Publicitatea comportamentală folosită de platformele online este sub lupa Consiliului European pentru Protecția Datelor
Consiliul European pentru Protecția Datelor a clarificat recent o serie de probleme cheie referitoare la publicitatea comportamentală, utilizată pe scară largă de platformele online. Într-o opinie publicată pe 17 aprilie 2024, Consiliul a conturat liniile directoare ce trebuie urmate de platformele online în colectarea și procesarea datelor personale ale utilizatorilor pentru implementarea publicității comportamentale.
Context
Opinia Consiliului răspunde solicitărilor primite de la autoritățile de protecție a datelor din Olanda, Norvegia și Germania pentru a examina opțiunea „consimțire sau plată” utilizată în prezent de platformele online în contextul publicității comportamentale.
În mod specific, întrebarea autorităților a fost dacă opțiunea oferită de platformele online utilizatorilor de a consimți la procesarea datelor în scopul publicității comportamentale sau de a plăti o taxă pentru a renunța la procesare constituie o consimțire validă în sensul GDPR.
Publicitatea comportamentală în viziunea Consiliului European pentru Protecția Datelor
”Publicitatea comportamentală este în esență o formă de profilare, implicând procesarea unei cantități mari de date, derivate din analiza activității și comportamentului subiecților de date în mediul online (date precum numărul de vizite sau timpul petrecut pe un site web, locația sau paginile pe care respectiva persoană le apreciază sau urmărește). Trebuie remarcat faptul că această colectare de date nu se limitează la monitorizarea comportamentului utilizatorilor exclusiv pe platformele în cauză, ci poate să se extindă și la activitatea lor pe alte site-uri web, chiar și cele deținute de alți operatori”, a declarat Marc Barabas, Asociat PeliPartners.
Prin monitorizarea și compilarea acestor date, platformele online precum Facebook, Instagram sau LinkedIn creează apoi, cu ajutorul unor operatori terți, un profil al fiecărui utilizator pentru a afișa anunțuri și reclame adaptate intereselor lor specifice.
Atât Consiliul, cât și alte autorități de protecție a datelor consideră publicitatea comportamentală a fi una dintre cele mai intrusive forme de publicitate, tocmai din cauza potențialului său de a oferi o imagine foarte detaliată a vieții și preferințelor personale ale utilizatorilor. În acest sens, autoritatea acordă o atenție deosebită bazei legale în care se realizează procesarea datelor, în special în ceea ce privește validitatea consimțământului utilizatorilor.
Consimțământul în contextul publicității comportamentale
Modelul cel mai des folosit de platformele online pentru a obține consimțământul utilizatorilor în contextul publicității comportamentale este cel „consimțire sau plată”. Utilizatorii sunt astfel puși în situația de a fi de acord cu monitorizarea comportamentului lor online sau de a plăti o taxă pentru a continua să folosească acea platformă online.
Consiliul a identificat mai multe deficiențe ale unui astfel de mecanism. În primul rând, autoritatea a subliniat faptul că procesarea datelor personale nu poate fi folosită ca mijloc de câștig financiar. În acest sens, furnizarea unei singure alternative utilizatorilor, supusă unei taxe, pentru a evita procesarea datelor, nu poate fi opțiunea implicită pentru operatori.
În ceea ce privește consimțământul în sine, Consiliul consideră că un astfel de mecanism poate afecta validitatea sa, având în vedere că:
utilizatorii ar suferi un „detriment” financiar dacă nu consimt la procesarea datelor, sub forma taxei pe care vor fi obligați să o plătească pentru utilizarea platformei; în multe cazuri, există un dezechilibru de putere între utilizatori și platformele online; mai mult, în hotărârea sa din 4 iulie 2023 în cazul C-252/21 referitor la Meta Platforms, Curtea de Justiție a Uniunii Europene a declarat că platformele care dețin o poziție dominantă pe o anumită piață pot afecta libertatea consimțământului utilizatorilor tocmai din cauza puterii și influenței pe care o au în mediul online; consimțământul este adesea insuficient de specific și informat, având în vedere cantitatea semnificativă de date procesate și numeroasele modalități în care datele sunt colectate.
Soluțiile propuse de autoritate pentru conformitatea cu standardele GDPR
În acest context, Consiliul oferă o serie de linii directoare și soluții pe care platformele online le pot implementa pentru a asigura conformitatea activității lor cu legislația privind protecția datelor:
prezentarea utilizatorilor a unei alternative de operare a aplicației, care nu implică deloc sau implică doar o cantitate redusă de date procesate în scopuri de publicitate comportamentală; alternativa trebuie să fie echivalentă, cu aceleași funcții și caracteristici, astfel încât utilizatorii să aibă o alegere reală;
- o opțiune echivalentă gratuită, recomandabilă din perspectiva Consiliului, va avea un impact semnificativ asupra analizei validității consimțământului; dacă totuși se optează pentru o taxă, operatorii ar trebui să stabilească o sumă care nu este susceptibilă să descurajeze un consimțământ dat liber, transformând opțiunea într-o versiune premium a platformei; analiza sumei va fi efectuată pe o bază de caz de către operatori sau autoritățile de protecție a datelor;
- alternativa oferită poate implica diverse alte forme de publicitate, cum ar fi publicitatea contextuală sau publicitatea bazată pe anumite teme de interes pe care utilizatorul le selectează dintr-o listă de subiecte propuse de platformă;
- utilizatorii trebuie să fie informați cu privire la toate scopurile, categoriile de date și destinatarii către care sunt transferate datele, evitând exprimarea unui consimțământ general care cuprinde toate activitățile de procesare în scopul publicității comportamentale;
- asigurarea că retragerea consimțământului este la fel de ușoară și liber disponibilă pentru utilizatori, fără presiunea ca retragerea consimțământului să presupună automat plata unei taxe sau imposibilitatea de a folosi platforma.
Despre PeliPartners
PeliPartners are o echipă specializată în probleme complexe care necesită abordări inovatoare. Avocații PeliPartners au fost implicați în unele dintre cele mai importante tranzacții de pe piața românească în ultimii 20 de ani. Echipa are o bogată experiență într-o varietate de domenii, inclusiv fuziuni și achiziții, finanțare, concurență, infrastructură și concesiuni, energie, imobiliare, drept societar și protecția datelor. Mai multe detalii despre PeliPartners pot fi găsite la https://pelipartners.com/.
