UE multa LinkedIn em US$ 334 milhões por violação do GDPR

O LinkedIn enfrenta uma multa de 310 milhões de euros na UE depois que a Comissão Irlandesa de Proteção de Dados (DPC) descobriu que a empresa conduziu ilegalmente análises comportamentais dos dados pessoais dos seus membros para publicidade direcionada. Esta decisão argumenta que o LinkedIn violou o GDPR ao não obter o consentimento adequado, demonstrar um interesse legítimo ou demonstrar uma necessidade contratual para processar os dados coletados por ele e por terceiros.

A DPC também repreendeu o LinkedIn e ordenou que todos os dados fossem coletados de forma lícita. “A legalidade do tratamento é um aspecto fundamental da lei de protecção de dados e o tratamento de dados pessoais sem uma base jurídica adequada constitui uma violação clara e grave do direito fundamental dos titulares dos dados à protecção de dados”, afirmou o vice-comissário da DPC, Graham Doyle.

A decisão surge na sequência de uma reclamação de 2018 da organização francesa sem fins lucrativos La Quadrature Du Net e de uma investigação inicial sobre se o LinkedIn processou os dados pessoais dos seus utilizadores de forma legal, justa e transparente. A questão foi inicialmente levantada junto da Autoridade Francesa de Protecção de Dados e depois encaminhada para a DPC, uma vez que a base europeia do LinkedIn é a Irlanda.

Um porta-voz do LinkedIn compartilhou uma declaração Engajamento em resposta à decisão: “Hoje a Comissão Irlandesa de Proteção de Dados (IDPC) tomou uma decisão final sobre as reivindicações feitas em 2018 relacionadas a algumas de nossas atividades de publicidade digital na UE. Embora acreditemos que cumprimos o Regulamento Geral de Proteção de Dados (GDPR), estamos trabalhando para garantir que nossas práticas publicitárias cumpram esta decisão dentro do prazo do IDPC.”

Atualização, 24 de outubro de 2024, 9h12 ET: Este artigo foi atualizado para incluir uma declaração do LinkedIn.