Facebook privé de publicité comportementale dans toute l’Europe !

Publié le 02/11/2023 par Etienne Wery 3402 vues

Cet été, l’autorité norvégienne interdisait provisoirement à Meta toute publicité comportementale basée sur la surveillance et le profilage des utilisateurs en Norvège. L’autorité transmettait également le dossier à l’EDPB, qui vient de rendre une décision contraignante : la mesure va être étendue à l’espace européen.

La décision norvégienne

Le 24 juillet, l’autorité norvégienne frappait fort : elle interdisait sous astreinte à Meta, d’effectuer de la publicité comportementale basée sur la surveillance et le profilage des utilisateurs en Norvège.

L’interdiction démarrait le 4 aout, et s’appliquait initialement pendant 3 mois.

En d’autres termes, Meta pouvait continuer à fonctionner, mais sans publicité comportementale. L’autorité précisait du reste qu’elle « n’interdit pas la publicité personnalisée sur Facebook ou Instagram en soi. La décision n’empêche pas, par exemple, Meta de cibler la publicité en fonction des informations qu’un utilisateur a mises dans sa bio, telles que le lieu de résidence, le sexe et l’âge, ou en fonction des intérêts qu’un utilisateur a fournis lui-même. La décision n’empêche pas non plus Meta de diffuser de la publicité comportementale aux utilisateurs qui ont donné leur consentement valide pour cela. » (Traduction libre).

La décision norvégienne est la suite de l’arrêt Meta rendu début juillet par la grande chambre de la Cour de justice de l’Union européenne.

Meta avait certes, dans la foulée, modifié certaines choses mais l’autorité norvégienne estimait que « une nouvelle décision de la Cour de justice de l’Union européenne a indiqué que la publicité comportementale de Meta ne respecte toujours pas la loi. Par conséquent, l’Autorité norvégienne de protection des données prend maintenant des mesures en imposant une interdiction temporaire. »

Plus d’infos ici.

La décision de l’EDPB

La Norvège transmettait le dossier à l’EDPB pour qu’une mesure coordonnée puisse être prise si nécessaire par l’autorité dont Meta relève principalement en Europe, à savoir l’Irlande.

Le 27 octobre, le Comité européen de la protection des données (EDPB) a adopté une décision contraignante urgente demandant à l’autorité de contrôle irlandaise, en tant qu’autorité de contrôle principale, de prendre, dans un délai de deux semaines, des mesures définitives concernant Meta Ireland Limited et d’imposer une interdiction du traitement des données personnelles à des fins de publicité comportementale sur la base légale du contrat et de l’intérêt légitime dans l’ensemble de la zone économique européenne (AEE).

L’interdiction du traitement entrera en vigueur une semaine après la notification des mesures définitives par l’autorité irlandaise au responsable du traitement.

Il reste à voir comment l’autorité irlandaise va réagir, elle qui est soupçonnée de défendre un peu trop les intérêts des Gafam situés sur son territoire, qui a déterré la hache de guerre à l’encontre de l’EDPB et de ses décisions contraignantes (voir notamment ici et ici), et qui a été désavouée par l’arrêt de grande chambre évoqué ci-dessus concernant la possibilité de justifier les traitements de marketing effectués par Meta sur la base de l’exécution du contrat conclu entre le réseau social et l’utilisateur.