O Supremo Tribunal da Irlanda concordou em analisar um recurso interposto pela Comissão de Proteção de Dados (DPC) relativo à sua coima de 310 milhões de euros aplicada ao LinkedIn. O recurso da coima de 310 milhões de euros do GDPR ao LinkedIn é agora um caso a acompanhar para qualquer pessoa interessada em saber como a legislação europeia de proteção de dados é aplicada a grandes plataformas orientadas para a publicidade.

Este artigo cinge-se ao que a reportagem de origem confirma. Os detalhes são limitados, por isso, onde não sabemos algo, dizemo-lo.

Por que razão o LinkedIn foi multado

De acordo com a reportagem, a DPC multou o LinkedIn em 310 milhões de euros em outubro de 2024 por violações da legislação europeia de proteção de dados. Esta é a extensão total do que o artigo de origem refere sobre a penalização: o montante, a data e o facto de as violações dizerem respeito à legislação europeia de proteção de dados.

O artigo não especifica como a coima foi estruturada, que atividades específicas de tratamento estavam em causa, ou que medidas de conformidade foram ordenadas. Não vamos especular sobre esses detalhes aqui. Os leitores que pretendam conhecer as conclusões jurídicas precisas devem consultar a decisão publicada pela própria DPC em vez de se basearem em resumos de segunda mão.

Por que razão a DPC vai ao Supremo Tribunal

O desenvolvimento notável é de natureza processual. O Supremo Tribunal irá analisar um recurso interposto pela DPC, a autoridade reguladora que emitiu a coima. O artigo de origem não explica os fundamentos do recurso, qual o tribunal inferior ou a decisão que está a ser contestada, ou quando poderá realizar-se uma audiência.

O que podemos dizer é que um tribunal de instância superior aceitar o caso sugere que as questões são consideradas suficientemente importantes para uma revisão em fase final. Para além disso, seria especulação descrever as questões jurídicas ou prever um desfecho. Reportagens adicionais à medida que o caso avança deverão esclarecer o que se pede ao tribunal que decida.

O que isto significa para a aplicação do GDPR e o controlo do utilizador

As coimas elevadas fazem manchetes, mas se se mantêm em tribunal determina o peso que efetivamente têm. Uma autoridade reguladora pode anunciar uma penalização, mas o verdadeiro teste é se esta sobrevive a uma contestação jurídica e se as conclusões subjacentes se traduzem em mudanças na forma como uma empresa trata os dados pessoais.

É por isso que este recurso é importante para além de uma só empresa. As plataformas construídas em torno da publicidade dependem de dados pessoais para funcionar, e a forma como os reguladores e os tribunais interpretam a legislação de proteção de dados molda o controlo que os utilizadores efetivamente têm. Um desfecho judicial claro, em qualquer direção, daria aos reguladores e às empresas orientações mais firmes sobre onde se situam as fronteiras.

Os tribunais estão a desempenhar um papel semelhante noutros lugares. Nos Estados Unidos, o Supremo Tribunal está a avaliar como os dados de localização digital são tratados à luz da lei, como abordado no nosso artigo sobre mandados de geolocalização no Supremo Tribunal. Os sistemas jurídicos e as questões diferem, mas ambos os casos mostram como os tribunais definem cada vez mais os limites da privacidade digital.

O que isto significa para si

Nada muda na sua conta por causa deste recurso. O caso é um processo jurídico entre uma autoridade reguladora e uma empresa, e pode demorar algum tempo. Mas não tem de esperar por uma decisão para assumir o controlo das suas próprias configurações.

O desfecho pode influenciar o grau de influência que os reguladores têm, mas os dados que uma plataforma detém sobre si dependem fortemente das escolhas que faz hoje.

Passos práticos para limitar a recolha de dados pelas plataformas

  • Reveja as suas configurações de privacidade do LinkedIn. Consulte as secções de privacidade de dados e publicidade da sua conta e desative o que não deseja.
  • Verifique a personalização de anúncios. A maioria das grandes plataformas permite limitar a forma como o seu perfil e atividade são usados para anúncios direcionados.
  • Audite as aplicações conectadas e as permissões. Remova serviços de terceiros que já não utiliza.
  • Descarregue os seus dados. Muitas plataformas permitem solicitar um arquivo, que mostra o que detêm sobre si.
  • Partilhe menos por predefinição. Reduza os campos opcionais do perfil e pense antes de adicionar detalhes que não são necessários.
  • Repita em todas as plataformas. Vale a pena fazer a mesma revisão em todos os serviços que utiliza regularmente.

Principais conclusões

O recurso da coima de 310 milhões de euros do GDPR ao LinkedIn é um lembrete de que a aplicação da lei é um processo, não um único anúncio. A decisão do Supremo Tribunal de analisar o recurso da DPC sinaliza que as questões envolvidas são significativas, mesmo que os detalhes ainda não sejam públicos na reportagem de origem.

Entretanto, dedique dez minutos a rever as suas configurações de privacidade e personalização de anúncios no LinkedIn e noutras plataformas. Para um exemplo paralelo de tribunais a moldar os direitos de privacidade digital, leia a nossa cobertura do caso dos mandados de geolocalização no Supremo Tribunal dos EUA.