L'Antitrust italiana multa Facebook per pratiche commerciali scorrette in merito all'uso dei dati degli utenti a fini commerciali

Con un Comunicato stampa del 7 dicembre 2018 l’Autorità Garante della Concorrenza e del Mercato rende noto di aver chiuso il procedimento istruttorio PS11112 avviato nei confronti di Facebook Ireland Ltd. e della sua controllante Facebook Inc. per presunte pratiche commerciali scorrette, in merito all'uso dei dati degli utenti a fini commerciali, sanzionando le due società per complessivi 10 milioni di euro.

L'Autorità aveva avviatato l'istruttoria nel mese di aprile 2018, su segnalazione di alcune associazioni di tutela dei consumatori, in merito alle seguenti due distinte pratiche commerciali scorrette poste in essere da Facebook, relative:

• all’informativa fornita dal professionista in fase di registrazione alla piattaforma Facebook, con riferimento alle modalità di raccolta e utilizzo dei dati dei propri utenti a fini commerciali, incluse le informazioni generate dall’uso da parte dell’utente Facebook di app di società appartenenti al gruppo e dall’accesso a siti web/app di terzi;​​​​​
• all’automatica attivazione della piattaforma di scambio dei propri dati da/a terzi operatori per tutte le volte che l’utente accede o utilizza siti web e app di terzi, con validità autorizzativa generale senza alcun consenso da parte dell’utente, con sola facoltà di opt-out. In particolare, l’opzione a disposizione dell’utente di rinunciare o meno a tale modalità risulterebbe preimpostata, tramite spunta nell’apposita casella, sul consenso al trasferimento dei dati.

Nell'adunanza del 29 novembre 2018, l'AGCM ha chiuso l’istruttoria accertando la violazione da parte di Facebook degli artt. 20 (divieto delle pratiche commerciali scorrette), 21 (azioni ingannevoli), 22 (omissioni ingannevoli), 24 (pratiche commerciali aggressive) e 25 (ricorso a molestie coercizione o indebito condizionamento), del Codice del Consumo.

Nel Comunicato stampa del 7 dicembre 2018 l'Antitrust così spiega la sua decisione nei confronti di Facebook.

"L’Autorità ha accertato che Facebook, in violazione degli artt. 21 e 22 del Codice del Consumo, induce ingannevolmente gli utenti consumatori a registrarsi nella piattaforma Facebook, non informandoli adeguatamente e immediatamente, in fase di attivazione dell’account, dell’attività di raccolta, con intento commerciale, dei dati da loro forniti, e, più in generale, delle finalità remunerative che sottendono la fornitura del servizio di social network, enfatizzandone la sola gratuità; in tal modo, gli utenti consumatori hanno assunto una decisione di natura commerciale che non avrebbero altrimenti preso (registrazione al social network e permanenza nel medesimo). Le informazioni fornite risultano, infatti, generiche e incomplete senza adeguatamente distinguere tra l’utilizzo dei dati necessario per la personalizzazione del servizio (con l’obiettivo di facilitare la socializzazione con altri utenti “consumatori”) e l’utilizzo dei dati per realizzare campagne pubblicitarie mirate.

L’Autorità ha inoltre accertato che Facebook, in violazione degli artt. 24 e 25 del Codice del Consumo, attua una pratica aggressiva in quanto esercita un indebito condizionamento nei confronti dei consumatori registrati, i quali subiscono, senza espresso e preventivo consenso - quindi in modo inconsapevole e automatico- la trasmissione dei propri dati da Facebook a siti web/app di terzi, e viceversa, per finalità commerciali. L’indebito condizionamento deriva dall’applicazione di un meccanismo di preselezione del più ampio consenso alla condivisione di dati. La decisione dell’utente di limitare il proprio consenso comporta, infatti, la prospettazione di rilevanti limitazioni alla fruibilità del social network e dei siti web/app di terzi; ciò condizionagli utenti a mantenere la scelta pre-impostata da Facebook.

Nello specifico, Facebook, attraverso la pre-selezione della funzione “Piattaforma attiva”, preimposta l’abilitazione ad accedere a siti web e app esterni con il proprio account Facebook, predisponendo la trasmissione dei dati dell’utente ai singoli siti web/app, in assenza di un consenso espresso da parte dello stesso. Facebook reitera, poi, il meccanismo della pre-selezione in opt out, rispetto ai dati che vengono condivisi, nella fase in cui l’utente accede con il proprio account Facebook a ciascun sito web/app di terzi, inclusi i giochi. L’utente può, infatti, anche in questo caso, solo deselezionare la pre-impostazione sui dati operata da Facebook, senza poter attuare in ordine agli stessi una scelta attiva, libera e consapevole .

In considerazione dei rilevanti effetti della pratica sui consumatori, l’Autorità ha altresì imposto al professionista, ai sensi dell’art. 27, comma 8, del Codice del Consumo, l’obbligo di pubblicare una dichiarazione rettificativa sul sito internet e sull’App per informare i consumatori."

Per le condotte di cui sopra l'Antitrust ha deciso di irrogare alle società Facebook Inc. e Facebook Ireland Ltd., in solido, due sanzioni per complessivi 10 milioni di euro.