1 pontos por GN⁺ 2023-11-01 | 1 comentários | Compartilhar no WhatsApp
  • Os anúncios comportamentais no Facebook e no Instagram se tornaram uma questão importante de proteção de dados na Europa, e o EDPB decidiu tornar permanente a proibição da Datatilsynet, da Noruega, e ampliá-la para toda a UE/EEE
  • A Datatilsynet concluiu que a Meta continua realizando rastreamento, vigilância e criação de perfis ilegais no Facebook e no Instagram, tornando necessária uma proibição permanente em nível europeu
  • O Facebook e o Instagram têm mais de 250 milhões de usuários ativos na UE/EEE, e a decisão do EDPB instrui a autoridade irlandesa de proteção de dados a impor uma proibição permanente na Irlanda, onde fica a sede europeia da Meta
  • A Meta afirmou que passará a obter consentimento dos usuários para anúncios comportamentais, mas ainda não implementou mudanças concretas, e a legalidade de um modelo em que usuários que não consentem precisam pagar também é incerta
  • A medida entrará em vigor quando a autoridade irlandesa impor a proibição permanente, impedindo que as violações legais existentes continuem enquanto a Meta busca uma forma legal de operar

Proibição de anúncios no Facebook e Instagram será ampliada para toda a UE/EEE

  • O Comitê Europeu para a Proteção de Dados (EDPB) decidiu tornar permanente a proibição de anúncios comportamentais no Facebook e no Instagram aplicada pela Noruega e estendê-la a toda a UE/EEE
  • A Datatilsynet concluiu que o tratamento de dados pessoais pelo Facebook e pelo Instagram equivale a rastreamento, vigilância e criação de perfis ilegais
  • Como a violação da lei pela Meta já era clara há muito tempo e o tratamento ilegal de dados pessoais continuou mesmo após a proibição na Noruega, a Datatilsynet levou o caso ao EDPB
  • O Facebook e o Instagram têm mais de 250 milhões de usuários ativos na UE/EEE

Aplicação pela autoridade irlandesa e controvérsia sobre o modelo de consentimento da Meta

  • A decisão do EDPB toma a forma de uma instrução à autoridade irlandesa de proteção de dados para impor uma proibição permanente na Irlanda, onde fica a sede europeia da Meta
    • A proibição passará a valer quando a autoridade irlandesa adotar essa medida
  • A Meta foi notificada de que seu modelo de negócios e o uso de dados pessoais contrariam as normas europeias de proteção de dados
  • A empresa afirmou que passará a obter consentimento dos usuários para anúncios comportamentais, mas ainda não implementou mudanças concretas
  • A Datatilsynet também tem fortes dúvidas sobre a legalidade do modelo de consentimento proposto pela Meta
    • Isso porque a estrutura exige que usuários que não concordem com anúncios comportamentais paguem uma taxa
  • Esta decisão é uma medida para impedir que as violações existentes da lei continuem enquanto a Meta busca uma forma de fazer a transição para um modelo legal

1 comentários

 
GN⁺ 2023-11-01
Opiniões no Hacker News
  • Pelo contexto do artigo em norueguês, a Meta prometeu perguntar aos usuários se consentiam, mas na prática não fez isso, e por isso foi proibida de agir assim até estabelecer uma forma melhor de tratamento
    Além disso, a Meta tentou cobrar dos usuários que recusassem o compartilhamento de dados, o que muito provavelmente não é legal

    • Realmente não entendo por que a postura de “se recusar o compartilhamento de dados, pague” seria um problema
      Apoio 100% o direito de qualquer pessoa apagar todos os apps da Meta e nunca mais usá-los, assim como o direito de bloquear rastreadores de terceiros em outros sites com bloqueadores de anúncios
      Mas não gosto da ideia de que a UE deveria garantir algo como um direito ao uso gratuito do Facebook. Usar o app é, em essência, compartilhar dados com a empresa cujos servidores você está usando, e se não gosta disso, só existe uma resposta: não use
      Além disso, se tanto os usuários do Facebook quanto os de serviços concorrentes passassem a pagar, a publicidade desapareceria e os incentivos nas redes sociais seriam muito melhores. Quando governos exigem que empresas ofereçam serviços “gratuitamente”, acabam empurrando o modelo baseado em anúncios que eles mesmos dizem odiar como a única opção, atrapalhando um mundo melhor
  • O que deveria preocupar não é a publicidade em si, mas a forma como páginas, grupos e postagens de “usuários” manipulam as pessoas
    Falando como manchete de última hora, muitos deles nem são usuários humanos de verdade

    • Fico me perguntando se um dia isso vai virar um circuito fechado em que a maioria dos bots curte conteúdo gerado por IA
    • O termo “bot” é interessante. Acho que pode ser ampliado para qualquer dispositivo automatizado que reaja de forma previsível de um certo jeito
      Mesmo quando operadas por pessoas, contas de “resposta” no Twitter que agem como bots deveriam ser consideradas bots. Postagens que não fazem o debate avançar e apenas reafirmam um dos lados são puro ruído e inúteis
      Não sei se o discurso público quebrou ou se foi o cérebro humano que quebrou
    • Existe alguma fonte que analise isso?
    • Quando você diz que postagens de “usuários” manipulam as pessoas, está falando da mídia tradicional? Quem faz esse tipo de coisa são usuários humanos reais, e alguns deles são bastante famosos
  • Para quem não lê norueguês, há um texto anterior em inglês da autoridade norueguesa de proteção de dados sobre esse caso. Foi esse o lado apoiado agora pelo EDPB: https://www.datatilsynet.no/en/news/aktuelle-nyheter-2023/me...
    Mais detalhes sobre a proibição temporária: https://www.datatilsynet.no/en/news/aktuelle-nyheter-2023/te...

  • Seria bom se os EUA também acordassem para esse tipo de questão, mas parecem ocupados demais recebendo financiamento de campanha vindo dessa estrutura

    • Não é só isso. Os EUA também não acreditam muito em regular empresas em si, mesmo quando elas causam danos evidentes à sociedade
      No fim, parece que realmente acreditam que a “mão invisível” vai fazer tudo ficar melhor
    • Enquanto empresas puderem ser doadoras de campanhas políticas, não parece haver muita esperança
      Até escrevendo isso parece estranho, mas talvez para um americano isso nem soe estranho
    • Não acho que tenha relação com doações eleitorais. O governo gosta que os dados existam. Se os dados existem, eles também podem acessá-los
  • Se um americano viajar para a UE, torna-se ilegal me rastrear enquanto eu estiver naquele território? Se sim, eu poderia processar, e qual país seria mais favorável para obter a maior indenização?
    Eu até estaria disposto a avisar o suporte da Meta por e-mail sobre minha intenção de viajar

    • Não sou advogado, mas sim, rastrear um americano enquanto ele está na UE é ilegal
      Você sempre pode processar, mas isso só faz sentido quando a Meta realmente cometeu algo ilegal
      Se a Meta violou a legislação da UE, provavelmente você teria de processar no país em que esteve. Ou talvez em um país da UE onde a Meta tenha escritório. Irlanda? Luxemburgo? Não sei
      Avisar o suporte sobre a viagem é uma boa ideia, mas infelizmente a maioria dos países da UE não tem danos punitivos. O valor que voltaria para a pessoa seria bem pequeno
    • Talvez até dê, mas acho que coisas como multas não seriam pagas ao indivíduo
      A execução é principalmente responsabilidade das autoridades nacionais de proteção de dados de cada Estado-membro da UE
    • É mais fácil denunciar à autoridade de proteção de dados do seu próprio estado
      Se mais pessoas denunciarem e a autoridade fizer seu trabalho, ela pode entrar com ação por você, como fez a autoridade norueguesa de proteção de dados
    • Um indivíduo não pode processar diretamente por violação do GDPR
      Só pode levar a questão à autoridade de proteção de dados, e essas autoridades podem processar. Embora possam decidir ignorar
    • Não. O RGPD só se aplica a cidadãos da UE, e continua valendo para eles mesmo quando estão fora do exterior ou usam serviços não baseados na UE
  • Eles podem simplesmente mostrar anúncios burros, e talvez até funcionem melhor
    Não é tão difícil. Basta olhar a página ou o conteúdo e escolher categorias de anúncio
    Uso contas do Google e da Meta há mais de 10 anos, mas os anúncios sempre foram completamente irrelevantes. Se eu abrir r/programming em um navegador novo, aparecem anúncios que provavelmente seriam mais interessantes

    • Para operadores de sites pequenos, decidir entre tecnologia de anúncios e um sistema manual de publicidade é uma grande questão, porque eles não têm capacidade de vender espaço publicitário diretamente
      Mas a Meta está em uma posição muito particular. Ela já tem dados de usuários suficientes para segmentar anúncios com precisão sem precisar negociar dados com ninguém. E também tem escala suficiente para administrar internamente toda a operação comercial de anúncios com facilidade
      Na verdade, a própria Meta deveria ter interesse em regulação forte. Se todos só puderem usar os dados que mantêm internamente por motivos legítimos, o Facebook já tem minha idade, minha cidade, meus interesses etc., e como eu aceito isso até certo ponto, ele passaria a ter uma vantagem enorme na publicidade
  • Será que a parte “A decisão da Autoridade Norueguesa de Proteção de Dados é uma instrução para que a autoridade irlandesa de proteção de dados imponha uma proibição permanente à sede europeia da Meta na Irlanda” não é problemática?
    A DPA da Irlanda era conhecida no passado por ser próxima das Big Tech. Afinal, toda a economia irlandesa se baseia em servir de paraíso fiscal para as Big Tech e em atrair profissionais de tecnologia com os salários mais altos da UE, tributando-os na alíquota máxima de 52%
    https://web.archive.org/web/20230609051152/https://www.irish...

  • Tentei traduzir este texto para o inglês, mas tem uma parte que não entendo. O texto fala da autoridade norueguesa de proteção de dados, menciona brevemente o Comitê Europeu de Proteção de Dados e depois continua assim
    “A decisão da Autoridade Norueguesa de Proteção de Dados é uma instrução para que a autoridade irlandesa de proteção de dados imponha uma proibição permanente à sede europeia da Meta na Irlanda. Quando isso for concluído, a proibição entrará em vigor.”
    Parece que ou a Noruega está proibindo algo de forma independente, ou está seguindo as regras da UE; não parece ser algo como “a proibição norueguesa está se expandindo para todo lado”. Dá a impressão de que há uma certa mistura de coisas

    • A holding da Meta na UE fica na Irlanda. Foi por causa da estrutura contábil Double Irish, que permitia evitar o imposto corporativo da UE
      Não tenho certeza se isso ainda é assim, e pelo que sei agora eles sempre têm de pagar pelo menos uma alíquota de 13%
      Então parece que qualquer medida de execução contra a Meta precisa passar pela Irlanda. A UE não é um país, mas um sistema de tratados, então as medidas legais sempre precisam ser executadas pelas autoridades locais
    • Meu palpite é que a Noruega implementou a política da UE em sua própria legislação, e como cada país cria suas próprias leis para cumprir vários tratados da UE, ela comunica o resultado à DPC da Irlanda e naturalmente espera que a Irlanda também adote a mesma medida
  • Marketing comportamental é um problema maior do que simplesmente ganhar dinheiro. É empurrar centenas de milhões, bilhões de pessoas em uma direção específica
    Isso mudou completamente as inclinações da maioria em vários grupos da geração atual e das anteriores
    Só a lei provavelmente não será suficiente para impedir isso

    • Talvez a lei sozinha não seja suficiente, mas pelo menos é um bom ponto de partida
      Se isso não funcionar, dá para tentar outros métodos
  • Talvez estejamos um passo mais perto do sonho de pagar pelo que uso, não ser rastreado de forma alguma e não ver absolutamente nenhum anúncio
    Ainda assim, eu gostaria de continuar entrando no Instagram mais ou menos uma vez por mês