Amministrativo

Facebook continua a non informare adeguatamente i propri utenti circa l'utilizzo dei loro dati personali: sanzionata

di Agostino Sola *

Link utili

Tratto da Plusplus24 e Smart24

In breve

L'Autorità Garante della Concorrenza e del Mercato ha sanzionato per complessivi sette milioni di euro Facebook, per non aver attuato quanto prescritto nel provvedimento emesso nei loro confronti nel novembre 2018. In particolare, con tale decisione, l'Autorità aveva accertato che Facebook induceva ingannevolmente gli utenti a registrarsi sulla sua piattaforma non informandoli subito e in modo adeguato - durante l'attivazione dell'account - dell'attività di raccolta, con intento commerciale, dei dati da loro forniti e, più in generale, delle finalità remunerative sottese al servizio, enfatizzandone viceversa la gratuità


È intervenuto il 17/2/2021 il provvedimento dell'AGCM con il quale è stata irrogata a Facebook (nel dettaglio, Facebook Ireland Ltd. e la sua controllante Facebook Inc.) una sanzione di complessivi sette milioni di euro per le pratiche commerciali scorrette poste in essere non informando adeguatamente gli utenti delle finalità commerciali sottese alla raccolta dei loro dati personali.

Per comprendere la rilevanza del fenomeno è sufficiente osservare i report dei ricavi pubblicati dalla Facebook Inc.: nel 2020 i ricavi derivanti dall'attività di advertising (quella che maggiormente è influenzata dai dati degli utenti) sono stati oltre 84 miliardi di dollari.

Volendo semplificare, dunque, si può dire che il nocciolo della questione attiene al trattamento dei dati personali (e non) degli utenti da parte di Facebook. Nel sistema economico creato da Facebook (e dai "Tech Giants" tutti) i dati (personali e non) ne costituiscono l'elemento portante. I dati, infatti, sono allo stesso tempo input ed output di queste economie data-driven, guidate dai dati, letteralmente. Queste economie si caratterizzano per la raccolta, l'estrazione, la memorizzazione e l'elaborazione di ingenti quantità di dati (personali e non). I dati raccolti sono processati tramite algoritmi al fine di trarne informazioni nuove e rilevanti, tendenze e/o modelli predittivi utili per contribuire all'efficienza e alla qualità di processi produttivi tradizionali ovvero qualificare in termini di innovazione e di personalizzazione l'offerta di beni e servizi, digitali e non (data driven innovation, OECD 2015).

In sostanza, dunque, il provvedimento in commento si inserisce nella ricostruzione (tanto dottrinale quanto giurisprudenziale) della maturata consapevolezza della mercificazione dei dati personali e del loro sfruttamento economico.

È, infatti, noto come questi operatori digitali si alimentino dei dati prodotti all'interno dei sistemi da questi elaborati e che questi stessi dati siano poi sfruttati economicamente tramite, ad esempio, la pubblicità mirata.

Il riconoscimento di un valore economico-commerciale dei dati personali – e, di fatto, la loro mercificazione - rileva maggiormente in ragione dell'assenza di un prezzo per la fruizione dei servizi offerti: sono i dati personali a diventare la controprestazione dell'utente.

L'excursus ci è utile per ricostruire il contesto nel quale l'AGCM è stata chiamata ad intervenire.

La vicenda muove da un provvedimento del 2018 con il quale l'AGCM accertava la pratica commerciale scorretta posta in essere da Facebook. Detta pratica consisteva nell'indurre gli utenti consumatori a registrarsi sul social network, non informandoli adeguatamente e immediatamente, in fase di attivazione dell'account, circa l'attività di raccolta, con intento commerciale, dei dati da loro forniti e, più in generale, delle finalità remunerative che sottendono la fornitura del servizio di social network enfatizzandone la sola gratuità.

Gratuità che non può essere sostenuta per l'ormai pacifica considerazione dei dati personali come controprestazione economica dei servizi offerti.

Nonostante Facebook abbia eliminato l'enfasi sulla gratuità del servizio in sede di registrazione, l'AGCM ha ritenuto che poco chiara e non immediata l'informazione sulla raccolta e sull'utilizzo a fini commerciali dei dati degli utenti. In questo modo, dunque, Facebook non si sarebbe conformato pienamente alle prescrizioni imposte dell'AGCM nel 2018 (provv. 27432 del 29 novembre 2018).

Sulla base di queste premesse e della ritenuta sussistenza delle condotte ingannevoli veniva irrogata la sanzione complessiva di sette milioni di euro.

In realtà, la partita è ancora aperta: il provvedimento del 2018 (il cui inadempimento ha portato all'irrogazione della seconda sanzione del 17/2/2021) è stato impugnato da Facebook., prima innanzi al TAR Lazio (sentenze nn. 260/2020 e 261/2020) ed ora innanzi al Consiglio di Stato. L'esito, in ogni caso, potrà influenzare le sorti del provvedimento del 17/2/2021 che, verosimilmente, finirà al vaglio dell'autorità giudiziaria in un autonomo giudizio.

a cura di Agostino Sola*

Per saperne di piùRiproduzione riservata ©

Newsletter

Ogni mattina l'aggiornamento puntuale su tutte le novità utili per la tua professione.
Una bussola indispensabile per affrontare serenamente la giornata professionale.