La plus haute juridiction européenne a statué ce vendredi que Meta devait restreindre l'utilisation des données personnelles extraites de Facebook à des fins de publicité ciblée, soutenant le militant pour la protection de la vie privée Max Schrems.
Schrems a porté plainte devant un tribunal autrichien, affirmant qu'il avait été ciblé en raison de la publicité personnalisée de Meta basée sur le traitement de données personnelles.
Le tribunal autrichien a alors demandé conseil à la Cour de justice de l'Union européenne (CJUE), basée à Luxembourg, qui a soutenu ce vendredi Schrems.
« Un réseau social en ligne tel que Facebook ne peut utiliser toutes les données personnelles obtenues à des fins de publicité ciblée, sans restriction de durée et sans distinction quant au type de données », a déclaré la CJUE.
Les juges ont déclaré que le principe de minimisation des données prévu par les règles de confidentialité de l'UE, connu sous le nom de Règlement général sur la protection des données (RGPD), établit cela.
Meta a répondu en déclarant qu'elle avait investi plus de 5 milliards d'euros pour intégrer la confidentialité dans ses produits et qu'elle n'utilisait pas de catégories spéciales de données fournies par les utilisateurs pour personnaliser les publicités, tandis que les annonceurs ne pouvaient pas partager de données sensibles.
« Tous les utilisateurs de Facebook ont accès à un large éventail de paramètres et d'outils qui permettent aux gens de gérer la manière dont nous utilisons leurs informations », a déclaré un porte-parole de Meta.
L'avocate de Schrems, Katharina Raabe-Stuppnig, a salué la condamnation.
« Suite à cette décision, seule une petite partie de l'ensemble des métadonnées pourra être utilisée à des fins publicitaires, même lorsque les utilisateurs consentent aux publicités. « Cette décision s'applique également à toute autre société de publicité en ligne qui n'a pas de pratiques strictes en matière de suppression de données », a-t-il déclaré.
Schrems a poursuivi Meta en justice à plusieurs reprises pour des violations présumées du RGPD.
Avec les informations de Reuters
