Méta doit limiter les données pour les publicités personnalisées

Le propriétaire de Facebook, Meta, doit minimiser la quantité de données personnelles qu’il utilise à des fins de publicité personnalisée, a déclaré la plus haute cour de l’UE. La Cour de justice de l’Union européenne (CJUE) a statué en faveur du défenseur de la vie privée Max Schrems, qui a déclaré que Facebook avait utilisé de manière inappropriée ses données personnelles concernant son orientation sexuelle pour lui envoyer des publicités ciblées. Dans des plaintes initialement entendues par les tribunaux autrichiens en 2020, M. Schrems a déclaré avoir été ciblé par des annonces visant les personnes homosexuelles, bien qu’il n’ait jamais partagé d’informations sur sa sexualité sur la plateforme. La CJUE a déclaré que la loi sur la protection des données n’autorise pas de manière incontestable la société à utiliser de telles données pour la publicité personnalisée. Selon la cour, un réseau social en ligne tel que Facebook ne peut pas utiliser l’ensemble des données personnelles obtenues à des fins de publicité ciblée, sans restrictions de temps et sans distinction quant au type de données. Les données relatives à l’orientation sexuelle, à la race, à l’ethnicité ou à l’état de santé de quelqu’un sont considérées comme sensibles et sont soumises à des exigences strictes de traitement en vertu de la législation européenne sur la protection des données. Meta affirme ne pas utiliser de données de catégorie spéciale pour personnaliser les publicités. Ils ont déclaré prendre la vie privée très au sérieux et avoir investi plus de cinq milliards d’euros pour intégrer la vie privée au cœur de tous leurs produits. Les utilisateurs de Facebook ont également accès à une large gamme d’outils et de paramètres pour gérer l’utilisation de leurs informations. M. Schrems et son avocate se sont dits très satisfaits du jugement rendu, soulignant que seule une petite partie des données de Meta pourra être utilisée à des fins publicitaires, même avec le consentement des utilisateurs. Dr Maria Tzanou, juriste à l’Université de Sheffield, a déclaré que ce jugement montre que les principes de protection des données ne sont pas sans effet lorsqu’il s’agit de grandes entreprises technologiques qui traitent des données personnelles. Will Richmond-Coggan, associé au cabinet d’avocats Freeths, a souligné que la décision de la cour de l’UE aura des implications significatives, même si elle n’est pas contraignante pour les tribunaux britanniques. Il a ajouté que Meta pourrait rencontrer des défis similaires dans d’autres juridictions en se basant sur les mêmes préoccupations. La Cour suprême autrichienne a renvoyé des questions sur l’application du RGPD à la plainte de M. Schrems à la cour de l’UE en 2021. Elle a demandé si le fait que M. Schrems fasse référence à son orientation sexuelle dans un contexte public signifiait qu’il donnait aux entreprises le feu vert pour traiter ces données à des fins de publicité personnalisée en les rendant publiques. La CJUE a précisé que, bien qu’il revienne au tribunal autrichien de décider si ces données étaient « manifestement publiques », la référence publique de M. Schrems à son orientation sexuelle ne signifiait pas qu’il autorisait le traitement d’autres données personnelles. L’équipe juridique de M. Schrems a déclaré qu’ils s’attendent à un jugement final de la Cour suprême dans les semaines à venir. M. Schrems a déjà poursuivi Meta en justice à plusieurs reprises concernant son approche du traitement des données des utilisateurs de l’UE.