.
A Europa disse ao órgão de fiscalização da privacidade da Irlanda para impor uma proibição ao processamento de dados pessoais pela Meta para publicidade comportamental em todo o mercado único europeu nas próximas duas semanas.
A decisão segue um pedido em setembro da Autoridade de Proteção de Dados da Noruega, Datatilsynet, que o Conselho Europeu de Proteção de Dados (EDPB) estendesse o proibição em todo o país sobre o processamento de dados pessoais pela Meta – via Facebook e Instagram – para todo o Espaço Económico Europeu (EEE), que inclui estados locais não pertencentes à UE. Isso representaria um enorme obstáculo aos planos de redes sociais da Meta.
E assim será feito: o CEPD disse à Autoridade de Proteção de Dados (DPA) da Irlanda para implementar essa proibição em todo o mercado único.
“Após cuidadosa consideração, o CEPD considerou necessário instruir [the DPA] impor uma proibição de processamento em todo o EEE, dirigida à Meta [Ireland]”, disse o presidente do EDPB, Anu Talus, em uma afirmação. “Já em dezembro de 2022as Decisões Vinculativas do CEPD esclareceram que o contrato não é uma base jurídica adequada para o tratamento de dados pessoais realizado pela Meta para publicidade comportamental.”
Talus disse que a DPA descobriu que a Meta não cumpriu as ordens impostas no final de 2022. “É chegada a hora de a Meta colocar seu processamento em conformidade e interromper o processamento ilegal”, disse ela.
A Meta argumentou que seu contrato de Termos e Condições, aceito pelos usuários de seus serviços, representa uma base legal válida para processar dados pessoais e fornecer anúncios direcionados ao comportamento. Os tribunais europeus, no entanto, discordaram [PDF]. De acordo com o Regulamento Geral Europeu de Proteção de Dados de 2018, as pessoas devem dar consentimento específico antes de serem apresentados anúncios personalizados.
Meta diz: Sem anúncios, sem problemas, certo?
Há alguns dias, o ad biz lançou uma opção de assinatura sem anúncios para quem está na UE, EEE e Suíça, reivindicando que uma decisão recente do Tribunal de Justiça da União Europeia (TJUE) “reconheceu expressamente que um modelo de assinatura, como o que estamos anunciando, é uma forma válida de consentimento para um serviço financiado por anúncios”.
Numa declaração a Strong The One, Meta parece surpreso com a proibição de coleta de dados do EDPB. “A Meta já anunciou que daremos às pessoas na UE e no EEE a oportunidade de consentir e, em novembro, ofereceremos um modelo de assinaturas para cumprir os requisitos regulatórios.”
“Os membros do EDPB estão cientes deste plano há semanas e já estávamos totalmente envolvidos com eles para chegar a um resultado satisfatório para todas as partes. Este desenvolvimento ignora injustificadamente esse processo regulatório cuidadoso e robusto.”
À luz da garantia da Meta de que pretende obter consentimento válido, a proibição do EDPB pode não ter muitas consequências. Strong The One entende que dentro de uma ou duas semanas, a Meta provavelmente adicionará uma notificação pop-up em seus aplicativos do Facebook e Instagram no EEE, solicitando consentimento para processar dados pessoais de maneira legalmente aceitável. Se for esse o caso, a proibição será muito barulho por nada.
A DPC irlandesa disse que não poderia entrar imediatamente em detalhes sobre como responderá à directiva do CEPD.
“A DPC pode confirmar que o EDPB notificou uma decisão que emite uma orientação à DPC como Autoridade Supervisora Principal para Meta”, disse Graham Doyle, Vice-Comissário, em comunicado enviado por e-mail. “Como o CEPD não publicou a sua decisão, é difícil para a DPC envolver-se em questões dos meios de comunicação social sobre este assunto, tendo em conta o facto de muitos dos detalhes do contexto não estarem disponíveis.”
“Deixando de lado a decisão do EDPB relacionada às bases jurídicas nas quais a Meta não pretende mais se basear (após as conclusões do DPC de que a confiança nessas bases não demonstrava conformidade com o GDPR) a partir de novembro, o DPC, em consulta com suas autoridades de proteção de dados da UE , está focado em concluir sua avaliação detalhada do modelo de consentimento que a Meta anunciou em agosto e confirmou detalhes em um comunicado ontem.”
A Datatilsynet acolheu favoravelmente a decisão do EDPB, afirmando que embora tenha ficado claro que o Meta está a infringir a lei, a rede social continuou a recolher dados de qualquer maneira.
“Basta”, disse Tobias Judin, chefe da seção internacional da Datatilsynet, em uma afirmação. “Depois de mais de cinco anos de violações da proteção básica da privacidade dos usuários, o Conselho de Proteção de Dados está agora colocando o pé no chão contra a falta de respeito da Meta pela lei.”
O Conselho de Proteção de Dados está agora colocando o pé no chão contra a falta de respeito da Meta pela lei
A Autoridade Norueguesa de Proteção de Dados também disse que “duvida fortemente que a solução de consentimento proposta pela Meta, o que significa que aqueles que não consentem com o marketing baseado em comportamento devem pagar uma taxa, será legal”.
Noyb, um grupo de defesa da privacidade com sede na Áustria, também argumenta que a interpretação da Meta da decisão do TJUE é insuficiente. O raciocínio jurídico da empresa, disse o grupo, baseia-se em coisas ditas de passagem pelo tribunal que são geralmente consideradas não vinculativas.
Embora Noyb diga que pretende combater esta abordagem, o grupo também reconhece que organizações de notícias como a Der Standard conseguiram utilizar o modelo de assinatura ou anúncios como um indicador de consentimento para a recolha de dados pessoais. Isso pode tornar mais difícil para os reguladores de dados negarem à Meta a mesma opção.
Alexander Hanff, um defensor da privacidade que recentemente pediu à DPC que proibir o uso de scripts pelo YouTube para detectar a presença de extensões de bloqueio de anúncios, ecoou o sentimento da Datatilsynet sobre a duvidosa legalidade da opção de assinatura do Meta como medida de consentimento.
Meta diz que pedirá gentilmente aos europeus antes de atingi-los com anúncios personalizados
“É provável que a maioria das pessoas opte por fornecer consentimento em vez de pagar (e presumivelmente é isso que a Meta também espera), mas se esse consentimento não for considerado dado gratuitamente, o modelo de publicidade da Meta ainda será ilegal”, escreveu ele em um comunicado. Postagem no LinkedInacrescentando que a lei europeia de defesa do consumidor também proíbe alterações contratuais que não sejam negociáveis ou criem desequilíbrio.
Não está totalmente claro o que a DPC fará para cumprir a proibição de processamento de dados pessoais ordenada pelo EDPB se a Meta não cooperar. Hanff disse Strong The One que as multas serão uma opção e poderão ser substanciais se os tribunais envolvidos considerarem que a Meta agiu com desrespeito. Outras opções de aplicação, dependendo da autoridade legal do DPC, podem incluir apreensões de contas bancárias, ordens à Apple e ao Google para removerem o Facebook e o Instagram das App Stores europeias, ou instruir os ISPs a realizarem intervenções a nível da rede.
Hanff disse que espera que a Meta tente obter uma liminar para impedir a DPC de executar a proibição do EDPB e, caso contrário, cumprirá ou retirará os seus serviços da Europa até que a empresa possa encontrar uma base jurídica válida ou um modelo de negócio que seja aceitável para as autoridades europeias. .
“Este é um território novo e estou com minha pipoca pronta”, disse Hanff. ®
.
