.
A Noruega disse ao Conselho Europeu de Proteção de Dados (EDPB) que acredita que a proibição nacional da coleta de dados de usuários pelo Meta para veicular publicidade no Facebook e Instagram deveria se tornar permanente e estendida a toda a Europa.
A Autoridade de Proteção de Dados do país escandinavo, Datatilsynet, estava se segurando Meta, controladora do Facebook, de coletar dados sobre seus cidadãos com a ameaça de multas de um milhão de coroas (cerca de US$ 94.000) por dia se não cumprisse.
Em agosto, disse que Meta não estava jogando bola e começou a sacar as multas diárias.
No entanto, a proibição que resultou nestas multas, implementada em Julhoexpira em 3 de novembro – daí o pedido da Noruega para uma “decisão vinculativa”.
A ordem de julho veio depois que um Tribunal de Justiça da União Europeia (TJUE) decisão [PDF] no início daquele mês, afirmando que a operação de processamento de dados da Meta também estava transportando dados protegidos – raça e etnia, afiliação religiosa, orientação sexual, etc. – quando lançou sua rede de anúncios comportamentais.
A Noruega não é membro da UE, mas faz parte do mercado único europeu, e o TJUE, como tribunal superior da Europa, tem a função de garantir que a aplicação e a interpretação da lei no mercado estão em conformidade com os tratados europeus (esta parte seria aplicáveis à Noruega), bem como garantir que a legislação adoptada pela UE seja aplicada da mesma forma em todos os Estados-Membros. A decisão da Datatilsynet disse que o processamento central desses dados pela empresa americana estava colocando a Meta em violação do Regulamento Geral de Proteção de Dados da UE.
A Meta argumentou na altura que já tinha o consentimento dos utilizadores para publicidade direccionada – porque clicaram nos Ts&Cs quando se inscreveram nos seus serviços, mas o TJUE não aceitou esse argumento.
Enquanto isso, a Datatilsynet disse esta semana:
Meta contestou a tentativa de encaminhar toda a questão ao EDPB. A Datatilsynet disse que a empresa acredita, “entre outras coisas, que a decisão da DPA norueguesa é inválida e que a DPA não tem base legal para solicitar uma decisão vinculativa do EDPB”.
A Meta, que há anos enfrenta ações judiciais do GDPR na Europa e no Reino Unido, disse mês passado procuraria o consentimento explícito de pessoas na UE, no EEE e na Suíça antes de utilizar os seus dados para apresentar anúncios dirigidos a eles pessoalmente.
Um porta-voz da empresa-mãe do Facebook disse-nos que ficou “surpreso” com as ações da autoridade norueguesa, “dado que a Meta já se comprometeu a mudar para a base legal de consentimento para publicidade na UE/EEE”.
Acrescentou: “Continuamos em discussões ativas com as autoridades de proteção de dados relevantes sobre este tema através do nosso principal regulador na UE, a Comissão Irlandesa de Proteção de Dados, e teremos mais para partilhar no devido tempo”.
O Reino Unido esteve notavelmente ausente desse lista de países que a Meta está migrando para uma base de “consentimento” para processamento, apesar das regras serem praticamente as mesmas no GDPR do Reino Unido.
O governo britânico está a tentar substituir a legislação da UE – que ainda faz parte da legislação do Reino Unido ao abrigo da Lei de Protecção de Dados – aprovando a lei sobre Protecção de Dados e Informação Digital. O novo projeto de lei, à primeira vista, remove diversas proteções aos titulares de dados, incluindo a supervisão de câmeras de vigilância públicae potencialmente adequação dos dados com a UE, afetando todas as empresas do Reino Unido que recolhem e processam dados da UE. Legisladores por trás do projeto criticaram o GDPR por ter uma “ênfase exagerada no consentimento”.
A plataforma semelhante ao Twitter da Meta, Threads, chegou ao Reino Unido mas não a UE em julho, junto com uma enorme lista de roupas sujas solicitações de permissões de dados do usuário.
Nós nos perguntamos se Meta sabe algo que nós não sabemos. ®
.
