Irlanda multa a Meta con 390 M por su segmentación publicitaria y le da tres meses para adaptarla a la legalidad europea

La Comisión de Protección de Datos de Irlanda (CPC), que ejerce como referente de la Unión Europea en la materia, acaba de poner contra las cuerdas el negocio publicitario de Meta. Le ha impuesto una multa de 390 millones de euros por sus prácticas de segmentación publicitaria, pero lo más relevante es que le da tres meses para ajustarlas a la legalidad comunitaria por entender que su modelo actual es inválido en el contexto del Reglamento General de Protección de Datos (RGPD).

El gigante de la web social afronta un posible escenario en el que tendría que pedir consentimiento a los usuarios para captar sus datos y servirles publicidad personalizada sobre ellos.

En concreto, esta última decisión implica sobre el papel que el gigante de la web social tendrá que pedir al usuario el consentimiento para la utilización de sus datos de cara a la segmentación de los anuncios que se le ofrezcan en Facebook o Instagram, que se reparten la carga de la multa con 210 y 180 millones de euros, respectivamente. Pero Meta ya ha anunciado que la recurrirá porque considera que cumple con lo establecido en el RGPD en la medida en que ofrece un contrato de adhesión para utilizar sus servicios, de modo que el proceso podría extenderse años.

La necesidad de obtener de ese permiso era la base de las dos reclamaciones presentadas ya en 2018 por el abogado austriaco Max Schrems coincidiendo con la entrada en vigor del RGPD. Este letrado especializado en privacidad ha defendido desde entonces la ilegalidad de que la configuración de plataformas como las de Meta fuerce a los usuarios a aceptar anuncios basados en su información para acceder a sus servicios. Previa consulta con el Consejo Europeo de Protección de Datos (EDPB) y a pesar de sus propias objeciones, la autoridad irlandesa ha determinado que las actualizaciones de los términos de uso de Meta no han sido suficientemente claras y el contrato de adhesión que propone a los usuarios no justifica sus prácticas comerciales.

En todo caso, la compañía ya ha explicado que interpreta que esa decisión no impide que sirva publicidad personalizada a quienes usan sus servicios y solo afectaría a la base legal que utiliza para ofrecer ciertos anuncios. Y en base a esa perspectiva está evaluando distintas opciones que le permitan seguir mostrando campañas refinadas para cada usuario, apelando a una falta de certidumbre regulatoria en ese aspecto.

Al margen de cómo se desarrolle este caso, Meta ya ha sido sancionada en varias ocasiones previas por ese organismo: en noviembre fue multada con 265 millones de euros por no proteger de un acceso de terceros a los datos de más de 500 millones de usuarios; en septiembre recibió otra sanción de 405 millones por no proteger de forma adecuada los datos de menores que usan Instagram; y en marzo se le había notificado otra por valor de 17 millones por uso ilícito de datos de usuarios.