Tras cinco años de litigios, Meta parece optar por el consentimiento para los anuncios basados en el comportamiento
Tras más de cinco años de extensos litigios por parte de noyb, el Kartellamt alemán y decisiones de la EDPB y el TJUE, parece que Meta cumple por fin la legislación de la UE en materia de privacidad. La empresa ha anunciado que en el futuro pedirá el consentimiento de sus usuarios antes de mostrar anuncios basados en el comportamiento. No está claro si Meta aplicará plenamente el requisito de consentimiento. noyb seguirá con los litigios si Meta no aplica plenamente el GDPR.
- Actualización de Facebook del 1 de agosto
- El TJUE declara ilegal en gran medida el enfoque GDPR de Meta/Facebook
- Decisión del TJUE que prohíbe a Meta utilizar datos personales con fines publicitarios
- Informe en el Wall Street Journal
Meta podría finalmente ceder. El martes, Meta anunció su intención de cambiar la base jurídica utilizada "para procesar determinados datos con fines de publicidad comportamental" para las personas que viven en la Unión Europea y Suiza de "interés legítimo" a "consentimiento". Aunque habrá que esperar para conocer los detalles, es posible que por fin veamos algún avance en la protección de la privacidad de los datos de los usuarios. Dependiendo de la aplicación de este cambio por parte de Meta, las personas que viven en la UE podrían obtener por primera vez cierto control sobre sus datos.
No hay salida. Mientras el departamento de relaciones públicas de las corporaciones de medios sociales habla de una supuesta nueva interpretación del GDPR por parte del DPC irlandés que dio lugar a la próxima adaptación, la realidad es mucho más desagradable para Meta. A raíz de dos denuncias noyb de 2018, el EDPB decidió a principios de este año, que está prohibido a Meta utilizar datos personales para publicidad. Además, el TJUE decidió en julio, que la empresa no está autorizada a utilizar datos personales más allá de lo estrictamente necesario para proporcionar sus productos principales. Aunque el CPD irlandés aún no ha aplicado estas decisiones, parece que ya no hay salida.
El alcance del consentimiento no está claro. De momento, Meta solo ha anunciado que pasaría al consentimiento para "determinados datos para la publicidad basada en el comportamiento". Sin embargo, el RGPD se aplica a cualquier tipo de datos personales para cualquier tipo de tratamiento. La palabra "publicidad basada en el comportamiento" no existe en la legislación. Si Meta, por ejemplo, utiliza la edad o la ubicación de una persona, no está claro si esto constituiría un "comportamiento" en opinión de Meta y si se cumpliría el requisito de consentimiento.
Max Schrems: "Veremos si Meta aplica realmente el requisito de consentimiento a todo uso de datos personales para anuncios. Hasta ahora hablan de anuncios 'altamente personalizados' o 'conductuales' y no está claro qué significa esto. El GDPR cubría todo tipo de personalización, también en cosas como tu edad, que no es un 'comportamiento'. Obviamente seguiremos litigando si Meta no aplica la ley en su totalidad"
Antecedentes: Tres bases jurídicas en un año. De conformidad con el artículo 6, apartado 1, letras a) a f), del RGPD, las empresas no pueden utilizar datos personales a menos que se ajusten a una de las seis bases jurídicas. Tras un litigio presentado por noyb en 2018, se prohibió a Facebook, Instagram y WhatsApp utilizar el artículo 6, apartado 1, letra b), al ocultar cláusulas en su contrato que supuestamente exigían el uso de datos sin consentimiento. Tras una intervención de la EDPB, este litigio dio lugar a una multa de 390 millones de euros en enero. Meta alegó entonces un "interés legítimo" en virtud del artículo 6, apartado 1, letra f), con una "exclusión voluntaria" para justificar la recogida de datos de los usuarios. En un litigio interpuesto por la Autoridad Alemana de Cárteles ("Bundeskartellamt"), apoyada por la Organización Alemana de Derechos del Consumidor ("VZBV"), el Tribunal de Justicia decidió que el artículo 6.1.f) tampoco es aplicable. Dado que las otras tres bases jurídicas no están a disposición de Meta, la única consecuencia lógica es que ahora Meta tiene que pedir el consentimiento sí/no cuando utilice datos personales para publicidad.
Max Schrems: "Después de más de cinco años de litigios, Meta llega por fin a la conclusión de que debe preguntar a la gente si está autorizada a espiarla con fines publicitarios. Ha sido necesario que las ONG y las autoridades alemanas litigaran para llegar hasta aquí, mientras que el regulador irlandés ha protegido sistemáticamente a Meta"
