ศาลลากอสปฏิเสธข้อต่อสู้เรื่องข้อกำหนดการใช้บริการของเมตา สั่งจ่ายค่าเสียหายคดีความยินยอมโฆษณา

ศาลสูงเมืองลากอสของไนจีเรียมีคำพิพากษาเมื่อวันที่ 25 กันยายน พ.ศ. 2569 ว่าเมตาละเมิดสิทธิความเป็นส่วนตัวของผู้ฟ้องชาวไนจีเรีย 6 คน ด้วยการเก็บข้อมูลเพื่อทำโปรไฟล์สำหรับยิงโฆษณาบน Facebook และ Instagram โดยไม่มีฐานทางกฎหมายที่ถูกต้อง ศาลปฏิเสธข้อกล่าวอ้างของเมตาที่ว่าข้อกำหนดการใช้บริการ (terms of service) เท่ากับการขอความยินยอมที่ถูกต้อง และสั่งให้เมตาจ่ายค่าเสียหายเทียบเท่า 100,000 ดอลลาร์สหรัฐ พร้อมให้เวลา 8 สัปดาห์ในการพิสูจน์ว่าการประมวลผลข้อมูลในไนจีเรียสอดคล้องกับกฎหมายท้องถิ่น

ศาลลากอสตัดสินอะไรกันแน่

คดีนี้วนเวียนอยู่กับคำถามเดียวที่เกิดขึ้นในข้อพิพาทด้านความเป็นส่วนตัวกับแพลตฟอร์มโฆษณารายใหญ่เกือบทุกครั้ง นั่นคือ การกดยอมรับหน้าข้อกำหนดการใช้บริการนับเป็นการให้ความยินยอมให้นำพฤติกรรมการใช้งานไปทำโปรไฟล์เพื่อยิงโฆษณาหรือไม่ ตามรายงานของ PPC Land ผู้ฟ้องชาวไนจีเรียทั้ง 6 คนระบุว่าเมตานำข้อมูลส่วนบุคคลของตนไปสร้างโปรไฟล์พฤติกรรมเพื่อยิงโฆษณาบน Facebook และ Instagram โดยไม่มีฐานทางกฎหมายรองรับ ฝั่งเมตาใช้ข้อต่อสู้ว่าผู้ใช้ได้ให้ความยินยอมไปแล้วตั้งแต่ตอนสมัครใช้งานและกดยอมรับข้อกำหนดการใช้บริการ

ผู้พิพากษาไม่เห็นด้วยกับข้อต่อสู้ดังกล่าว คำพิพากษาระบุว่าการที่เมตาอ้างข้อกำหนดการใช้บริการเพียงอย่างเดียวไม่นับเป็นความยินยอมที่ชัดเจนและเฉพาะเจาะจงสำหรับจุดประสงค์ด้านการยิงโฆษณา (ad-targeting consent) และศาลเห็นว่าสิทธิความเป็นส่วนตัวของผู้ฟ้องทั้ง 6 คนถูกละเมิดจริง ด้วยเหตุนี้ศาลจึงสั่งให้เมตาจ่ายค่าเสียหายเทียบเท่า 100,000 ดอลลาร์สหรัฐ ให้แก่ผู้ฟ้อง

ทำไมการอ้างข้อกำหนดการใช้บริการจึงไม่เท่ากับความยินยอม

การทำความเข้าใจประเด็นนี้ต้องแยกสองสิ่งที่มักถูกปนกัน สิ่งแรกคือสัญญา กล่าวคือเมื่อมีคนสร้างบัญชี Facebook หรือ Instagram ผู้ใช้ต้องกดยอมรับข้อกำหนดชุดหนึ่งก่อนจึงจะเข้าใช้งานแพลตฟอร์มได้ สิ่งที่สองคือความยินยอมที่เฉพาะเจาะจงและผ่านการรับรู้ สำหรับการนำข้อมูลไปใช้ในลักษณะใดลักษณะหนึ่งโดยเฉพาะ เช่น การสร้างโปรไฟล์พฤติกรรมเพื่อยิงโฆษณา กรอบกฎหมายด้านความเป็นส่วนตัวในหลายประเทศ ในรูปแบบที่แตกต่างกันไป มักแบ่งแยกสองสิ่งนี้ออกจากกัน การกดยอมรับกฎของแพลตฟอร์มเพื่อเข้าใช้งานผลิตภัณฑ์ไม่ได้แปลว่าผู้ใช้ให้อนุญาตแบบเฉพาะเจาะจงสำหรับการใช้ข้อมูลในวัตถุประสงค์รองอย่างการโฆษณาแบบเจาะจงกลุ่มเป้าหมายโดยอัตโนมัติ

นี่คือแนวทางที่ศาลลากอสดูเหมือนจะนำมาใช้ คำพิพากษาปฏิเสธแนวคิดที่ว่าการกดยอมรับข้อกำหนดการใช้บริการแบบกว้าง ๆ จะสามารถใช้แทนฐานทางกฎหมายที่การโฆษณาเชิงพฤติกรรมตามปกติต้องมีได้ รายงานของ PPC Land ไม่ได้ลงรายละเอียดถึงถ้อยคำในกฎหมายที่ผู้พิพากษาใช้อ้างอิงนอกจากการระบุชื่อกฎหมายที่เกี่ยวข้อง บทความนี้จึงกล่าวถึงเหตุผลทางกฎหมายในระดับทั่วไปเท่านั้น โดยไม่เดาเนื้อหาข้อกฎหมายเฉพาะเจาะจงที่ไม่ได้ถูกระบุไว้

ประเด็นนี้มีความสำคัญเกินกว่าผู้ฟ้องทั้ง 6 คน เพราะกลไกการขอความยินยอมสำหรับการยิงโฆษณาของเมตานั้นมีรูปแบบคล้ายกันในหลายตลาด คือการให้ผู้ใช้กดยอมรับข้อกำหนดการใช้บริการตอนสมัคร ควบคู่กับการตั้งค่าความเป็นส่วนตัวที่ผู้ใช้ปรับเปลี่ยนได้ภายหลัง การที่ศาลแห่งใดแห่งหนึ่งปฏิเสธข้อต่อสู้ที่ว่าข้อกำหนดการใช้บริการเท่ากับความยินยอม เป็นเครื่องเตือนว่าหน่วยงานกำกับดูแลและผู้พิพากษาพร้อมจะมองข้ามหน้าจอสมัครสมาชิก แล้วตั้งคำถามว่าผู้ใช้ให้ความยินยอมอะไรไว้อย่างเฉพาะเจาะจงกันแน่

นาฬิกานับถอยหลัง 8 สัปดาห์ที่เมตาต้องทำตาม

นอกจากค่าเสียหายแล้ว ศาลยังกำหนดเส้นตายที่ชัดเจนให้กับเมตา บริษัทมีเวลา 8 สัปดาห์นับจากวันที่มีคำพิพากษาเพื่อยื่นหลักฐานว่าการประมวลผลข้อมูลในไนจีเรียสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลไนจีเรีย (Nigeria Data Protection Act 2023) รายงานของ PPC Land ไม่ได้ระบุว่าจะเกิดอะไรขึ้นหากเมตาไม่ทำตามกำหนดเวลาดังกล่าว และไม่ได้ระบุว่าเมตามีแผนจะอุทธรณ์คำพิพากษาหรือไม่ ทั้งสองประเด็นนี้จึงไม่มีการระบุไว้ในแหล่งข่าว

สิ่งที่ควรระบุให้ชัดเจนคือขอบเขตของคำพิพากษานี้ คำตัดสินนี้ครอบคลุมเฉพาะข้อเรียกร้องของผู้ฟ้อง 6 คนในศาลไนจีเรีย ซึ่งตีความตามกฎหมายไนจีเรียเท่านั้น ไม่มีข้อความใดในแหล่งข่าวที่ระบุว่าคำตัดสินนี้เปลี่ยนแปลงกระบวนการขอความยินยอมสำหรับการยิงโฆษณาของเมตาในระดับโลก และไม่มีข้อความใดระบุว่าคำตัดสินนี้มีผลทางกฎหมายนอกประเทศไนจีเรีย

ตารางด้านล่างสรุปข้อเท็จจริงหลักของคำพิพากษาตามที่ PPC Land รายงานไว้

สิ่งนี้มีความหมายอย่างไรต่อนักการตลาดไทย

ประเทศไทยมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลของตัวเอง คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งกำหนดเงื่อนไขของตัวเองว่าธุรกิจต้องขอความยินยอมเมื่อใดสำหรับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงเพื่อการยิงโฆษณาแบบเจาะจงกลุ่มเป้าหมาย คำพิพากษาของศาลลากอสไม่ได้กล่าวถึงประเทศไทย PDPA หรือการบังคับใช้กฎหมายในไทยแต่อย่างใด และการบอกเป็นอย่างอื่นจะไม่ถูกต้อง สิ่งที่คำพิพากษานี้สะท้อนให้เห็นในระดับทั่วไปคือคำถามที่ธุรกิจใดก็ตามที่รันแคมเปญโฆษณาบน Facebook, Instagram หรือ Google ในประเทศไทยควรตอบได้สำหรับบัญชีของตัวเอง นั่นคือ ฐานทางกฎหมายที่แท้จริงสำหรับข้อมูลกลุ่มเป้าหมายที่ใช้ยิงโฆษณาคืออะไร และการกดยอมรับข้อกำหนดการใช้บริการแบบทั่วไปกำลังถูกใช้แทนความยินยอมที่ควรเฉพาะเจาะจงมากกว่านั้นหรือไม่

สำหรับธุรกิจไทยที่รัน Meta Ads, Google Ads หรือแพลตฟอร์มใดก็ตามที่ทำโปรไฟล์ผู้ใช้เพื่อยิงโฆษณา ข้อควรทำในทางปฏิบัติไม่ใช่การตื่นตระหนกกับคดีในไนจีเรีย แต่คือการใช้ข่าวนี้เป็นจุดเตือนให้ตรวจสอบตัวเอง ควรตรวจสอบข้อความในแบนเนอร์ความยินยอม การแจ้งเตือนเรื่องคุกกี้ และฟอร์มเก็บข้อมูลของตัวเองว่าเขียนไว้อย่างไร และควรยืนยันกับที่ปรึกษากฎหมายที่มีคุณสมบัติเหมาะสมว่าการตั้งค่าปัจจุบันของธุรกิจตรงกับสิ่งที่ PDPA กำหนดไว้สำหรับการใช้ข้อมูลลูกค้าหรือผู้เข้าชมเว็บไซต์ของตนเองหรือไม่ แทนที่จะสมมติว่าช่องกาเครื่องหมายยอมรับข้อกำหนดการใช้บริการแบบมาตรฐานครอบคลุมทุกอย่างไว้แล้ว คำแนะนำนี้ควรทำไม่ว่าคดีในไนจีเรียจะมีผลสรุปอย่างไร เพราะการบังคับใช้ PDPA ในประเทศไทยมีกรอบเวลาและลำดับความสำคัญเป็นของตัวเองแยกต่างหาก

Relevant Audience ดูแลบัญชี Facebook Ads และ Google Ads ให้กับลูกค้าในไทยและภูมิภาค และคำถามเรื่องความยินยอมและการจัดการข้อมูลเป็นส่วนหนึ่งของการตั้งค่าบัญชีและการตรวจสอบบัญชีอยู่แล้ว ทั้งนี้ไม่เปลี่ยนข้อเท็จจริงที่ว่าข่าวชิ้นนี้เป็นเรื่องคำพิพากษาของศาลไนจีเรีย ไม่ใช่เรื่องกฎหมายไทยหรือการบังคับใช้กฎหมายในไทย

คำถามที่พบบ่อย

เมตายอมรับว่าทำผิดหรือไม่

ไม่มีการระบุไว้ในแหล่งข่าว PPC Land รายงานว่าศาลปฏิเสธข้อต่อสู้ของเมตาและตัดสินให้เมตาเป็นฝ่ายแพ้ แต่บทความไม่ได้ระบุว่าเมตาออกแถลงการณ์ยอมรับความผิดหรือไม่

คำพิพากษานี้มีผลในประเทศไทยหรือกระทบการดำเนินงานของเมตาในไทยหรือไม่

ไม่มีการระบุไว้ในแหล่งข่าว คำพิพากษานี้เกี่ยวข้องกับผู้ฟ้องชาวไนจีเรีย 6 คนและกฎหมายไนจีเรียเท่านั้น แหล่งข่าวไม่ได้กล่าวถึงประเทศไทย PDPA หรือผลกระทบใด ๆ ต่อการดำเนินงานของเมตานอกประเทศไนจีเรีย

ข้อต่อสู้ของเมตาที่ถูกศาลปฏิเสธคืออะไรกันแน่

เมตาอ้างว่าข้อกำหนดการใช้บริการที่ผู้ใช้กดยอมรับตอนสร้างบัญชี Facebook หรือ Instagram นับเป็นความยินยอมที่ถูกต้องให้เมตานำข้อมูลไปทำโปรไฟล์เพื่อยิงโฆษณา ศาลสูงเมืองลากอสปฏิเสธข้อต่อสู้นี้

จะเกิดอะไรขึ้นหากเมตาไม่ทำตามกำหนดเวลา 8 สัปดาห์

ไม่มีการระบุไว้ในแหล่งข่าว รายงานของ PPC Land อธิบายถึงกำหนดเวลา 8 สัปดาห์สำหรับการยื่นหลักฐานการปฏิบัติตาม Nigeria Data Protection Act 2023 แต่ไม่ได้อธิบายถึงผลที่จะเกิดขึ้นหากไม่ทำตามกำหนดเวลาดังกล่าว

คำพิพากษานี้เปลี่ยนวิธีที่เมตาขอความยินยอมทั่วโลกหรือไม่

ไม่มีการระบุไว้ในแหล่งข่าว รายงานนี้ครอบคลุมเฉพาะคำพิพากษาของศาลไนจีเรียคดีเดียวที่เกี่ยวข้องกับผู้ฟ้อง 6 คน และไม่ได้อธิบายถึงการเปลี่ยนแปลงกลไกการขอความยินยอมหรือการตั้งค่าการยิงโฆษณาของเมตาในระดับโลก

หากธุรกิจของคุณรันแคมเปญโฆษณาบนโซเชียลมีเดียหรือการค้นหา และต้องการให้ผู้เชี่ยวชาญตรวจสอบการตั้งค่ากลุ่มเป้าหมายและความยินยอมของบัญชี บริการ Facebook Ads และ Google Ads ของ Relevant Audience มีการตรวจสอบบัญชีเป็นส่วนหนึ่งของขั้นตอนเริ่มต้นใช้งาน