Tribunal alemão ordena compensação por violações da GDPR da Meta

Tribunal alemão ordena compensação por violações da GDPR da Meta

O tribunal regional de Leipzig decidiu que a Meta Platforms Ireland deve pagar €5000 a um usuário do Facebook por violações de proteção de dados através de suas Business Tools. Esta decisão histórica de 4 de julho de 2025 representa uma aplicação significativa do Regulamento Geral de Proteção de Dados (GDPR) da UE contra as práticas de rastreamento da empresa de tecnologia.

Processamento ilegal de dados via Business Tools

As Business Tools da Meta, incluindo pixels de rastreamento e APIs de conversão, estão incorporadas em sites e aplicativos de terceiros. O tribunal considerou que essas ferramentas coletam dados dos usuários independentemente de estarem logados em contas do Facebook ou Instagram. Esses dados são sistematicamente transferidos para países terceiros, especialmente os Estados Unidos, onde a Meta realiza perfis extensivos e análises para anúncios personalizados.

Base legal e violações da GDPR

A decisão baseia-se especificamente no artigo 82 da GDPR, que prevê compensação por danos imateriais decorrentes de violações de proteção de dados. O tribunal destacou que o processamento de dados pela Meta é extremamente abrangente, permitindo quase que uma vigilância completa do comportamento online. Isso cria o que o Tribunal de Justiça da UE descreveu anteriormente como "a sensação de que toda a vida privada está sendo constantemente monitorada".

Valorização de dados pessoais

Na motivação do valor de €5000, o tribunal referiu-se ao modelo de negócios da Meta, onde anúncios geraram US$ 115 bilhões dos US$ 118 bilhões de receita total em 2021. A decisão observou que um único perfil de usuário com dados pessoais extensos tem um valor enorme nos mercados de dados. Essa avaliação está alinhada com pesquisas que confirmam o crescente reconhecimento social do significado econômico dos dados pessoais.

Implicações para futuros casos

O tribunal de Leipzig reconheceu que esta decisão pode desencadear inúmeras reclamações semelhantes de usuários do Facebook. No entanto, destacou que a aplicação privada através de tribunais civis é essencial para a eficácia da GDPR, complementando as medidas de supervisão das autoridades de proteção de dados. Este julgamento estabelece um precedente para compensações mais altas em casos de proteção de dados, indo além das indenizações tradicionais por violações de direitos pessoais.