På den første dagen av GDPR-håndhevelse, Facebook og Google har blitt rammet av en rekke søksmål som beskylder selskapene for å tvinge brukere til å dele personopplysninger. Søksmålene, som søker å bøte Facebook 3.9 milliarder og Google 3.7 milliarder euro (omtrent $ 8.8 milliarder dollar), var arkivert av den østerrikske personvernaktivisten Max Schrems, mangeårig kritiker av selskapenes praksis for datainnsamling.
GDPR krever klart samtykke og begrunnelse for all personlig informasjon som er samlet inn fra brukere, og disse retningslinjene har presset selskaper over internett til å revidere personvernreglene og innsamlingspraksis. Men det er fortsatt stor usikkerhet rundt hvordan europeiske regulatorer vil behandle kravene, og mange selskaper er fremdeles uforberedtfor fullbyrding.
Begge Google og Facebook har lansert nye retningslinjer og produkter for å overholde GDPR, men Schrems klager hevder at policyene ikke går langt nok. Klagen synliggjør spesielt hvordan selskaper får samtykke til personvernreglene, og ber brukerne krysse av i en rute for å få tilgang til tjenester. Det er en utbredt praksis for online tjenester, men klagene hevder at det tvinger brukere til et alt-eller-ingenting-valg, et brudd på GDPRs bestemmelser rundt spesifisert samtykke.
Shrems fortalte Financial Times at de eksisterende samtykkesystemene tydeligvis ikke var i samsvar. "De vet helt at det kommer til å være et brudd," sa han. "De prøver ikke engang å skjule det."
Søksmålene er brutt opp i spesifikke produkter, med ett anlagt mot Facebook og to andre mot Instagram- og WhatsApp-datterselskapene. En fjerde sak ble anlagt mot Googles Android-operativsystem.