Meta начала использовать публичные данные пользователей из ЕС для обучения ИИ: реакция регуляторов и права граждан

03.06.2025

С 27 мая 2025 года компания Meta Platforms Ireland Ltd. (оператор Facebook, Instagram и Threads в ЕС) начала использовать публичные данные взрослых пользователей из ЕС для обучения собственных моделей искусственного интеллекта.

При этом за пользователями сохраняется право на обжалование и исключение своих данных из обучения, в соответствии с положениями GDPR.

Правовое основание

Meta ссылается на правовое основание «legitimate interest» (законный интерес) (ст. 6(1)(f) GDPR). Данный подход вызывает критику в европейском правовом сообществе. В соответствии с ним компания считает возможным обрабатывать данные без явного согласия, если у нее есть веские коммерческие причины, и обработка данных не нарушает права и интересы субъектов данных.

Хронология событий

• Декабрь 2024: EDPB опубликовал общее руководство (Opinion 28/2024) для надзорных органов по оценке соответствия использования персональных данных для обучения ИИ, требующее индивидуальной оценки каждого случая
• Апрель 2025: Meta объявила о возобновлении планов использования данных пользователей ЕС для обучения ИИ (14 апреля)
• 21 мая 2025: Data Protection Commission опубликовала заявление о том, что не препятствует началу использования данных Meta, после внесения компанией ряда улучшений, и продолжает активный мониторинг соответствия
• 23 мая 2025: Высший земельный суд Кельна отклонил заявление потребительской организации Северного Рейна-Вестфалии о запрете использования данных Meta для обучения ИИ
• 27 мая 2025: Meta фактически приступила к использованию публичных данных пользователей ЕС

Надзор и критика

В связи с тем, что основной офис Meta в ЕС располагается в Ирландии, надзор за соблюдением законодательства осуществляет Ирландская комиссия по защите данных (Data Protection Commission, DPC). Однако различные европейские регуляторы занимают разные позиции: так, Гамбургский уполномоченный по защите данных инициировал срочное разбирательство против Meta, требуя приостановить ИИ-обучение на данных немецких пользователей минимум на три месяца.

Правозащитная организация NOYB направила в штаб-квартиру Meta в Ирландии письмо с требованием прекратить нарушения, угрожая коллективным иском, если компания продолжит использовать данные без явного согласия пользователей (opt-in).

Правозащитники утверждают, что использование данных без согласия нарушает принципы прозрачности и минимизации данных, закрепленные в GDPR:\

Публичность данных ≠ согласие на машинное обучение

Принцип «доступно — значит можно использовать» противоречит духу GDPR. Даже если пользователь публикует пост открыто, это не означает, что он осведомлен о его дальнейшем машинном использовании.

Недостаточная информированность Пользователи получают уведомление о новых условиях, но сама форма возражения спрятана в сложной навигации. Это вызывает опасения по поводу реальности предоставленного выбора.

Искажение баланса интересов «Законный интерес» может применяться только при условии, что он не перевешивает фундаментальные права пользователей. Критики считают, что тренировка ИИ на пользовательских данных не соответствует этому критерию.

Что именно использует Meta?

• Только публичные данные: посты, фото, подписи, комментарии, доступные всем;
• Взаимодействия пользователей с Meta AI: вопросы, запросы и другие формы общения с ИИ-ассистентом;
• Даже если у вас нет аккаунта, ваши изображения или упоминания в чужих публикациях могут попасть в обучающую выборку. В этом случае вы также имеете право подать возражение;
• Контент, доступный только друзьям, а также личные сообщения не используются Meta в целях обучения ИИ;
• Публичные данные аккаунтов пользователей младше 18 лет НЕ используются для обучения.

Как отказаться от использования ваших данных?

В соответствии с GDPR, вы имеете право возразить против использования ваших данных. Для этого необходимо:

1. Зайти в настройки Facebook или Instagram.
2. Перейти в раздел «Центр конфиденциальности» (Privacy Centre).
3. Найти опцию «Право на возражение» (Right to Object) и заполнить соответствующую форму.

Альтернативный способ: воспользоваться прямой ссылкой на форму возражения, которую Meta включает в уведомления пользователей.

Обратите внимание: если вы не подадите возражение, Meta может использовать как ваши прошлые, так и будущие публичные данные. После обучения удалить влияние этих данных из моделей уже невозможно. Meta заявляет, что будет рассматривать заявления о возражении в соответствии с применимыми законами о защите данных, но не гарантирует их автоматическое удовлетворение.

Текущие споры и правовая неопределенность

По состоянию на конец мая 2025 года в ЕС наблюдается разночтение позиций регуляторов по вопросу использования данных для обучения ИИ. Ожидается подача коллективных жалоб от правозащитных организаций и возможное развитие судебных разбирательств в нескольких юрисдикциях одновременно.

NOYB уже направила письмо с требованием прекратить нарушения и угрожает судебным иском. Гамбургский регулятор инициировал срочное разбирательство, требуя приостановить обучение ИИ на данных немецких пользователей.

Существует вероятность, что дело дойдет до Суда ЕС, где вновь возникнет вопрос о границах допустимого использования персональных данных для ИИ, а также о правовой природе публичности в цифровой среде.

Контекст: стандартная практика или исключение?

Meta подчеркивает, что использование пользовательских данных для обучения ИИ является стандартной практикой, которую компания уже применяет в других регионах с момента запуска своих ИИ-моделей. Аналогичный подход используют Google и OpenAI, которые также задействуют данные европейских пользователей для обучения своих моделей.

Практические рекомендации

Для пользователей и компаний:

• Проверьте, какие данные в вашем профиле доступны публично;
• При необходимости - ограничьте видимость контента только для друзей;
• Используйте предоставленную Meta форму для подачи возражения;
• Учитывайте, что Meta не гарантирует удовлетворение всех возражений и будет рассматривать их индивидуально;
• Следите за позицией национального регулятора в вашей стране;
• Рассмотрите возможность изменения настроек приватности заранее, так как данные, уже использованные для обучения, нельзя будет "извлечь" из моделей.

Ирландская комиссия по защите данных планирует повторно оценить ситуацию в октябре 2025 года, что может привести к дальнейшим изменениям в политике использования данных.

Наша команда Arbitration & IT Disputes готова помочь пользователям и бизнесу: от корректной подачи возражений Meta до оценки рисков и аудита соответствия ИИ-практик требованиям GDPR.

Авторы: Камаль Терехов, Кристина Войнилович