Bruxelas, 17 de abril — Durante a sua última sessão plenária, o CEPD adotou um parecer na sequência de um pedido apresentado pelas autoridades de proteção de dados neerlandesas, norueguesas e de Hamburgo, nos termos do artigo 64.º, n.º 2, do RGPD. O parecer aborda a validade do consentimento para o tratamento de dados pessoais para efeitos de publicidade comportamental no contexto de modelos de «consentimento ou pagamento» utilizados pelas grandes plataformas em linha.
O presidente do CEPD, Anu Talus, declarou: «As plataformas em linha devem dar aos utilizadores uma verdadeira escolha quando utilizam modelos de «consentimento ou pagamento». Os modelos que temos hoje geralmente exigem que as pessoas entreguem todos os seus dados ou paguem. Consequentemente, a maioria dos utilizadores autoriza o tratamento a fim de utilizar um serviço e não compreende todas as implicações das suas escolhas.»
No que diz respeito aos modelos de «consentimento ou pagamento» aplicados pelas grandes plataformas em linha, o CEPD considera que, na maioria dos casos, não lhes será possível cumprir os requisitos para um consentimento válido, se confrontarem os utilizadores apenas com a escolha entre o consentimento para o tratamento de dados pessoais para fins de publicidade comportamental e o pagamento de uma taxa.
O CEPD considera que a oferta de apenas uma alternativa paga aos serviços que envolvem o tratamento de dados pessoais para fins de publicidade comportamental não deve constituir o caminho por defeito para os responsáveis pelo tratamento. Ao desenvolverem alternativas, as plataformas em linha de grande dimensão devem considerar a possibilidade de fornecer aos indivíduos uma «alternativa equivalente» que não implique o pagamento de uma taxa. Se os responsáveis pelo tratamento optarem por cobrar uma taxa pelo acesso à «alternativa equivalente», devem ponderar de forma significativa a oferta de uma alternativa adicional. Esta alternativa gratuita deve ser sem publicidade comportamental, por exemplo, com uma forma de publicidade que envolva o tratamento de menos ou nenhum dados pessoais. Este é um fator particularmente importante na avaliação do consentimento válido ao abrigo do RGPD.
O CEPD salienta que a obtenção de consentimento não isenta o responsável pelo tratamento de aderir a todos os princípios enunciados no artigo 5.º do RGPD, tais como a limitação da finalidade, a minimização dos dados e a equidade. Além disso, as plataformas em linha de grande dimensão devem também considerar a conformidade com os princípios da necessidade e da proporcionalidade e são responsáveis por demonstrar que o seu tratamento está, em geral, em conformidade com o RGPD.
No que diz respeito à necessidade de o consentimento ser livre, devem ser tidos em conta os seguintes critérios: condicionalidade, prejuízo, desequilíbrio de poder e granularidade. Por exemplo, o CEPD salienta que qualquer taxa cobrada não pode fazer com que as pessoas se sintam obrigadas a dar o seu consentimento. Os responsáveis pelo tratamento devem avaliar, caso a caso, se uma taxa é de todo adequada e qual o montante adequado nas circunstâncias específicas. As plataformas em linha de grande dimensão devem também ponderar se a decisão de não consentimento pode levar a pessoa a sofrer consequências negativas, como a exclusão de um serviço proeminente, a falta de acesso a redes profissionais ou o risco de perder conteúdos ou ligações. O CEPD observa que é provável que ocorram consequências negativas quando as plataformas em linha de grande dimensão utilizam um modelo de «consentimento ou pagamento» para obter o consentimento para o tratamento.
Os responsáveis pelo tratamento também devem avaliar, caso a caso, se existe um desequilíbrio de poder entre o indivíduo e o responsável pelo tratamento. Os fatores a avaliar incluem a posição das grandes plataformas em linha no mercado, a medida em que o indivíduo depende do serviço e o principal público do serviço.
Além disso, o CEPD fornece elementos para avaliar os critérios de consentimento informado, específico e inequívoco que as plataformas em linha de grande dimensão devem ter em conta ao implementar modelos de «consentimento ou pagamento».
O presidente do CEPD, Anu Talus, acrescentou: «Os responsáveis pelo tratamento devem ter sempre o cuidado de evitar transformar o direito fundamental à proteção de dados numa característica que as pessoas têm de pagar para usufruir. Os indivíduos devem ser plenamente conscientes do valor e das consequências das suas escolhas.»
Para além deste parecer do artigo 64.º, n.º 2, o CEPD também elaborará orientações sobre modelos de «consentimento ou remuneração» com um âmbito mais alargado e colaborará com as partes interessadas sobre estas futuras orientações.
Nota do editor:
O CEPD foi convidado a emitir este parecer, nos termos do artigo 64.º, n.º 2, do RGPD, a fim de abordar a validade do consentimento no contexto dos modelos de «consentimento ou pagamento» implementados por plataformas em linha de grande dimensão, quando é solicitado o consentimento para o tratamento de dados pessoais para fins de publicidade comportamental, tendo igualmente em conta o acórdão do Tribunal de Justiça da União Europeia Bundeskartellamt (C-252/21).
O comunicado de imprensa aqui publicado foi traduzido automaticamente do inglês. O CEPD não garante a exatidão da tradução. Queira consultar o texto oficial na sua versão inglesa em caso de dúvida.