Seorang hakim Mahkamah Agung British Columbia mengatakan gugatan class action yang menuduh Home Depot melanggar privasi pelanggannya ketika mengumpulkan dan membagikan informasi mereka setelah mengirimkan tanda terima pembelian melalui email dapat dilanjutkan.
Gugatan tersebut menuduh Home Depot mengumpulkan informasi ketika pelanggan BC memilih tanda terima yang dikirim melalui email, termasuk harga pembelian, merek yang dibeli, dan data terkait alamat email pelanggan, kemudian membagikannya tanpa persetujuan dengan raksasa teknologi Meta.
Hakim Peter Edelmann mengizinkan sertifikasi kelas tersebut atas dugaan pelanggaran privasi dalam keputusan yang diposting online pada hari Rabu, namun dia menolak klaim bahwa Home Depot melanggar tugas dan kewajiban kontrak lainnya.
Sertifikasi tersebut bukan merupakan temuan kesalahan, dan Home Depot tidak segera menanggapi permintaan komentar.
Keputusan tersebut menyatakan Meta, yang mengoperasikan Facebook, menawarkan layanan untuk membantu perusahaan memahami apakah kampanye iklannya di platform media sosial menghasilkan penjualan di dalam toko.
Dokumen pengadilan mengatakan Home Depot berargumen bahwa pelanggan tidak memiliki ekspektasi yang masuk akal terhadap privasi karena informasi yang dibagikan kepada Meta bersifat “tingkat tinggi” dan kurang sensitif, namun Edelmann tidak setuju, dengan mengatakan bahwa ekspektasi privasi “tidak dapat dinilai sedikit demi sedikit.”
Keputusan tersebut menyatakan bahwa klaim tersebut melibatkan lebih dari enam juta email dan data terkait yang dibagikan dengan Meta selama beberapa tahun. Hakim mengatakan alternatif terhadap gugatan class action adalah ratusan ribu tuntutan individu “yang tidak mungkin dilakukan.”
“Nilai klaim individu juga akan membuat biaya litigasi menjadi mahal karena penggugat individu tidak mungkin mendapatkan kembali biaya sebenarnya,” katanya.
Home Depot membagikan data pribadi pelanggan dengan Meta tanpa persetujuan mereka, kata pengawas privasi Kanada. Investigasinya menemukan bahwa raksasa ritel itu berbagi data tanda terima elektronik, termasuk alamat email, dengan perusahaan induk Facebook.
“Permohonan tersebut, sejauh yang saya pahami, adalah bahwa pelanggan Home Depot memiliki ekspektasi yang masuk akal bahwa data pembelian mereka tidak akan dikompilasi dan dibagikan dengan Meta untuk digunakan tidak hanya untuk menghasilkan informasi pemasaran untuk Home Depot tetapi juga untuk tujuan pemasaran Meta sendiri, termasuk pembuatan profil pengguna dan iklan bertarget yang tidak terkait dengan Home Depot.”
Keputusan tersebut menyatakan bahwa proses class action lain yang mengajukan tuduhan serupa juga telah diluncurkan di Quebec dan Saskatchewan.
Hal ini mengikuti laporan tahun 2023 dari pengawas privasi Kanada, yang menemukan bahwa pengecer membagikan data pelanggan dengan Meta tanpa izin.
Komisaris Philippe Dufresne merilis laporan yang mengatakan Home Depot mulai membagikan rincian tanda terima elektronik dengan Meta pada tahun 2018 – termasuk alamat email yang disandikan dan informasi pembelian di dalam toko – tanpa sepengetahuan atau persetujuan pelanggan. Perusahaan mengatakan berhenti membagikan informasi pelanggan dengan Meta pada Oktober 2022.
Menurut laporan privasi, informasi yang dikirim ke Meta digunakan untuk menentukan apakah pelanggan memiliki akun Facebook. Jika ya, Meta membandingkan pembelian di toko yang dilakukan seseorang dengan iklan Home Depot untuk mengukur efektivitasnya.
Home Depot mengatakan kepada kantor Dufresne bahwa mereka mengandalkan persetujuan tersirat dan pernyataan privasinya – yang dapat diakses melalui situs webnya dan dicetak berdasarkan permintaan di lokasi ritel – menjelaskan bahwa perusahaan menggunakan informasi yang tidak diidentifikasi untuk tujuan bisnis internal.
