Il pulsante "Mi piace" di Facebook richiede il consenso degli utenti nell'UE
Molti siti web includono il pulsante "Mi piace" di Facebook, che trasmette dati come l'indirizzo IP degli utenti. Secondo una sentenza del tribunale, gli operatori dei siti web nell'UE non possono lasciare la responsabilità di questo aspetto solo a Facebook, ma devono ottenere il consenso degli utenti.
È probabile che gli utenti di Internet si trovino di fronte a un altro clic di consenso quando accedono a vari siti web. Lunedì la Corte di giustizia europea ha stabilito che gli operatori dei siti web sono corresponsabili della raccolta e della trasmissione dei dati tramite il pulsante "Mi piace" di Facebook. Tuttavia, solo Facebook è responsabile del successivo trattamento delle informazioni. Oltre al pulsante "Mi piace" di Facebook, è probabile che la decisione interessi anche altri plug-in dal funzionamento simile, ad esempio quelli delle società di pubblicità online.
Il pulsante "Mi piace" trasmette l'indirizzo IP, l'ID del browser web e la data e l'ora della chiamata quando la pagina viene caricata, anche se il pulsante non viene cliccato o l'utente non ha un account Facebook. Il requisito del consenso dovrebbe essere applicato anche al pulsante "Condividi" di Facebook, ad esempio.
I giudici di Lussemburgo si sono occupati del pulsante "Mi piace" a causa di una controversia tra il centro di consulenza per i consumatori della Renania Settentrionale-Vestfalia e il rivenditore online di moda Fashion ID di Peek & Cloppenburg nel 2015. Il centro di consulenza per i consumatori aveva sostenuto che l'uso del pulsante "Mi piace" violava la legge sulla protezione dei dati e aveva presentato un'ingiunzione contro Fashion ID. Nel 2017 il Tribunale regionale superiore di Düsseldorf ha chiesto alla Corte di giustizia europea di interpretare diverse disposizioni in materia di protezione dei dati.
La Corte di giustizia europea ha sostenuto che l'integrazione del pulsante ha permesso a Fashion ID di ottimizzare la pubblicità dei suoi prodotti rendendoli più visibili su Facebook. Si trattava di un vantaggio economico per il quale Fashion ID aveva acconsentito "almeno tacitamente" alla raccolta dei dati personali dei visitatori del sito web.
Tuttavia, il sito web non è responsabile del trattamento dei dati che Facebook effettua dopo la trasmissione dei dati. Questo perché Fashion ID non decide le finalità e i mezzi di tali elaborazioni.
Inoltre, la Corte di giustizia europea ha confermato il diritto delle associazioni di consumatori tedesche di intraprendere azioni legali in materia di protezione dei dati a livello europeo, anche in base alla vecchia direttiva europea in vigore all'epoca. Il Regolamento generale sulla protezione dei dati (GDPR), in vigore da maggio 2018, prevede già espressamente il diritto di azione per le associazioni. (sda)
