Oggi, noyb ha presentato una denuncia contro la piattaforma di social media Pinterest. La maggior parte degli utenti lo conosce probabilmente come una mood board visiva e lo usa per trovare idee e ispirazione. Gli inserzionisti, invece, utilizzano la piattaforma per vendere i loro prodotti ai consumatori. Non sorprende che il modello commerciale di Pinterest si basi anche sulla pubblicità personalizzata e sul relativo tracciamento degli utenti. Il problema: nonostante una sentenza della CGUE che vieta questa pratica, la piattaforma utilizza i dati personali delle persone senza chiedere il loro consenso. Pinterest sostiene falsamente di avere un "interesse legittimo" e abilita il tracciamento per impostazione predefinita. La maggior parte degli altri siti web ha abbandonato questa argomentazione giuridicamente scorretta già da anni.
Volete utilizzare Pinterest? Preparatevi a essere tracciati! Più di 130 milioni di persone nell'Unione Europea utilizzano attualmente Pinterest. La piattaforma di social media basata su immagini e video consente di cercare ogni sorta di argomenti diversi, che si tratti di arredamento, ricette di cucina, moda o consigli di viaggio. Come la maggior parte delle piattaforme di social media, Pinterest è in parte finanziato dalla pubblicità personalizzata. A tal fine, l'azienda traccia gli utenti senza mai chiedere il loro consenso, come previsto dalla legge. Invece di chiedere il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, afferma falsamente di avere un "interesse legittimo" nel trattamento dei dati personali delle persone ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. Il tracciamento è attivo per impostazione predefinita e richiede un'obiezione (opt-out) da parte di ciascun utente per essere interrotto.
Kleanthi Sardeli, avvocato specializzato in protezione dei dati personali di noyb: "Pinterest sta tracciando segretamente gli utenti europei senza chiedere il loro consenso. Ciò consente alla piattaforma di social media di trarre illecitamente profitto dai dati personali delle persone senza che queste lo scoprano mai"
Nessuna informazione sugli annunci personalizzati. Il denunciante ha scoperto il tracciamento degli annunci di Pinterest solo per caso. Dopo aver utilizzato la piattaforma per qualche tempo, ha controllato la sezione "privacy e dati" "privacy e dati e ha scoperto che la voce "personalizzazione degli annunci era attivata per impostazione predefinita. In base a queste impostazioni, Pinterest utilizza informazioni provenienti dai siti web visitati e da altre terze parti per mostrare agli utenti annunci personalizzati. Inoltre, Pinterest tiene traccia dell'attività sul sito "per migliorare gli annunci su Pinterest che ti vengono mostrati su altri siti o app" Questa pratica è chiaramente illegale dall'introduzione del GDPR nel 2018. Nella sua sentenza nella causa C252/21 Bundeskartellamt del 2023, la Corte di giustizia dell'Unione europea (CGUE) ha stabilito nuovamente che la pubblicità personalizzata non può essere basata su un interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.
Kleanthi Sardeli, avvocato specializzato in protezione dei dati personali di noyb: "Sembra che Pinterest stia attivamente ignorando una sentenza della Corte di giustizia europea (CGUE) per massimizzare i propri profitti. La CGUE ha chiarito che la pubblicità personalizzata non può essere basata sul legittimo interesse"
Tenere gli utenti all'oscuro. Per saperne di più sui dati personali trattati da Pinterest, la ricorrente ha presentato una richiesta di accesso. Lo stesso giorno ha ricevuto una copia dei suoi dati, ma si è subito resa conto che non conteneva alcuna informazione sui destinatari dei suoi dati. Anche dopo due ulteriori richieste, Pinterest non ha fornito dettagli sulle categorie di dati condivisi con terzi. In altre parole: Pinterest non ha risposto adeguatamente alla richiesta di accesso ai sensi dell'articolo 15, paragrafo 1, lettera c), del GDPR.
Reclamo presentato in Francia. noyb ha presentato un reclamo all'autorità francese per la protezione dei dati (CNIL). Pinterest ha violato l'articolo 6(1) del GDPR trattando i dati personali del reclamante per la pubblicità personalizzata sulla base di un interesse legittimo. Pinterest ha inoltre violato l'articolo 15, paragrafo 1, lettera c) del GDPR non fornendo l'accesso alle categorie di dati condivisi con terze parti. noyb chiede che Pinterest cancelli i dati trattati per la pubblicità personalizzata e che i destinatari siano informati della cancellazione. Inoltre, noyb chiede che Pinterest dia seguito alla richiesta di accesso del denunciante. Infine, noyb suggerisce alla CNIL di imporre una multa amministrativa per prevenire violazioni simili in futuro.
