A los gigantes de las redes sociales Facebook e Instagram pronto se les prohibirá en Noruega rastrear a los usuarios en línea para dirigirles publicidad.
La autoridad de protección de datos de Noruega ordenó a la empresa de tecnología estadounidense Meta, la empresa matriz de Facebook e Instagram, que deje de mostrar anuncios adaptados a los usuarios noruegos en función de su actividad en línea y ubicaciones estimadas. La prohibición entra en vigor a partir de agosto, según un pedido obtenido exclusivamente por POLITICO y enviado al Meta el 14 de julio.
La práctica publicitaria de Meta en Facebook e Instagram actualmente implica el “procesamiento de datos personales muy privados y confidenciales a través de operaciones de seguimiento y perfilado altamente opacas e intrusivas”, escribió la agencia noruega Datatilsynet.
La prohibición de la llamada publicidad conductual tendrá una duración de tres meses, a partir del 4 de agosto. Facebook e Instagram podrán mostrar anuncios personalizados a las personas, pero solo en función de la información que los usuarios proporcionen en la sección “acerca de” de sus perfiles.
Meta se enfrentará a multas diarias de 1 millón de coronas noruegas (89.500 euros) si no cumple con la orden.
La prohibición temporal podría levantarse si Meta encuentra una manera de procesar legalmente los datos personales y otorgar a los usuarios el derecho de optar por no recibir publicidad dirigida basada en el seguimiento, según la orden.
La restricción llega tras la sentencia del Tribunal de Justicia de la Unión Europea del pasado 4 de julio Eso Meta recopilaba ilegalmente datos de personas para enviarles anuncios sin su consentimiento explícito y sobre la base del “interés legítimo” de la empresa.
Meta también se encuentra actualmente bajo el escrutinio de su principal regulador de privacidad, la Comisión Irlandesa de Protección de Datos, por sus prácticas publicitarias. La autoridad con sede en Dublín multó a la empresa de redes sociales en enero con un total de 390 millones de euros por violar la privacidad de los europeos. Ordenó a Meta buscar una nueva base legal para su modelo de negocios. La empresa de tecnología apeló la decisión.
La Comisión de Protección de Datos de Irlanda planea tomar una decisión sobre la base legal de Meta para sus operaciones de publicidad dirigida “a más tardar a mediados de agosto”, dijo el comisionado adjunto y portavoz de la agencia, Graham Doyle.
El regulador irlandés supervisa Meta bajo el Reglamento General de Protección de Datos (GDPR) para toda Europa porque la empresa tecnológica tiene su sede regional allí. Otros países europeos, como Noruega, pueden emitir decisiones nacionales por un período de tres meses en un “caso de emergencia” según el RGPD.
“La persistencia del estado de incumplimiento posterior a la [Irish] cuestión de decisiones[s] acción inmediata para proteger los derechos y libertades de los sujetos de datos europeos”, escribió la agencia de datos noruega en su fallo.
El regulador noruego es la primera autoridad de privacidad europea en restringir severamente la actividad basada en datos de Meta luego del fallo de la corte suprema de la UE. Dijo que también planea solicitar una decisión vinculante urgente de la Junta Europea de Protección de Datos (EDPB), la red de reguladores de privacidad de la región, para decidir sobre las medidas finales.
La Comisión de Protección de Datos de Irlanda dijo que consultó con otras autoridades europeas y les envió una evaluación provisional del cumplimiento de Meta con el RGPD para publicidad dirigida luego del nuevo fallo judicial. Las autoridades tienen hasta el 21 de julio para enviar sus comentarios al DPC irlandés, dijo Doyle.
En respuesta, el portavoz de Meta, Matt Pollard, dijo: “El debate sobre la base legal ha estado en curso durante algún tiempo y las empresas continúan enfrentando una falta de certeza regulatoria en esta área… Seguimos interactuando de manera constructiva con DPC Ireland, nuestro principal regulador en la UE, con respecto a nuestro cumplimiento de su decisión. Revisaremos la decisión de la autoridad noruega de protección de datos y no hay un impacto inmediato en nuestros servicios”.