Quelques mois après que l’Irlande ait infligé une amende de 1,3 milliard de dollars à Meta pour avoir violé les règles de l’UE en matière de Règlement général sur la protection des données (RGPD)L’entreprise sera bientôt frappée d’une amende journalière de 100 000 dollars pour avoir enfreint les règles en matière de publicité dans les pays de l’Union européenne. Norvège.

L’autorité norvégienne de protection des données a déjà imposé une interdiction temporaire à Meta pour avoir effectué de la « publicité comportementale illégale » basée sur les données glanées lors de sa surveillance des utilisateurs de Facebook et d’Instagram sans leur consentement ou leur connaissance.

« L’interdiction s’appliquera à partir du 4 août et durera trois mois, ou jusqu’à ce que Meta puisse démontrer qu’elle se conforme à la loi », a déclaré l’autorité… a déclaré dans un communiqué publié par l’organisme de surveillance norvégien Datatilsynet. « Si Meta ne se conforme pas à la décision, l’entreprise risque une amende coercitive pouvant aller jusqu’à un million de NOK (100 000 dollars) par jour. L’amende s’appliquera dans un premier temps jusqu’à la fin du mois d’octobre, soit 9 millions de dollars sur 90 jours.

Tobias Judin, fonctionnaire de l’autorité norvégienne de protection des données, a déclaré dans le communiqué que l’interdiction ne visait pas à empêcher les plateformes de fonctionner, mais plutôt à « garantir que les Norvégiens puissent utiliser ces services en toute sécurité et que leurs droits soient préservés ». Cependant, « tous les modèles commerciaux doivent respecter la vie privée en tant que droit de l’homme », a ajouté Mme Judin. « Les utilisateurs doivent avoir un contrôle suffisant sur leurs propres données et tout suivi doit être limité.

Meta traque les données privées à des fins commerciales

L’autorité norvégienne de régulation des données demande à Meta de cesser de montrer aux utilisateurs des publicités personnalisées basées sur leur activité en ligne et leur localisation. Cette surveillance commerciale invasive à des fins de marketing constitue « l’un des plus grands risques pour la protection des données », a déclaré M. Judin, et doit cesser.

L’autorité de régulation a fait valoir que lorsque Meta suit les utilisateurs à leur insu, il peut décider « quelles publicités sont montrées à quelqu’un » et « ce qu’il ne faut pas montrer ». Ce type de publicité comportementale renforce les stéréotypes existants et pourrait conduire à un profilage intrusif et à une discrimination injuste des utilisateurs.

Norvège veut que Meta n’affiche que utilisateurs de Facebook et d’Instagram des publicités basées sur les informations qu’ils divulguent dans la section « À propos » de leurs profils. À propos de 82% (pdf) de la population norvégienne adulte est sur Facebook, tandis que 65% est sur Instagram.

La Norvège est le premier pays européen à limiter sévèrement les activités publicitaires de Meta à la suite de la décision de la plus haute juridiction de l’UE, alors même que la Commission irlandaise de protection des données garde un œil attentif sur Meta pour s’assurer de sa conformité au GDPR.

Réagissant aux développements en Norvège, Matt Pollard, porte-parole de Meta, a déclaré dans un communiqué que Meta était aux prises avec un manque de clarté réglementaire concernant la confidentialité des données dans l’UE. « Nous continuons à dialoguer de manière constructive avec la DPC irlandaise, notre principale autorité de régulation dans l’UE, en ce qui concerne notre respect de sa décision. Nous examinerons la décision de la DPA norvégienne et il n’y a pas d’impact immédiat sur nos services ». Pollard.