Las investigaciones se iniciaron a raíz de la presentación de dos reclamaciones por parte de usuarios de los servicios de Meta, Facebook e Instagram respectivamente.
El punto principal de las investigaciones llevadas a cabo por el DPC era resolver si la base jurídica utilizada por Meta Irlanda para el tratamiento de los datos personales de sus usuarios con fines de publicidad era válida. Meta sostenía que para este tratamiento la base jurídica era lo establecido en el artículo 6.1.b) del RGPD, es decir, “el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parteâ€.
Puesto que Meta es una entidad con presencia en distintos países y dado el alto volumen de afectados, la investigación se resolvió utilizando el mecanismo de cooperación establecido en el artículo 60 del RGPD, donde participaron un total de 47 autoridades de control interesadas. Las distintas autoridades de control no pudieron alcanzar unanimidad en cómo resolver la investigación, por lo que el Comité Europeo de Protección de Datos (CEPD) adoptó una decisión vinculante el 6 de diciembre de 2022.
La Decisión del CEPD establece en primer lugar que la base jurídica de†el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte†esgrimida por Meta Irlanda para el tratamiento de datos personales de sus usuarios con fines de publicidad conductual no es válida.
En segundo lugar, el CEPD concluye que META Irlanda infringió sus obligaciones de transparencia e información, infringiendo los artículos 5.1.a), 12 y 13.1.c) del RGPD.
En tercer lugar, el CEPD también pide a la DPC que aumente la cuantía de las multas.
A raíz de la Decisión, Meta Irlanda deberá cambiar su base jurídica para el tratamiento de datos personales de sus usuarios con fines de publicidad conductual al consentimiento, no siendo posible utilizar publicidad conductual con aquellos usuarios que no presten su consentimiento. META Irlanda tendrá un plazo de 3 meses para cumplir con lo dispuesto en la Decisión.
Puedes consultar más información en la resolución emitida por el DPC.