Annonces personnalisées (publicité comportementale) illégales sur Meta

Le Conseil européen de la protection des données (EDPB) a adopté trois décisions de règlement des différends fondées sur l’article 65 du GDPR concernant Meta Platforms Ireland Limited. Les décisions (qui n’ont pas été divulguées publiquement) portent sur la question de savoir si le traitement des données à caractère personnel pour l’exécution d’un contrat constitue ou non une base juridique appropriée pour la publicité comportementale.

Saviez-vous que NOYB a lancé une nouvelle série de plaintes relatives aux cookies en août 2022 à l’encontre d’un groupe restreint de propriétaires de sites web ? Pour en savoir plus sur cette histoire cliquez ici →

Une répartition des événements :

👉 Facebook avait l’habitude d’utiliser le consentement pour utiliser vos données, c’est-à-dire pour les publicités.

👉 Une fois le GDPR entré en vigueur en mai 2018, le consentement devait être informé ; librement donné ; sans ambiguïté ; spécifique.

👉 Facebook a décidé de mettre une clause de consentement dans ses conditions générales il y a 4,5 ans, lorsque le GDPR est entré en vigueur à minuit.

👉 Par conséquent, lorsque le GDPR est entré en vigueur cette nuit-là, NOYB a déposé trois plaintes contre Facebook, Instagram et Whatsapp (des entreprises appartenant à des Méta).

👉 Au cours de 10 séances privées, le DPC irlandais aurait donné à Meta la permission d’utiliser ce « contournement », selon Meta.

👉 Aujourd’hui, le Conseil européen de la protection des données a annulé la décision du CPD irlandais en affirmant que le consentement est un aspect distinct et que les utilisateurs disent oui ou non à l’utilisation de leurs données.

🚀 Prochaines étapes

Le verdict de l’EDPB n’a pas été rendu public, mais il le sera en janvier 2023, en même temps que la décision finale du DPC. Le DPC irlandais recevra la décision de l’EDPB, puis, dans un délai d’un mois, la décision devra être remise à Meta en Irlande et à noyb en Autriche.

Meta peut alors contester la décision, bien qu’il y ait peu de chances de succès une fois qu’un jugement de l’EDPB a été rendu.

Le choix du conseil d’administration n’obligerait pas Meta à changer de façon notable. Au lieu de cela, il demanderait que les ordres de correspondance soient appliqués par le CPD irlandais. Meta devrait s’y conformer car ses activités européennes sont légalement basées en Irlande.

Pour en savoir plus à ce sujet, voir ici le texte officiel EDPB. 

Qu’est-ce que cela signifie ?

Les décisions de l’UE témoignent de la volonté croissante des organismes de réglementation de contrôler ce que l’on appelle fréquemment la « publicité comportementale ». Ce secteur, qui représente des dizaines de milliards de dollars par an, consiste à afficher des publicités numériques ciblées aux consommateurs en fonction des profils des utilisateurs et des déductions faites à partir de leur comportement en ligne sur des applications et des sites web.