Droit des données : La CJUE impose à META la minimisation des données publicitaires

La Cour de Justice de l’Union Européenne (CJUE) a rendu une décision capitale le 4 octobre 2024, affirmant que Meta Platforms Ireland Limited doit « minimiser » l’utilisation des données personnelles de ses utilisateurs pour la publicité en ligne.

Cette décision, issue de l’affaire Schrems contre Meta, renforce le principe de minimisation des données inscrit dans le Règlement Général sur la Protection des Données (RGPD) et marque un tournant pour les pratiques de ciblage publicitaire.

Au cœur de l’affaire, la CJUE a jugé que le principe de minimisation des données doit s’appliquer de manière rigoureuse à Meta, quelle que soit la base juridique invoquée pour le traitement de ces informations. Cela signifie que même si Meta prétend avoir un « intérêt légitime » ou le « consentement » de l’utilisateur, l’entreprise doit s’assurer que les données collectées et utilisées pour la publicité sont strictement nécessaires à cette fin. Cette interprétation ferme du RGPD pourrait obliger Meta à revoir en profondeur ses mécanismes de collecte et d’exploitation des données.

L’encadrement strict des données publiquement accessibles

La décision de la CJUE ne se limite pas aux données collectées directement via les plateformes de Meta. Elle s’étend également à l’utilisation de données personnelles rendues publiques. La Cour a précisé que ces données ne peuvent être utilisées que dans le cadre des finalités initialement prévues pour leur publication. Par exemple, une information partagée publiquement sur un réseau social à des fins personnelles ne peut pas être librement exploitée par Meta pour du ciblage publicitaire sans respecter cette limitation de finalité.

Les juridictions nationales, garantes de l’application

Pour l’application concrète de ce jugement, la CJUE a confié aux juridictions nationales la responsabilité de déterminer les modalités précises de mise en œuvre du principe de minimisation des données. C’est à elles qu’il reviendra de statuer sur les mesures spécifiques que Meta devra prendre dans chaque État membre pour se conformer à cette exigence. Cela pourrait entraîner une série de litiges et de directives locales, complexifiant encore le paysage réglementaire pour le géant américain.