Facebook-propriétaire Meta doit minimiser la quantité de données de peuples qu'il utilise pour la publicité personnalisée, dit la Cour suprême de l'UE.
La Cour de justice de l'Union européenne (CJUE) s'est prononcée en faveur du militant pour la protection de la vie privée Max Schrems, qui s'est plaint que Facebook avait abusé de ses données personnelles sur son orientation sexuelle pour lui cibler des publicités.
Dans les plaintes entendues pour la première fois par les tribunaux autrichiens en 2020, M. Schrems a déclaré qu'il était ciblé par des publicités destinées aux gays malgré le fait qu'il ne partageait jamais d'informations sur sa sexualité sur la plateforme.
La CJUE a déclaré vendredi que la loi sur la protection des données ne permet pas sans équivoque à l'entreprise d'utiliser ces données pour la publicité personnalisée.
Un réseau social en ligne comme Facebook ne peut pas utiliser toutes les données personnelles obtenues à des fins de publicité ciblée, sans restriction quant au temps et sans distinction quant au type de données, a-t-il déclaré.
Les données relatives à l'orientation sexuelle, à la race, à l'ethnicité ou à l'état de santé d'une personne sont considérées comme sensibles et comportent des exigences strictes en matière de traitement en vertu de la législation de l'UE sur la protection des données.
Meta dit qu'il n'utilise pas les données dites de catégorie spéciale pour personnaliser les publicités.
Nous attendons la publication de l'arrêt de la Cour et nous aurons plus à partager en temps utile, a déclaré un porte-parole Meta répondant à un résumé de l'arrêt vendredi.
Ils ont dit que l'entreprise prend la vie privée très au sérieux et qu'elle a investi plus de cinq milliards d'euros pour intégrer la vie privée au cœur de tous nos produits.
Les utilisateurs de Facebook peuvent également accéder à un large éventail d'outils et de paramètres pour gérer comment leurs informations sont utilisées, ont-ils ajouté.
Nous sommes très satisfaits de la décision, même si ce résultat était très attendu, a déclaré l'avocate de M. Schrems, Katharina Raabe-Stuppnig.
Suite à cette décision, seule une petite partie du pool de données Metas sera autorisée à être utilisée pour la publicité - même lorsque les utilisateurs consentent à des annonces, ils ont ajouté.
La Dre Maria Tzanou, professeure principale en droit à l'Université de Sheffield, a déclaré à la BBC que le jugement de vendredi a montré que les principes de protection des données ne sont pas sans dents.
Ils importent quand les grandes entreprises de technologie traitent des données personnelles, a-t-elle ajouté.
Will Richmond-Coggan, un partenaire du cabinet d'avocats Freeths, a déclaré que la décision des tribunaux de l'UE aura des implications importantes bien qu'elle n'ait pas force obligatoire pour les tribunaux britanniques.
Meta a subi un sérieux défi à son modèle d'affaires préféré de collecte, d'agrégation et d'exploitation de données substantielles auprès du plus grand nombre possible de personnes, afin de produire de riches idées et un ciblage profond de la publicité personnalisée, a-t-il déclaré.
Il a ajouté que l'entreprise pourrait faire face à des défis similaires dans d'autres juridictions en se fondant sur les mêmes préoccupations - notant que le défi de M. Schrems était fondé sur des principes qui existent dans le droit britannique.
La Cour suprême d'Autriche a posé des questions sur la manière dont le RGPD s'appliquait à la plainte de M. Schrems, répondu vendredi au tribunal supérieur de l'UE en 2021.
Il demande si M. Schrems se référant à sa sexualité dans un cadre public signifie qu'il donne aux entreprises le feu vert pour traiter ces données pour une publicité personnalisée, en les rendant publiques.
La CJUE a déclaré que s'il appartenait au tribunal autrichien de décider s'il avait rendu les informations manifestement publiques, sa référence publique à son orientation sexuelle ne signifiait pas qu'il avait autorisé le traitement d'autres données à caractère personnel.
L'équipe juridique de M. Schrems a déclaré à la BBC que la Cour suprême autrichienne était liée par l'arrêt de la Cour de justice.
Ils ont dit qu'ils attendaient le jugement définitif des Cours suprêmes dans les semaines ou les mois à venir.
M. Schrems a porté Meta devant les tribunaux à plusieurs reprises sur son approche du traitement des données des utilisateurs de l'UE.
Rapport supplémentaire de Chris Vallance