אסור לרשתות חברתיות להשתמש בכל המידע האישי שהן משיגות למטרות פרסום ממוקד, ללא הגבלת זמן או הפרדה בסוג המידע בו הם משתמשים. כך פסק בית הדין לצדק של האיחוד האירופי, בתביעה שהגיש מייסד ארגון NOYB, מקס שרמס, שהועברה לבית הדין לצדק ב-2021. העובדה שמקס שרמס הצהיר על נטייתו המינית בפאנל פומבי לא מאפשר לרשתות חברתיות לעבד מידע אחר הקשור לנטייתו המינית, שהושג מחוץ לרשת החברתית, במטרה לצבור אותו, לנתחו ולהציע פרסום מותאם אישית.
במקור, תבע שרמס את מטא בבית המשפט באוסטריה, בשנת 2014. מקס טען כי עיבוד המידע האישי שלו על ידי מטא (בפייסבוק) אינו חוקי וכולל עיבוד מידע הנוגע לנטייתו המינית. מטא אוספת מידע אישי ממשתמשי פייסבוק, גם במהלך השימוש ברשת החברתית וגם מחוץ לרשת החברתית, למשל במהלך ביקור באתרים ויישומונים אחרים. מטא משתמשת בעוגיות, תוספים ופיקסלים המוטמעים באתרים וביישומונים אחרים כדי לדלות מידע זה. בעזרת המידע, מטא יכולה לזהות את התעניינותו של מקס שרמס בנושאים רגישים, כמו נושאים הקשורים לנטייתו המינית, ובכך לבצע פרסום ממוקד ביחס למידע האישי הרגיש שלו.
בית הדין לצדק בחן האם העובדה שמקס פרסם את נטייתו המינית בפאנל פומבי, מהווה את אישורו לעבד את המידע האישי הרגיש לגביו תחת דיני הפרטיות באירופה (ה-GDPR) וקבע כי:
- לפי עקרון צמצום השימוש במידע ב-GDPR, אסור לבעלי שליטה במידע (כמו רשתות חברתיות) לצבור, לנתח ולעבד מידע אישי שנאסף בתוך או מחוץ לרשת החברתית, למטרות פרסום ממוקד, ללא הגבלת זמן וללא הבדל בסוג המידע.
- לא ניתן לשלול את האפשרות מקס שרמס פרסם באופן גלוי את נטייתו המינית - אך בית המשפט העליון באוסטריה יצטרך לוודא שזהו אכן המצב.
- אם נושא מידע פרסם באופן ברור לציבור מידע הנוגע לנטייתו המינית, ניתן לעבד נתונים אלה בהתאם להוראות ה-GDPR. עם זאת, עובדה זו לבדה אינה מאפשרת עיבוד של מידע אישי אחר על נטייתו המינית של אותו נושא מידע.