter for at overholde GDPR, men Schrems 'klager hævder, at disse politikker ikke går langt nok. Klagen synliggør især den måde, virksomheder får samtykke til fortrolighedspolitikkerne, og beder brugerne om at markere et felt for at få adgang til tjenester. Det er en udbredt praksis for onlinetjenester, men klagerne hævder, at det tvinger brugerne til et alt-eller-intet valg, en krænkelse af GDPR's bestemmelser omkring specialiseret samtykke.
Shrems fortalte Financial Times at de eksisterende samtykkesystemer helt klart ikke var i overensstemmelse. ”De ved helt, at det vil være en krænkelse,” sagde han. ”De prøver ikke engang at skjule det.”
Retssagerne er opdelt i specifikke produkter, hvoraf den ene er anlagt mod Facebook og to andre mod dens Instagram- og WhatsApp-datterselskaber. En fjerde sag blev anlagt mod Googles Android-operativsystem.