"...
(e) אתה מצהיר ומתחייב שיש לך (ולכל ספק נתונים שבו תשתמש) בסיס חוקי (בהתאם לכל החוקים, התקנות והנחיות התעשייה החלים) לחשיפת נתוני הלקוח והשימוש בהם. אם לא אספת את נתוני הלקוח ישירות מהאדם שהם שייכים לו, אתה מצהיר ומתחייב, מבלי להגביל דבר בתנאי כלים עסקיים אלה, שיש בידיך את כל הזכויות וההרשאות הדרושות ואת הבסיס החוקי לחשיפת נתוני הלקוח ולשימוש בהם." (ההדגשה הוספה - א.ר.ב).
- המבקש טוען כי היה על המשיבה לצרף הסכמים פרטניים שלה עם אתרי צד ג' השונים. אולם, המשיבה השיבה כי כללים אלו מחייבים את כל האתרים העושים שימוש בכלים העסקיים שלה. המצהירה מטעם המשיבה נחקרה בעניין קבלת הסכמה, הפנתה לכללים אלו והעידה כי האתרים העושים בהם שימוש מחויבים להם (ר' עמ' 177 לפרוט' הדיון).
- המבקש טוען כי הנטל על המשיבה להראות שקיבלה הסכמה. המבקש נסמך על דברי נציגי פייסבוק לגבי עצם העברת המידע, גם לגבי חברי הקבוצה, מאתרי צד ג' למשיבה וכי אף המצהירה מטעם המשיבה אישרה בעדותה את עצם העברת המידע.
אולם, בכל הנוגע להעדר הסכמה, המבקש לא הניח תשתית ראייתית. המבקש עצמו, כאמור, אינו חבר קבוצה. הוא אף לא הצהיר וממילא לא סיפק ראיות לכך שהוא גלש באתר צד ג' מסוים אשר התקין את הכלים של המשיבה ושלא קיבל ממנו את ההסכמה הנדרשת לשלוח נתונים למשיבה. כאמור לעיל, גם אם היה עושה כן לא היה בכך כדי להועיל כשאינו חבר קבוצה.
המבקש אף לא הוכיח את טענתו להתנהלות כללית לפיה האיסוף נעשה ללא קבלת הסכמה של מי שאינם משתמשי פייסבוק. לא הובאה ראייה לגבי אתרי צד ג' המעבירים חומרים ללא קבלת הסכמה מחברי הקבוצה כנדרש על פי דין.
בנסיבות אלו, בהעדר תשתית ראייתית כפי הנדרש לנטען בהקשר זה, אני סבורה כי אין מקום להידרש לטענה של המבקש כי גם אם אתר צד ג' התחייב כלפי המשיבה לקבל הסכמה כנדרש, אין בכך כדי לשחרר את המשיבה מאחריות משפטית במצבים שבהם לא התקבלה הסכמה כנדרש. זאת, מאחר שלנוכח המפורט מדובר, בכל הנוגע לבקשת אישור זו, בסוגיה תאורטית.
- מעבר לכך, העדה מטעם המשיבה, העידה כי פייסבוק אינה מעבדת מידע שאתרי צד שלישי שולחים לפייסבוק, המאפשר לזהות באופן אישי לא-משתמשים (בעמ' 173-171 לפרוטוקול):
"The website, in a non-registered user case, the website will send a Pixel file or a Pixel event to Facebook, but it does not match an account based off of the cookie value. So it’s not processed for advertising purposes, it’s not associated to a particular individual, there’s no notion of an account or a person, so it’s just an arbitrary website visit, or data about an arbitrary website visit, and it’s processed for the limited purposes that I outlined in my affidavit. So site security, integrity, technical protection of our web services. But it’s not, to emphasize, it’s not associated to a person or an individual, because we don’t have that information."