Já se passaram pouco mais de cinco anos desde que o GDPR entrou em vigor e as multas continuam aumentando – especialmente para plataformas de mídia social.
Uma nova pesquisa da empresa holandesa VPN Surfshark descobriu que, desde 2018, cinco das redes sociais mais populares (Facebook, Instagram, TikTok, Whatsapp e X/Twitter) foram multadas em mais de 2,9 mil milhões de euros por violarem a lei de protecção de dados da UE.
Só o Facebook representa quase 60% do montante total, com 1,7 mil milhões de euros em multas. Para agravar os problemas de Zuckerberg, as plataformas combinadas da Meta atingiram 2,5 mil milhões de euros. O TikTok recebeu o terceiro maior valor em multas, 360 milhões de euros, enquanto X (antigo Twitter) acumulou apenas 450 mil euros. Enquanto isso, YouTube, Snapchat, Pinterest, Reddit e LinkedIn não foram cobrados.
O mais alarmante é que um terço (4 em 13) destas multas está relacionado com a proteção insuficiente dos dados das crianças — totalizando 765 milhões de euros do montante total.
Especificamente, o TikTok foi multado pela primeira vez em 2021 por não apresentar a sua declaração de privacidade em holandês, para que os menores nos Países Baixos pudessem compreender totalmente os termos. Mais duas multas foram emitidas em 2023. Uma foi por o TikTok não aplicar o seu próprio policiamento que restringe o acesso a crianças menores de 13 anos. Estas multas combinadas resultaram num total de 360 milhões de euros.
A segunda rede social acusada de violar a privacidade das crianças é o Instagram. A plataforma Meta recebeu a sua única multa em 2022 (405 milhões de euros), quando contas empresariais criadas por menores foram definidas como públicas por defeito.
“Tais sanções demonstram a necessidade de responsabilizar os principais intervenientes das redes sociais pelas suas práticas de tratamento de dados, garantindo que a privacidade e a segurança de todos os utilizadores, especialmente das crianças, recebam a máxima consideração e cuidado”, disse Agneska Sablovskaja, investigadora principal da Surfshark.
Além de serem pegos na mira dos aplicadores do GDPR, Facebook, Instagram, TikTok e X também precisam cumprir a Lei de Serviços Digitais (DSA). Entre outros requisitos, o livro de regras de moderação de conteúdo histórico da UE proíbe o uso de publicidade direcionada baseada no perfil de menores.