© Reuters. PHOTO DE FICHIER: Une femme tient un smartphone avec le logo Meta devant le nouveau logo Meta de Facebook affiché sur cette photo d’illustration prise le 28 octobre 2021. REUTERS / Dado Ruvic / Illustration / File Photo
Par Foo Yun Chee et Chavi Mehta
BRUXELLES / BANGALORE (Reuters) -Meta ne pourra diffuser de la publicité basée sur des données personnelles qu’avec le consentement des utilisateurs, selon une décision confidentielle de l’autorité de surveillance de la vie privée de l’UE, a déclaré mardi une personne proche du dossier, dans un coup porté au social américain. réseau.
L’agence irlandaise de protection des données, qui supervise Meta car son siège européen est situé à Dublin, s’est vu accorder un mois pour rendre une décision basée sur la décision contraignante du Comité européen de la protection des données (EDPB).
L’EDPB exigera probablement que l’organisme irlandais inflige des amendes, a déclaré la personne, demandant à ne pas être nommée en raison de la sensibilité de la question.
Le modèle publicitaire ciblé de Big Tech et la manière dont les données sont collectées et utilisées ont attiré l’attention des autorités de réglementation dans le monde entier.
Les actions de la société ont baissé de 6,2% dans les échanges de mi-session. Google (NASDAQ :), Snap (NYSE 🙂 et Pinterest (NYSE 🙂 qui dépendent de la publicité numérique, ont respectivement chuté de 2,2 %, 8 % et 4 %.
L’affaire irlandaise contre Meta a été déclenchée par une plainte du militant autrichien de la protection de la vie privée Max Schrems en 2018.
« Au lieu d’avoir une option oui/non pour les publicités personnalisées, ils ont juste déplacé la clause de consentement dans les termes et conditions. Ce n’est pas seulement injuste mais clairement illégal. Nous ne connaissons aucune autre entreprise qui a tenté d’ignorer le GDPR dans d’une manière si arrogante », a déclaré Schrems dans un communiqué.
Il a déclaré que la décision de l’EDPB signifie que Meta doit permettre aux utilisateurs d’avoir une version de toutes les applications qui n’utilisent pas de données personnelles pour les publicités, tandis que l’entreprise serait toujours autorisée à utiliser des données non personnelles pour personnaliser les publicités ou simplement demander le consentement des utilisateurs.
Les règles de confidentialité historiques du bloc de 27 pays, connues sous le nom de Règlement général sur la protection des données, sont entrées en vigueur en 2018.
Meta s’engage auprès de l’organisme irlandais, a déclaré un porte-parole de Meta.
« Le RGPD permet une gamme de bases juridiques en vertu desquelles les données peuvent être traitées, au-delà du consentement ou de l’exécution d’un contrat. Dans le cadre du RGPD, il n’y a pas de hiérarchie entre ces bases juridiques, et aucune ne doit être considérée comme meilleure qu’une autre », a déclaré le porte-parole. .
Les nouvelles règles de confidentialité d’Apple (NASDAQ :), qui empêchent les annonceurs numériques de suivre les utilisateurs d’iPhone, ont également porté un coup au parent Facebook (NASDAQ :).
Une porte-parole de l’EDPB a refusé de fournir des détails sur les décisions prises. L’agence a déclaré qu’elle était intervenue après que d’autres organismes de surveillance nationaux n’étaient pas d’accord avec le projet de décision de l’agence irlandaise.
Ses projets de décisions concernant Facebook et Instagram, la société mère de Meta, portent sur la licéité et la transparence du traitement à des fins de publicité comportementale, tandis que sa décision sur WhatsApp concerne la licéité du traitement aux fins d’amélioration des services.
« Le DPC ne peut pas commenter le contenu des décisions à ce stade. Nous avons un mois pour adopter les décisions contraignantes du CEPD et publierons ensuite les détails », a déclaré la Commission irlandaise de protection des données.
Meta devra peut-être changer son modèle commercial, a déclaré Helena Brown, responsable des données et de la confidentialité au sein du cabinet d’avocats londonien Addleshaw Goddard.
« La direction du voyage semble être que les régulateurs européens ne permettront pas à Meta de se cacher derrière la » fourniture de services « comme base pour utiliser les données personnelles pour la publicité comportementale », a-t-elle déclaré.
« Au lieu de cela, Meta devra peut-être changer son approche pour rechercher un consentement clair et explicite à la place. Ce sera un défi pour Meta de pouvoir expliquer ses pratiques de manière à ce qu’un tel consentement puisse être légal et bien informé », a déclaré Brown.
Le WSJ a d’abord rendu compte de la décision de l’EDPB.