El pasado 7 de diciembre se publicó la decisión vinculante urgente emitida por el Comité Europeo de Protección de Datos (CEPD) el 27 de octubre de 2023 a petición de la autoridad de control noruega de ordenar que se adopten medidas definitivas en relación con Meta Platforms Irelenad, Ltd.. En concreto, se solicitaba que se prohibiera a Meta la prohibición de tratar datos personales con fines de publicidad comportamental sobre la base del contrato y el interés legítimo en todo el Espacio Económico Europeo (EEE).
La CEPD concluye que, efectivamente, se están cometiendo infracciones del RGPD y que es urgente actuar por los riesgos que estos incumplimientos implican para los derechos y libertades de los interesados.
El CEPD reconoce que existe una infracción continuada del art. 6.1 del RGPD debido al uso ilegitimo de las bases jurídicas para el tratamiento de los datos personales recogidos por Meta Irleand Limited con fines de publicidad basada en el comportamiento.
En cuanto a la urgencia, el CEPD defiende que los mecanismos de cooperación ordinarios no pueden aplicarse de la manera habitual y que es necesario adoptar medidas definitivas de manera urgente.
Además, el CEPD da un tirón de orejas a la autoridad de control irlandesa que no atendió una solicitud de asistencia mutua de la autoridad de control noruega dentro del plazo establecido en el RGPD, lo que corrobora aún más la necesidad de establecer una excepción a los mecanismos ordinarios de cooperación y coherencia.