European Data Protection Board (EDPB) kunngjorde onsdag at de ber dataregulatoren i Irland, hvor Metas europeiske hovedkvarter ligger, om å iverksette tiltak «innen to uker» for å forby data fra Metas plattformer. gruppe «enhver behandling av personopplysninger beregnet på adferdsreklame».

Denne praksisen, som består i å samle inn og analysere data fra milliarder av Internett-brukere for å sende inn nøye tilpassede annonser til dem, er kjernen i forretningsmodellene til nettgigantene, men anses å være i strid med den europeiske dataforordningen (GDPR).

Den norske datatilsynet hadde allerede i midten av juli pålagt Meta å slutte å samle inn, uten uttrykkelig samtykke, data fra brukere av sine plattformer med sikte på å sende dem målrettet annonsering, og har siden midten av august ilagt dagmulkt.

I prosessen vedtok EDPB sist fredag ​​«en presserende og bindende beslutning» om å utvide dette norske forbudet til de tretti landene i Det europeiske økonomiske samarbeidsområdet (de 27 medlemslandene i EU, Norge, Island, Liechtenstein), sa han i en pressemelding.

Denne «bindende» avgjørelsen ble mandag varslet til den amerikanske teknologigiganten, som risikerer store bøter ved manglende overholdelse.

«Utilbørlig»

Imidlertid kunngjorde Meta mandag sin intensjon om å tilby betalte abonnementsplaner fra november til sine europeiske brukere som ikke ønsker å se dataene deres brukt, nettopp for å overholde EUs regelverk.

Facebook- og Instagram-brukere som ikke samtykker til at den amerikanske gruppen samler inn dataene deres for målrettingsformål, vil kunne få tilgang til plattformene uten reklame, for et månedlig abonnement som starter på 9,99 euro.

Andre brukere som ikke er abonnenter «vil ha valget mellom å fortsette å bruke de to sosiale nettverkene gratis, men ved å akseptere innsamling av data og personlig tilpassede annonser.

«Meta har allerede annonsert at vi vil gi (europeiske) borgere muligheten til å gi sitt samtykke, og i november vil vi tilby en abonnementsmodell for å overholde regulatoriske krav,» reagerte en talsperson for den amerikanske gruppen onsdag i en uttalelse sendt ut. til AFP.

«EDPB-medlemmer har vært klar over dette prosjektet i flere uker, og vi var allerede fullt ut engasjert med dem for å oppnå et resultat som er tilfredsstillende for alle parter», og avgjørelsen som ble kunngjort onsdag, » ignorerer uberettiget denne forsiktige reguleringsprosessen og robust,» la han til.

I sin pressemelding noterer European Data Protection Board Metas ønske «å stole på en tilnærming basert på samtykke (fra brukere) som et juridisk grunnlag».

Denne tilnærmingen er «under evaluering» av den irske regulatoren, sa EDPB.

Rekord fint

Den europeiske regulatoren minner imidlertid om at den på slutten av 2022 vurderte at de kontraktsmessige betingelsene som brukere av Facebook og Instagram abonnerer på «ikke utgjorde et passende rettslig grunnlag» for behandling av data for reklameformål.

«Det er på høy tid for Meta å bringe sin (data)behandling i samsvar og sette en stopper for ulovlig behandlingspraksis,» insisterte EDPB-president Anu Talus.

EU har i årevis kjempet mot sporing av Internett-brukere uten deres samtykke, først med GDPR vedtatt i 2016, deretter med Digital Markets Regulation (DMA), som trådte i kraft i sommer, og som de aktuelle plattformene må overholde. innen mars.

I mai i fjor mottok Meta en rekordbot på 1,2 milliarder euro fra den irske regulatoren, som handlet på vegne av Twenty-Seven, for brudd på GDPR ved å overføre brukernes personopplysninger til USA. av Facebook – den fjerde boten som ble ilagt den californiske giganten i EU på seks måneder.

I juli i fjor påførte EU-domstolen et nytt tilbakeslag, og minnet om at brukere av sosiale nettverk må » stå fritt til å nekte individuelt […] å gi sitt samtykke til spesifikk databehandling».