Европейската комисия предварително установи, че TikTok и Meta са нарушили задължението си да предоставят на изследователите адекватен достъп до публични данни съгласно Закона за цифровите услуги (DSA). Комисията също така предварително установи, че Meta, както Instagram, така и Facebook, нарушават задълженията си да предоставят на потребителите прости механизми за уведомяване за незаконно съдържание и да им позволяват ефективно да оспорват решения за модериране на съдържание.

Предварителните констатации на Комисията показват, че Facebook, Instagram и TikTok може да са въвели обременяващи процедури и инструменти, чрез които изследователите да изискват достъп до публични данни. Това често води до предоставяне на непълни или ненадеждни данни, което се отразява на способността им да провеждат изследвания, например дали потребителите, вкл. непълнолетните, са изложени на незаконно или вредно съдържание.

Комисията продължава разследването на други потенциални нарушения, които са част от тези текущи производства. Процедурите по Закона за цифровите услуги (DSA) са различни от текущите разследвания срещу Facebook, Instagram и TikTok относно спазването на друго приложимо законодателство на ЕС.

Подобен съмнителен случай се отнася до използването от Meta и Instagram на публични потребителски данни за обучение на собствени модели на изкуствен интелект (ИИ) от 27 май 2025 г. В тази връзка Организацията за правата на потребителите на Северен Рейн-Вестфалия (VZ NRW) изрази опасения относно защитата на данните и поиска налагане на временна забрана.

Висшият регионален съд (OLG) на Кьолн отхвърли искането за забрана с мотивите, които съдържат важни отправни точки за всички компании, които искат да обучават ИИ с помощта на потребителски или клиентски данни.

Meta основава обучението си по ИИ на своя „легитимен интерес“, а именно икономическия интерес от разработването и предлагането на пазара на нов продукт с ИИ – по-точно асистент за разговори.

Решението на OLG предлага възможности за компании, които искат да обучават модели с ИИ с потребителски данни – и не само за социални мрежи. По-специално съдът вече е установил, че обучението по ИИ с потребителски данни може да бъде легитимен интерес поради действието на Закона за ИИ – основният регламент за ИИ в ЕС – който сам по себе си се позовава на необходимостта от обучение на модели с ИИ с огромни количества данни.

В същото време решението не предоставя „свободен пропуск“ за обучение на ИИ. Вместо това OLG подчертава, че компаниите трябва да формулират своя легитимен интерес „достатъчно ясно и точно“ и че този интерес трябва да е реален. Освен това те трябва да докажат, че е необходимо да обработват личните данни, за да изпълнят този интерес. Следователно не трябва да съществуват други алтернативи, които биха се намесили в личните данни в по-малка степен или такива, които са еднакво подходящи за използването им. Meta например успя да докаже, че е проучила възможности като например използването на синтетични данни, но че те не са съответно подходящи.

Освен това законният интерес трябва да бъде претеглен спрямо интересите на субектите на данни. Meta е предприела различни мерки, за да гарантира защитата на субектите на данни.

Решението на Висшия регионален съд на Кьолн показва, че изискванията на GDPR трябва да бъдат внимателно разглеждани за всеки отделен случай.