ISSN 2037-6677
DPCE online 2016-1
BELGIO – Corte di primo grado chiede a Facebook di cessare di tracciare gli internauti non iscritti di Ester Stefanelli
Con la sentenza 2015/57/C del 9 novembre 2015, il Tribunale fiammingo di primo grado di Bruxelles ha intimato alla società Facebook Inc. di cessare qualsiasi attività che abbia come fine quella di tracciare i dati dei cittadini belgi che non sono iscritti a tale social network. Nel corso del giudizio, instaurato sulla base di un ricorso presentato dal presidente della Commissione belga per la protezione della vita privata, è stato anzitutto appurato che le pretese avanzate nei confronti della società statunitense Facebook Inc. sono ammissibili ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio, poiché dal 2011 l’azienda opera in Belgio attraverso la sua filiale Facebook Belgium SPRL, la quale è anch’essa responsabile del trattamento dei dati all’interno della piattaforma. Nello specifico, la Commissione belga lamenta il fatto che Facebook registri automaticamente il cookie “Datr” al momento in cui un utente visita una pagina web appartenente al dominio facebook.com, anche se la persona non è iscritta e non ha quindi precedentemente accettato le condizioni di utilizzo del social network in questione. Il cookie, che identifica in modo univoco il browser internet dell’utente www.dpce.it
361
DPCE online 2016-1
(«unique identifier»), rimane per i due anni successivi sul computer dell’internauta, a meno che quest’ultimo non lo elimini, e permette a Facebook di monitorare il comportamento del singolo, tracciando le pagine web consultate. Come rilevato dal ricorrente, i dati raccolti in questo modo sono spesso molto sensibili, poiché possono riguardare la salute dell’individuo, le sue preferenze religiose, politiche o sessuali. Secondo la Corte belga, un simile comportamento rappresenta una manifesta violazione della legge dell’8 dicembre 1992 sulla protezione della vita privata e in particolare degli artt. 4 e 5, i quali stabiliscono rispettivamente che il trattamento dei dati personali deve avere finalità precise, esplicite e legittime, nonché adeguate, pertinenti e non eccessive e che non può essere effettuato senza il previo consenso della persona. La Corte ha inoltre rilevato la violazione dell’art. 129 della legge del 13 giugno 2005 sulle comunicazioni elettroniche, il quale autorizza lo stoccaggio dei dati relativi ad un utente solo nella misura in cui quest’ultimo sia informato in merito all’utilizzo di tali dati ed abbia precedentemente prestato il suo consenso. Il giudice belga non ha ritenuto ammissibile l’obiezione sollevata da Facebook, secondo la quale le informazioni raccolte sugli utenti avrebbero il solo scopo di identificare i computer e non costituirebbero in alcun caso dati di carattere personale. Oltre a riguardare uno dei diritti fondamentali della persona, ossia il rispetto della vita privata, nonché il diritto alla protezione dei dati personali, tale violazione, per via della diffusione tra i siti web del plug-in sociale di Facebook, è stata considerata dalla Corte come “massiva”, dato che interessa un numero potenzialmente enorme di individui. Ancora, sono state rinvenute implicazioni afferenti all’ordine pubblico nazionale, che hanno spinto la Corte ad adottare provvedimenti particolarmente severi. Difatti, quest’ultima ha richiesto la cessazione immediata dell’utilizzo dei dati riguardanti gli utenti belgi (identificabili tramite il riferimento agli IP belgi) non iscritti a Facebook e in particolare la registrazione e l’interrogazione dei cookie “Datr”, specificando che l’adozione del provvedimento presenta carattere di urgenza. In base a tale sentenza è stato inoltre disposto che il Gruppo Facebook (nello specifico Facebook Inc., Facebook Belgium SPRL e Facebook Ireland Limited, che mette il servizio internet a disposizione degli utenti dell’Unione europea) deve interrompere il tracciamento dei dati entro 48 ore dalla www.dpce.it
362
DPCE online 2016-1
pubblicazione della sentenza e che qualsiasi ritardo nell’attuazione di tale decisione sarà sanzionato con il pagamento di una multa pari a 250 mila euro al giorno; una somma calcolata tenendo conto del giro di affari di 12,4 miliardi di dollari della società. Il social network statunitense ha già annunciato che presenterà ricorso avverso questa sentenza.
www.dpce.it
363
DPCE online 2016-1
www.dpce.it
364
