Un gruppo di ricorrenti nigeriani ha ottenuto 100.000 dollari di risarcimento da Meta dopo aver sostenuto che l'azienda ha posto in essere pubblicità comportamentale in violazione della legge nigeriana. L'importo è modesto rispetto alle sanzioni che le grandi aziende tecnologiche devono spesso affrontare. Tuttavia, questa multa di Meta Nigeria per pubblicità comportamentale è un segnale utile di dove si sta dirigendo l'applicazione delle norme sulla privacy: verso i tribunali e i ricorrenti ben oltre gli Stati Uniti e l'UE.

Cosa ha stabilito la sentenza nigeriana

Secondo African Law & Business, i ricorrenti hanno sostenuto con successo che le pratiche di pubblicità comportamentale di Meta violavano la legge nigeriana sulla protezione dei dati, e il tribunale ha concesso loro 100.000 dollari di risarcimento. Il resoconto è breve, e il riassunto pubblico non specifica ogni dettaglio del ragionamento, quindi non speculeremo su disposizioni giuridiche specifiche o su come il denaro sia suddiviso tra i ricorrenti.

Ciò che è chiaro è l'esito: un gruppo di ricorrenti ordinari, non solo un'autorità di regolamentazione, ha ottenuto un risarcimento per come è stato realizzato il targeting pubblicitario. Questa distinzione è importante. Le multe regolatorie vanno allo Stato, mentre i risarcimenti vanno alle persone i cui diritti sono stati lesi.

I risultati di ricerca per questa storia indicano anche un contesto più ampio. Resoconti indicizzati da Google descrivono azioni precedenti che hanno coinvolto le autorità di regolamentazione nigeriane e Meta, incluso un accordo che avrebbe posto fine a una multa di 32,8 milioni di dollari e una sanzione separata da parte dell'autorità di regolamentazione pubblicitaria del paese. Questi elementi sono separati da questo risarcimento, e i lettori dovrebbero considerare i dettagli oltre il rapporto ALB come contesto piuttosto che come parte di questa sentenza.

Perché la pubblicità comportamentale viola le norme sulla protezione dei dati

La pubblicità comportamentale significa costruire un profilo di una persona da ciò che fa online (pagine visitate, post apprezzati, app utilizzate, acquisti effettuati) e poi usare quel profilo per decidere quali annunci mostrare. Gli annunci sembrano personalizzati, ma il profilo è fatto di dati personali.

Le leggi sulla protezione dei dati generalmente pongono limiti a questo tipo di trattamento. I requisiti comuni includono:

  • Una base giuridica valida. Le organizzazioni di solito necessitano del consenso o di un altro fondamento legittimo prima di utilizzare i dati personali per la profilazione.
  • Trasparenza. Le persone dovrebbero essere informate in linguaggio semplice su quali dati vengono raccolti e perché.
  • Limitazione delle finalità. I dati raccolti per un motivo non dovrebbero essere silenziosamente riutilizzati per un altro.
  • Controllo per l'individuo. Gli utenti dovrebbero poter opporsi o revocare il consenso senza perdere l'accesso di base a un servizio.

L'argomentazione dei ricorrenti, come riportato, era che l'approccio di Meta si collocava dal lato sbagliato della legge nigeriana. La tensione centrale è familiare ovunque: il tracciamento è come il modello pubblicitario guadagna denaro, mentre la legge chiede se le persone vi abbiano veramente acconsentito.

Come si confronta con l'applicazione in Europa e altrove

Le grandi azioni esecutive in Europa tendono a dominare i titoli. Il nostro rapporto sulla multa GDPR di Uber, ad esempio, copre una sanzione di circa 825 milioni di euro emessa dall'Autorità olandese per la protezione dei dati. Al confronto, 100.000 dollari sembrano pochi.

Ma i due casi mostrano percorsi di applicazione diversi. Nel caso Uber, un'autorità di regolamentazione ha agito contro un'azienda. In Nigeria, i ricorrenti sono andati in tribunale e hanno vinto il risarcimento direttamente. Entrambi gli approcci aumentano il costo di ignorare le norme sulla protezione dei dati, e il secondo può essere ripetuto da altri gruppi di utenti.

Riflette anche una tendenza più ampia. Paesi in tutta l'Africa e l'Asia hanno approvato o rafforzato leggi sulla privacy, e la questione è sempre più come queste leggi funzionino nella pratica. Ad esempio, la nostra analisi della legge DPDP e della sorveglianza sul luogo di lavoro in India mostra come una legge sulla privacy di primo piano possa comunque lasciare lacune una volta considerate le esenzioni. La sentenza nigeriana suggerisce che i tribunali sono disposti a verificare come tali leggi si applichino alle più grandi piattaforme del mondo.

Una cautela: la fonte non dice se la decisione possa essere appellata o se Meta intenda contestarla, quindi l'esito finale potrebbe non essere definito.

Cosa possono fare gli utenti riguardo al tracciamento pubblicitario

Una sentenza in un altro paese non cambia ciò che accade ai vostri dati domani. Le impostazioni individuali contano ancora.

  • Rivedere le preferenze pubblicitarie. Le principali piattaforme hanno impostazioni pubblicitarie dove potete limitare la personalizzazione o disattivare l'uso dell'attività da altri siti e app.
  • Controllare i permessi delle app. Disattivate i permessi di tracciamento che non avete concesso intenzionalmente, specialmente sul vostro telefono.
  • Usare le protezioni del browser. Il blocco dei tracker e i controlli sui cookie riducono la quantità di dati cross-site raccolti.
  • Nascondere il vostro indirizzo IP dove ha senso. Una VPN può mascherare il vostro indirizzo IP dai siti che visitate, anche se non impedisce a una piattaforma di tracciarvi una volta effettuato l'accesso.
  • Usare i diritti sui dati dove esistono. Molti paesi vi permettono di richiedere l'accesso ai vostri dati o di opporvi alla profilazione.

Cosa significa per voi

Se vivete in Nigeria, la sentenza mostra che esistono vie legali per contestare le pratiche di targeting pubblicitario, e che i ricorrenti possono vincere. Se vivete altrove, è un promemoria che la pubblicità comportamentale è sotto esame a livello globale, non solo ai sensi del GDPR. Per tutti, il messaggio pratico è che il modello pubblicitario basato sui dati dipende dalle vostre informazioni, e voi avete più controllo su di esse di quanto le impostazioni predefinite suggeriscano.

Punti chiave

La multa di Meta Nigeria per pubblicità comportamentale è piccola in termini di dollari ma significativa in linea di principio: gli utenti ordinari possono chiamare una piattaforma a rispondere ai sensi della legge locale. Per vedere come funziona l'applicazione su scala molto più ampia, leggete la nostra copertura della multa GDPR di Uber. Poi prendetevi dieci minuti per rivedere le vostre impostazioni pubblicitarie, i permessi di tracciamento delle app e le protezioni del browser, così che la vostra esposizione rifletta le vostre scelte piuttosto che le impostazioni predefinite.