La Corte Suprema de Austria dictaminó este jueves que el sistema de publicidad personalizada de Meta, la empresa matriz de Facebook e Instagram, es contrario a las normas europeas de protección de datos y emitió una orden que obligará a la compañía a revisar sus prácticas de tratamiento de datos en toda la Unión Europea.
En una decisión que marca un precedente vinculante en la UE, el tribunal concluyó que Meta recopiló y procesó información personal sensible sin el consentimiento explícito de los usuarios, incluyendo datos que pueden revelar opiniones políticas, orientación sexual o estado de salud, para dirigir publicidad personalizada.
La sentencia, que cierra un caso iniciado hace once años por el activista austriaco de privacidad Max Schrems, obliga a Meta a proporcionar a cualquier usuario europeo acceso completo a sus datos personales —no solo una copia de los mismos, sino también información sobre **su origen, con quién se comparten y para qué se usan— dentro de un plazo máximo de 14 días tras la solicitud.
La Corte rechazó las alegaciones de Meta sobre secreto comercial o limitaciones técnicas para separar datos sensibles del resto de la información. Además, reafirmó que la empresa no puede integrar datos de terceros sitios y aplicaciones en perfiles publicitarios sin consentimiento específico e informado, una práctica habitual en el modelo de negocio de la compañía.
La decisión no solo impone nuevas obligaciones de transparencia, sino que también abre la puerta a multas diarias o incluso penas de prisión para los responsables de Meta en caso de incumplimiento, dependiendo de cómo se aplique en cada país miembro de la UE.
El fallo respalda además la postura de los defensores de la privacidad de que las plataformas con gran capacidad de influencia, como Facebook e Instagram, deben obtener un consentimiento claro e inequívoco antes de explotar datos personales para fines comerciales o políticos.
Meta ha respondido señalando que la sentencia se basa en prácticas evaluadas hasta 2020 y que, desde entonces, ha implementado cambios significativos en sus políticas de privacidad. La compañía afirmó estar revisando el fallo y destacó inversiones multimillonarias en medidas de protección de datos.
El caso marca un hito en la interpretación del Reglamento General de Protección de Datos (GDPR) en Europa y podría tener implicaciones de largo alcance para toda la industria tecnológica.
Fuente: Reuters/Redacción TE.
