Meta sembra passare al consenso per gli annunci comportamentali dopo cinque anni di contenzioso
Dopo più di cinque anni di lunghe controversie da parte di noyb, del Kartellamt tedesco e di decisioni dell'EDPB e della CJEU, sembra che Meta sia finalmente conforme alle leggi sulla privacy dell'UE. L'azienda ha annunciato che in futuro chiederà il consenso ai propri utenti prima di mostrare annunci comportamentali. Non è chiaro se Meta applichi pienamente il requisito del consenso. noyb seguirà la causa se il GDPR non sarà pienamente implementato da Meta.
- Aggiornamento di Facebook del 1° agosto
- La CGUE dichiara ampiamente illegale l'approccio di Meta/Facebook al GDPR
- Decisione dell'EDPB che vieta a Meta di utilizzare i dati personali per la pubblicità
- Rapporto del Wall Street Journal
Meta potrebbe finalmente cedere. Martedì scorso Meta ha annunciato l'intenzione di cambiare la base giuridica utilizzata "per trattare alcuni dati per la pubblicità comportamentale" per le persone che vivono nell'Unione Europea e in Svizzera da "interesse legittimo" a "consenso". Anche se dobbiamo aspettare per vedere i dettagli, potremmo finalmente vedere qualche progresso nella protezione della privacy degli utenti. A seconda dell'attuazione di questo cambiamento da parte di Meta, le persone che vivono nell'UE potrebbero per la prima volta ottenere un certo controllo sui propri dati.
Nessuna via d'uscita. Mentre il reparto PR della società di social media parla di una presunta nuova interpretazione del GDPR da parte del DPC irlandese che ha portato all'imminente adeguamento, la realtà è molto più spiacevole per Meta. A seguito di due reclami del 2018, l 'EDPB ha deciso all'inizio di quest'anno che è vietato a Meta utilizzare i dati personali per la pubblicità. Inoltre, a luglio la CGUE ha deciso che l'azienda non è autorizzata a utilizzare i dati personali al di là di quanto strettamente necessario per fornire i suoi prodotti principali. Sebbene il DPC irlandese non abbia ancora applicato queste decisioni, non sembra esserci più via d'uscita.
La portata del consenso non è chiara. Meta ha finora annunciato solo che passerà al consenso per "alcuni dati per la pubblicità comportamentale". Il GDPR si applica tuttavia a qualsiasi tipo di dati personali per qualsiasi tipo di trattamento. La parola "pubblicità comportamentale" non esiste nella legge. Se Meta, ad esempio, utilizzasse l'età o l'ubicazione di una persona, non è chiaro se questo costituirebbe un "comportamento" secondo Meta e se il requisito del consenso sarebbe rispettato.
Max Schrems: "Vedremo se Meta applicherà effettivamente il requisito del consenso a tutti gli usi dei dati personali per gli annunci. Finora si parla di annunci "altamente personalizzati" o "comportamentali" e non è chiaro cosa significhi. Il GDPR contemplava tutti i tipi di personalizzazione, anche in base a fattori come l'età, che non è un "comportamento". Ovviamente continueremo il contenzioso se Meta non applicherà pienamente la legge"
Il contesto: Tre basi giuridiche in un anno. Ai sensi dell'articolo 6, paragrafo 1, lettere da a) a f), del GDPR, le aziende non possono utilizzare i dati personali se non rispettano una delle sei basi giuridiche. In seguito a una causa intentata da noyb nel 2018, a Facebook, Instagram e WhatsApp è stato impedito di utilizzare l'articolo 6, paragrafo 1, lettera b), nascondendo nel contratto termini che presumibilmente richiedevano l'utilizzo dei dati senza consenso. Dopo un intervento dell'EDPB, questo contenzioso ha portato a una multa di 390 milioni di euro a gennaio. Meta ha poi invocato un "interesse legittimo" ai sensi dell'articolo 6(1)(f) con un "opt-out" per giustificare la raccolta dei dati degli utenti. In una causa intentata dall'Autorità tedesca per i cartelli ("Bundeskartellamt"), sostenuta dall'Organizzazione tedesca per i diritti dei consumatori ("VZBV"), la Corte di giustizia ha deciso che anche l'articolo 6(1)(f) non è applicabile. Poiché le altre tre basi giuridiche non sono disponibili per Meta, l'unica conseguenza logica è che Meta deve ora chiedere il consenso sì/no quando utilizza i dati personali per la pubblicità.
Max Schrems: "Dopo oltre cinque anni di controversie, Meta è finalmente giunta alla conclusione di dover chiedere alle persone se possono essere spiate per la pubblicità. Ci sono volute azioni legali da parte di ONG e di un'autorità tedesca per arrivare al punto in cui siamo ora, mentre l'autorità di regolamentazione irlandese ha sempre protetto Meta"
