La Norvège veut interdire les publicités comportementales sur Facebook à l’échelle européenne – The Register

La Norvège a déclaré au Comité européen de la protection des données (EDPB) qu’elle estime qu’une interdiction à l’échelle nationale de la collecte des données des utilisateurs par Meta pour diffuser de la publicité sur Facebook et Instagram devrait être rendue permanente et étendue à toute l’Europe.

L’autorité de protection des données du pays scandinave, Datatilsynet, s’était retenu Meta, la société mère de Facebook, de collecter des données sur ses citoyens, sous la menace d’une amende d’un million de couronnes (environ 94 000 dollars) par jour s’elle ne s’y conformait pas.

En août, il a déclaré que Meta n’avait pas joué au ballon et avait commencé à purger les amendes quotidiennes.

Cependant, l’interdiction qui a donné lieu à ces amendes, mise en place en juillet, expire le 3 novembre – d’où la demande de la Norvège d’une « décision contraignante ».

L’ordonnance de juillet est intervenue après qu’une Cour de justice de l’Union européenne (CJUE) décision [PDF] plus tôt ce mois-là, déclarant que les opérations de traitement de données de Meta transportaient également des données protégées – race et origine ethnique, appartenance religieuse, orientation sexuelle, etc. – lorsqu’elles lançaient leurs publicités comportementales.

La Norvège n’est pas membre de l’UE mais fait partie du marché unique européen, et la CJUE, en tant que plus haute juridiction européenne, a pour mission de garantir que l’application et l’interprétation du droit au sein du marché sont conformes aux traités européens (cette partie serait s’appliquent à la Norvège) et veiller à ce que la législation adoptée par l’UE soit appliquée de la même manière dans tous les États membres. La décision de Datatilsynet indique que le traitement centralisé de ces données par la société américaine mettait Meta en violation du règlement général sur la protection des données de l’UE.

Meta a fait valoir à l’époque qu’elle disposait déjà du consentement des utilisateurs pour la publicité ciblée – parce qu’ils avaient cliqué sur les conditions générales lorsqu’ils s’étaient inscrits à ses services, mais la CJUE n’a pas accepté cet argument.

Datatilsynet, quant à lui, a déclaré cette semaine :

Meta a contesté la tentative de renvoyer l’ensemble du problème devant l’EDPB. Datatilsynet a déclaré que la société estime, “entre autres choses, que la décision de la DPA norvégienne est invalide et que la DPA ne dispose pas de base légale pour demander une décision contraignante à l’EDPB”.

Meta, qui mène des poursuites RGPD en Europe et au Royaume-Uni depuis des années, a déclaré le mois dernier qu’elle demanderait le consentement explicite des personnes dans l’UE, l’EEE et la Suisse avant d’utiliser leurs données pour diffuser des publicités qui les ciblent personnellement.

Un porte-parole de la société mère de Facebook nous a déclaré qu’elle était “surprise” par les actions des autorités norvégiennes, “étant donné que Meta s’est déjà engagée à adopter la base juridique du consentement pour la publicité dans l’UE/EEE”.

Il ajoute : “Nous restons en discussions actives avec les autorités compétentes en matière de protection des données sur ce sujet via notre principal régulateur dans l’UE, la Commission irlandaise de protection des données, et nous aurons davantage à partager en temps voulu.”

Le Royaume-Uni était remarquablement absent de cette conférence. liste des pays dans lesquels Meta s’oriente vers une base de « consentement » pour le traitement, bien que les règles soient à peu près les mêmes dans le cadre du RGPD britannique.

Le gouvernement britannique est en train de tenter de remplacer la législation européenne – qui fait toujours partie du droit britannique en vertu de la loi sur la protection des données – en adoptant le projet de loi sur la protection des données et les informations numériques. Le nouveau projet de loi, à première vue, supprime plusieurs protections des personnes concernées, notamment la surveillance des caméras de surveillance publiques et potentiellement l’adéquation des données avec l’UE, affectant toutes les entreprises britanniques qui collectent et traitent des données de l’UE. Les législateurs à l’origine du projet de loi ont critiqué le RGPD pour avoir « trop insisté sur le consentement ».

La plate-forme Twitter de Meta, Threads, a atterri au Royaume-Uni mais pas dans l’UE en juillet, avec une liste massive de demandes d’autorisations de données utilisateur.

Nous nous demandons si Meta sait quelque chose que nous ignorons. ®