Dnia 1 listopada 2023 r., Europejska Rada Ochrony Danych (EROD) opublikowała informację o nałożeniu na spółkę Meta Ireland Limited, właściciela platform Facebook i Instagram, pilną wiążącą decyzję zakazującą wyświetlania spersonalizowanych reklam, których wyświetlanie bazuje na analizie danych behawioralnych użytkownika. EROD zakazała Meta przetwarzania danych osobowych tym celu, w sytuacji, gdy dane takie są zbierane na podstawie prawnie uzasadnionego interesu spółki, jak i wtedy, gdy dane są zbierane w celu wykonania umowy. Efektem tej decyzji będzie najpewniej zaprzestanie korzystania z reklam behawioralnych przez serwisy Facebook i Instagram.
Sprawa została wszczęta przez norweski organ ochrony danych osobowych. Z uwagi na międzynarodowy charakter sprawy, fakt, że główna europejska spółka Meta znajduje się w Irlandii oraz różnice zdań pomiędzy organami ochrony danych zaangażowanymi w postępowanie, w sprawę została zaangażowana EROD.
EROD doszła do wniosku, że Meta nie posiada wystarczającej podstawy prawnej na gruncie RODO, aby przetwarzać dane osobowe użytkowników w celu reklamy behawioralnej, a powoływany przez spółkę prawnie uzasadniony interes administratora danych osobowych nie jest wystarczającą przesłanką do przetwarzania takich danych w celu wyświetlania spersonalizowanych reklam.
Nie jest to pierwsze postępowanie dotyczące bezprawnego przetwarzania danych osobowych przez Meta. W grudniu 2022 r. EROD nałożyła zdecydowała o ukaraniu spółki karą administracyjną za bezpodstawne przetwarzanie danych w celu tworzenia spersonalizowanych reklam. Meta musiała zapłacić 180 milionów euro.
W związku z tym, że Meta nie wprowadziła realnych zmian mających zmienić niezgodną z prawem praktykę, EROD uznała za stosowne użyć środków idących dalej niż kary finansowe – zakaz przetwarzania danych osobowych na terenie Europejskiego Obszaru Gospodarczego.
Decyzja została wydana 27 października 2023 r. i wejdzie w życie w terminie 7 dni od notyfikowania treści decyzji irlandzkiemu organowi kontroli danych osobowych, któremu powierzono również egzekwowanie zakazu.
Na chwilę obecną, nie opublikowano jeszcze uzasadnienia decyzji. Gdy tylko poznamy pełną treść decyzji, udostępnimy szerszy komentarz do tej sprawy.