Les utilisateurs de Facebook et d’Instagram dans l’Union européenne qui s’opposent à la publicité comportementale de Meta peuvent facilement demander que leurs données ne soient pas utilisées pour son suivi et son profilage sans consentement grâce à un service gratuit outil fourni par privacy rights à but non lucratif, nob.

Selon noyb, un formulaire en ligne que Meta prévoit d’offrir aux utilisateurs de l’UE souhaitant exercer leur droit légal de refuser le traitement de ses annonces n’est pas du tout simple – pas de surprise là-bas ! – d’où la raison pour laquelle le groupe a créé un moyen très simple pour eux d’obtenir leurs droits en vertu du règlement général sur la protection des données (RGPD) du bloc.

Les utilisateurs peuvent déposer leur objection via l’outil de noyb soit en se connectant à Facebook (c’est-à-dire pour vérifier leur compte) ; ou simplement en fournissant à noyb l’adresse e-mail qu’ils utilisent pour le service ; ou s’y opposer via leur propre client de messagerie.

Une fois qu’ils ont confirmé qu’ils veulent que noyb les aide à se retirer du traitement de Meta (c’est-à-dire en consentant au traitement de ses données à cette fin limitée), l’outil génère un e-mail en leur nom que noyb envoie au responsable de la protection des données de Meta lui demandant de cesser de traiter leurs données pour les publicités.

Le RGPD stipule que les individus ont un droit absolu de s’opposer au traitement de leurs données personnelles si c’est à des fins de marketing direct, ce qui signifie qu’il n’y a aucune raison de refuser la demande. Il n’y a pas non plus de format requis pour que ces objections soient déposées – donc si Meta a l’intention de se conformer au GDPR, il ne peut pas ignorer les e-mails des utilisateurs lui demandant d’arrêter de traiter leurs données.

Voici le lien vers l’outil que noyb a créé pour se retirer.

Vous pouvez également voir un aperçu de la lettre d’objection qu’il envoie à Meta en votre nom.

La lettre demande à Meta de confirmer le respect de l’objection dans les cinq jours ouvrables et souligne que l’utilisateur ne souhaite être renvoyé à « des liens, des formulaires en ligne ou d’autres moyens d’exercer mes droits » (une tactique dilatoire courante utilisée pour contrecarrer les droits des personnes en matière de protection des données), en soulignant : « Je devrais traiter une telle référence comme un refus de me conformer avec ma demande claire.

Conformément au RGPD, les sous-traitants doivent se conformer à un droit d’opposition « sans retard injustifié » – ou, généralement, au plus tard un mois après réception d’une demande. Meta devrait donc agir sur toutes les demandes d’opt-out qu’il reçoit. Ou cela risquera de nouvelles plaintes et l’application de la vie privée.

Le groupe de défense des droits européens était à l’origine d’une contestation réussie de la base juridique revendiquée par Meta pour le suivi et le profilage des utilisateurs, ce qui a finalement conduit le géant de la technologie à se voir infliger une amende de 410 millions de dollars au début de cette année, ainsi qu’un ordre de réparer ses violations. du RGPD dans les trois mois.

Meta devrait commencer à appliquer une nouvelle politique de confidentialité dans l’UE à partir de demain, suite à la décision GDPR susmentionnée qui a conclu que sa revendication de nécessité contractuelle était une fausse base pour la publicité comportementale. Et il a suggéré qu’il appliquera une forme alternative de ciblage publicitaire pour les utilisateurs qui se désengagent – comme le ciblage contextuel, qui ne repose pas sur le suivi et le profilage des individus.

La découverte d’une violation du RGPD signifie que Meta n’a actuellement pas de base légale pour le traitement en vertu des règles du bloc. C’est pourquoi il est obligé de changer de base juridique – et il envisage de revendiquer un soi-disant «intérêt légitime» (alias LI) pour traiter les données des personnes pour le microciblage dans le cadre de la politique régionale entrante. C’est sa réponse à le délai de trois mois imposé par les régulateurs de l’UE pour mettre ses annonces en conformité avec le RGPD. Donc, essentiellement, Meta a été obligé de faire quelque chose.

Les experts en protection des données suggèrent que LI est (également) extrêmement peu susceptible de servir de base juridique valide pour les publicités de surveillance de Meta. Mais même pour pouvoir prétendre qu’il s’appuie sur cette base, il doit fournir aux utilisateurs un moyen de se retirer du traitement des publicités puisque la réglementation exige qu’il offre un droit de s’opposer au traitement basé sur LI. Ce qui signifie que c’est déjà bien plus que ce que le géant de la technologie hostile à la vie privée a offert auparavant. (tl;dr : l’application de la confidentialité fonctionne !)

Le fait est que, étant Meta, la société ne semble pas désireuse que les utilisateurs de l’UE exercent leur droit légal de s’opposer au traitement de ses annonces.

noyb a fourni un lien vers ce qu’il décrit comme « le formulaire de désinscription caché et complexe de Facebook” que Meta semble envisager d’utiliser pour masquer ce choix de confidentialité aux utilisateurs.

Le formulaire déploie une conception de motif sombre classique (alias boue) pour enterrer le choix clé, déployant une série de menus imbriqués remplis d’informations non pertinentes, de menus déroulants fastidieux et d’autres options cachées (c’est-à-dire qui n’apparaissent que si vous sélectionnez un choix spécifique), lardé avec des tonnes d’informations supplémentaires conçues pour éloigner les utilisateurs du droit saillant que Meta ne veut pas qu’ils exercent.

Finalement, après de nombreux clics fastidieux pour essayer de trouver l’option d’objection légalement mandatée, fr.techtribune.net est arrivé à une formulation vague indiquant: « J’ai encore une question sur la façon d’exercer mes droits à la vie privée ». Cliquer dessus a fait apparaître un autre menu demandant le pays de résidence – apparemment dans le but, enfin, de pouvoir déposer une demande. Cependant, au moment de la rédaction de cet article, la liste pré-remplie que nous a proposée Facebook ne comportait aucun État membre de l’UE.

(Nous ne pouvons qu’espérer que Meta aura corrigé cela au moment où la nouvelle politique de confidentialité entrera en vigueur demain. Ou, euh, c’est encore un autre schéma sombre pour essayer de contourner les droits de l’UE – littéralement en empêchant les utilisateurs de déclarer qu’ils résident dans la région… 🤦)

Quoi qu’il en soit, il est beaucoup plus rapide et plus facile d’utiliser l’outil de noyb pour désactiver les publicités violant la confidentialité de Meta. (Voici à nouveau ce lien.)

Vous pouvez également envoyer manuellement un e-mail à Meta lui demandant d’arrêter de traiter l’une de vos données personnelles – « pour de prétendus » intérêts légitimes «  » – en supposant que vous pouvez trouver une adresse e-mail pour le DPO (délégué à la protection des données) de Meta enterré quelque part sur leur site Internet.

Les experts standard de l’UE en matière de confidentialité suggèrent que Meta devrait fournir est de demander aux utilisateurs leur consentement préalable au traitement des annonces. Et les plaintes concernant sa tentative d’enfoncer une entreprise de publicités de surveillance sur une base LI suivront sûrement rapidement son dernier switcheroo juridique. Mais, en attendant, les utilisateurs de l’UE peuvent au moins demander à Meta de se retirer.

Commentant dans un communiqué, le fondateur et président de noyb, Max Schrems, a déclaré : « Ces mouvements de Facebook sont tout simplement risibles et embarrassants. Vous devez trouver chaque élément de leur politique de confidentialité avec lequel vous n’êtes pas d’accord et expliquer pourquoi l’évaluation de Meta est erronée dans votre cas individuel. Leur évaluation n’est cependant pas publiée. Ce n’est pas loin de dire que vous ne pouvez vous désinscrire que le deuxième lundi de 8h à 9h.

« Notre formulaire renverse la situation : Meta doit expliquer pourquoi ils ont un intérêt primordial – pas l’utilisateur », a-t-il ajouté. « Les utilisateurs peuvent désormais refuser le traitement des données et Facebook doit traiter cette objection sans délai. Nous voulons qu’il soit aussi facile que possible pour les personnes concernées d’exercer leurs droits fondamentaux.

Tous les utilisateurs de Facebook aux États-Unis qui souhaitent avoir un tel choix devraient téléphoner à leurs représentants au Congrès et leur dire d’adopter dès que possible une législation fédérale complète sur la protection de la vie privée.