La plus haute juridiction européenne a statué que les méta-plateformes doivent restreindre l’utilisation des données personnelles collectées sur Facebook pour diffuser des publicités ciblées, même lorsque les utilisateurs consentent à ce que leurs informations soient utilisées à des fins publicitaires, une décision qui pourrait avoir de graves conséquences pour les entreprises axées sur la publicité opérant dans le région.
“Un réseau social en ligne tel que Facebook ne peut pas utiliser toutes les données personnelles obtenues à des fins de publicité ciblée, sans restriction de durée et sans distinction de type de données”, a jugé la Cour de justice de l’Union européenne (CJUE). dit dans une décision vendredi.
En d’autres termes, les réseaux sociaux, tels que Facebook, ne peuvent pas continuer indéfiniment à utiliser les données personnelles des utilisateurs à des fins de ciblage publicitaire, a déclaré le tribunal, ajoutant que des limites doivent être fixées afin de se conformer au règlement général sur la protection des données (RGPD) du bloc. exigences.
Il convient de noter que l’article 5, paragraphe 1, point c) du RGPD impose aux entreprises de limiter le traitement aux données strictement nécessaires, empêchant ainsi que les données personnelles collectées sur un individu – qu’elles soient recueillies sur la plateforme ou en dehors par l’intermédiaire de tiers – ne soient regroupés, analysés et traités pour une publicité ciblée sans restrictions temporelles.
L’affaire a été initialement déposée par Maximilian “Max” Schrems, militant pour la protection de la vie privée et co-fondateur de Noyb (None Of Your Business), en 2014, suite à des allégations selon lesquelles le géant des médias sociaux l’aurait ciblé avec des publicités personnalisées basées sur son orientation sexuelle.
« Le fait qu’une personne ait fait une déclaration sur son orientation sexuelle à l’occasion d’une table ronde publique n’autorise pas l’exploitant d’une plateforme de réseau social en ligne à traiter d’autres données relatives à l’orientation sexuelle de cette personne, obtenues, comme le Le cas échéant, en dehors de cette plateforme, en utilisant des sites et applications tiers partenaires, en vue d’agréger et d’analyser ces données, afin de proposer à cette personne des publicités personnalisées”, a indiqué la CJUE.
Noyb, dans un communiqué, a déclaré qu’il saluait la décision et que le résultat était conforme aux attentes, affirmant que le jugement s’étend également à toute autre société de publicité en ligne qui n’a pas de pratiques strictes de suppression de données.
“Meta et de nombreux acteurs du secteur de la publicité en ligne ont tout simplement ignoré cette règle et n’ont prévu aucun délai de suppression ni limitation en fonction du type de données personnelles”, explique l’organisation à but non lucratif autrichienne. dit.
“L’application du ‘principe de minimisation des données’ restreint radicalement l’utilisation des données personnelles à des fins publicitaires. Le principe de minimisation des données s’applique quelle que soit la base juridique utilisée pour le traitement, de sorte que même un utilisateur qui consent à une publicité personnalisée ne peut pas avoir ses données personnelles. utilisé indéfiniment. »
Dans une déclaration partagée avec Reuters, Meta dit il a fait des efforts financiers pour « intégrer la confidentialité » dans ses produits, notant qu’il « n’utilise pas de catégories spéciales de données fournies par les utilisateurs pour personnaliser les publicités tandis que les annonceurs ne sont pas autorisés à partager des données sensibles ».
Cette évolution intervient alors que le procureur général du Texas, Ken Paxton, a intenté une action en justice contre TikTok, propriété de ByteDance, pour violations présumées des lois sur la protection de la vie privée des enfants dans l’État américain, autrement appelée loi sur la sécurisation des enfants en ligne grâce à l’autonomisation parentale (SCOPE).
Le procès accusait TikTok de ne pas avoir fourni les outils adéquats permettant aux parents et aux tuteurs de contrôler la confidentialité et les paramètres des comptes des enfants âgés de 13 à 17 ans.
“Par exemple, les parents ou tuteurs n’ont pas la capacité de contrôler [TikTok’s] partage, divulgation et vente des informations d’identification personnelle d’un mineur connu, ni contrôle [TikTok’s] possibilité d’afficher des publicités ciblées auprès d’un mineur connu”, indique le procès.
“La loi du Texas exige que les sociétés de médias sociaux prennent des mesures pour protéger les enfants en ligne et qu’elles fournissent aux parents des outils pour faire de même”, a déclaré Paxton. dit. “TikTok et d’autres sociétés de médias sociaux ne peuvent ignorer leurs obligations en vertu de la loi du Texas.”
TikTok, qui interdit publicité ciblée pour toute personne de moins de 18 ans, dit il est fortement en désaccord avec les allégations et qu’il offre « des garanties solides aux adolescents et aux parents, y compris le jumelage familial, qui sont toutes accessibles au public ».