Meta, proprietario di Facebook, deve ridurre al minimo la quantità di dati delle persone che utilizza per la pubblicità personalizzata, afferma la più alta corte dell’UE.
La Corte di giustizia dell’Unione europea (CGUE) si è pronunciata a favore dell’attivista per la privacy Max Schrems, che ha lamentato che Facebook ha utilizzato in modo improprio i suoi dati personali sul suo orientamento sessuale per indirizzargli pubblicità.
Nelle denunce ascoltate per la prima volta dai tribunali austriaci nel 2020, il signor Schrems ha affermato di essere stato preso di mira con pubblicità rivolte a persone gay nonostante non avesse mai condiviso informazioni sulla sua sessualità sulla piattaforma.
Venerdì la CGUE ha affermato che la legge sulla protezione dei dati non consente inequivocabilmente alla società di utilizzare tali dati per pubblicità personalizzata.
“Un social network online come Facebook non può utilizzare tutti i dati personali ottenuti per scopi pubblicitari mirati, senza limiti di tempo e senza distinzione di tipo di dati”, si legge.
I dati relativi all’orientamento sessuale, alla razza, all’etnia o allo stato di salute di qualcuno sono classificati come sensibili e comportano rigorosi requisiti di trattamento ai sensi della normativa UE sulla protezione dei dati.
Meta afferma di non utilizzare i cosiddetti dati di categorie speciali per personalizzare gli annunci.
“Attendiamo la pubblicazione della sentenza della Corte e avremo altro da condividere a tempo debito”, ha detto venerdì un portavoce di Meta rispondendo ad una sintesi della sentenza.
Hanno affermato che l’azienda prende la privacy “molto sul serio” e ha investito più di cinque miliardi di euro “per incorporare la privacy nel cuore di tutti i nostri prodotti”.
Gli utenti di Facebook possono anche accedere a un’ampia gamma di strumenti e impostazioni per gestire il modo in cui vengono utilizzate le loro informazioni, hanno aggiunto.
“Siamo molto soddisfatti della sentenza, anche se questo risultato era molto atteso”, ha detto Katharina Raabe-Stuppnig, l’avvocato del signor Schrems.
“A seguito di questa sentenza solo una piccola parte del pool di dati di Meta potrà essere utilizzata per la pubblicità, anche quando gli utenti acconsentono alla pubblicità”, hanno aggiunto.
La dott.ssa Maria Tzanou, docente di diritto presso l’Università di Sheffield, ha dichiarato alla BBC che la sentenza di venerdì ha dimostrato che i principi di protezione dei dati non sono “privi di denti”.
“Contano quando le grandi aziende tecnologiche trattano dati personali”, ha aggiunto.
Will Richmond-Coggan, partner dello studio legale Freeths, ha affermato che la decisione della corte europea avrà “implicazioni significative” nonostante non sia vincolante per i tribunali britannici.
“Meta ha subito una seria sfida al suo modello di business preferito di raccogliere, aggregare e sfruttare notevoli quantità di dati rispetto al maggior numero possibile di individui, al fine di produrre approfondimenti approfonditi e un targeting approfondito della pubblicità personalizzata”, ha affermato.
Ha aggiunto che la società potrebbe affrontare sfide simili in altre giurisdizioni sulla base delle stesse preoccupazioni – sottolineando che la sfida del signor Schrems era basata su principi che esistono nella legge del Regno Unito.
La Corte Suprema austriaca ha sottoposto domande su come il GDPR si applica al reclamo del signor Schrems, ha risposto venerdì, alla massima corte dell’UE nel 2021.
La domanda è se il riferimento alla sua sessualità in un contesto pubblico da parte del signor Schrems significasse che egli ha dato il via libera alle aziende per elaborare questi dati per la pubblicità personalizzata, rendendoli pubblici.
La CGUE ha affermato che, sebbene spettasse al tribunale austriaco decidere se avesse reso le informazioni “dati manifestamente pubblici”, il suo riferimento pubblico al suo orientamento sessuale non significava che autorizzasse il trattamento di altri dati personali.
Il team legale del signor Schrems ha dichiarato alla BBC che la Corte Suprema austriaca è vincolata dalla sentenza della Corte di Giustizia.
Hanno detto che si aspettano la sentenza definitiva della Corte Suprema nelle prossime settimane o mesi.
Il signor Schrems ha portato Meta in tribunale più volte per il suo approccio al trattamento dei dati degli utenti dell’UE.
Report aggiuntivi di Chris Vallance
