EDPB adotta decisione urgente vincolante sulla lavorazione dei dati personali per la pubblicità comportamentale da parte di Meta

Il 27 ottobre, l’EDPB ha adottato una decisione urgente vincolante che ha istruito l’Autorità di Protezione dei Dati Irlandese (IE DPA) in qualità di autorità di vigilanza principale (LSA) a prendere, entro due settimane, misure finali riguardanti Meta Ireland Limited (Meta IE) e ad imporre un divieto di elaborazione dei dati personali per la pubblicità comportamentale basata su contratto e interesse legittimo in tutto lo Spazio Economico Europeo (EEA).

La decisione urgente vincolante è stata presa a seguito di una richiesta dell’Autorità di Protezione dei Dati Norvegese (NO DPA) di adottare misure finali in questa materia che avrebbero effetto in tutto lo Spazio Economico Europeo (EEA).

Il divieto di elaborazione diventerà effettivo una settimana dopo la notifica delle misure finali da parte dell’IE SA al controllore.

Il Garante Irlandese della Protezione dei Dati ha notificato Meta il 31 ottobre riguardo alla Decisione Urgente Vincolante dell’EDPB.

L’EDPB prende nota della proposta di Meta di fare affidamento su un approccio basato sul consenso come base legale, come riportato il 30 ottobre. Attualmente, l’IE DPC sta valutando questa proposta insieme alle Autorità di Vigilanza Interessate (CSA).

Il Presidente dell’EDPB, Anu Talus, ha dichiarato: “Dopo attenta considerazione, l’EDPB ha ritenuto necessario istruire l’IE SA ad imporre un divieto di elaborazione su tutto l’EEA, rivolto a Meta IE. Già a dicembre 2022, le Decisioni Vincolanti dell’EDPB hanno chiarito che il contratto non è una base legale adeguata per l’elaborazione dei dati personali effettuata da Meta per la pubblicità comportamentale. Inoltre, l’IE SA ha accertato che Meta non ha dimostrato la conformità con gli ordini imposti alla fine dell’anno scorso. È giunto il momento che Meta metta in conformità la sua elaborazione e cessi l’elaborazione illecita.”