Allt handlar om den så kallade Datr-cookien som Facebook använt i fem års tid. Cookien installeras när en användare besöker sidan även om den inte är medlem och sparar information om just den datorn. Det rapporterar BBC. Den belgiska domstolen menar att användarna måste samtycka till lagringen. Men det håller inte Facebook med om som nu kommer att överklaga beslutet.

– Det som är en nyhet här är att den belgiska integritetsnämnden som stämt Facebook anser att man kan pröva detta i Belgien och inte i Irland där Facebook har sitt europeiska huvudkontor. Liknande fall kan ju dyka upp i andra av EU:s medlemsstater, som tidigare skickats vidare till Irland, säger Hans-Olof Lindblom chefsjurist på Datainspektionen.

Fler företag kan beröras

Tidigare i år fastställde EU-domstolen att dataintigritetsfrågor, under vissa förutsättningar, kan få prövas i andra medlemsstater än det land där företaget har sin huvudverksamhet.

– Får vi se fler sådana här processer så kan det handla om stora kostnader för företag. Det är svårt att förhålla sig till olika länders lagar. Och det här berör fler än Facebook, till exempel olika annonsnätverk på nätet, säger Daniel Westman som forskar i IT-rätt vid Stockholms universitet. 

Kan tvingas böta miljonbelopp

Enligt Facebook använder man den här typen av cookie för att göra sajten säker för de över en miljard användarna. Det kan bland annat handla om att hindra att falska konton skapas. Men om Facebook inte tar bort cookien för belgiska användare kan företaget tvingas böta 250.000 euro per dag till Belgiska integritetsnämnden som stämt företaget.

EU håller just nu på med en ny dataskyddsreform som bland annat kan leda till att man förenklar för företag, så att inte tvister kan dyka upp i olika länder. Det berättar Daniel Westman vid Stockholms universitet:

– Som det är nu blir det i praktiken inte en fri marknad och det är ju lite det som är tanken med EU.

En i raden av tvister mot Facebook

Det är inte första gången som Facebook hamnar i domstol. I oktober fastställde EU-domstolen att det så kallade Safe harbour-avtalet inte är giltigt. Avtalet gjorde det möjligt för företag i USA att föra över information om sina användare till servrar i hemlandet.

– Den domen som kom i dag i Belgien handlar inte riktigt om det. Safe harbour-domen handlade mer om det var rätt att föra över personlig data till USA eller inte. Domen i dag handlar om det överhuvudtaget är förenligt med belgisk rätt att spara information om enskilda personers surfvanor.