Meta, condemnada a 25.000 milions per mentir sobre la privacitat durant una dècada
Un tribunal de Nou Mèxic acaba de dir en veu alta el que el sector tecnològic murmurava des del 2018: Meta no protegia les dades dels seus usuaris, ho sabia, i va continuar prometent que sí ho feia perquè li sortia a compte econòmicament. La sanció de 25.000 milions de dòlars no és una sorpresa editorial — és la confirmació judicial d'un model de negoci construït sobre una mentida deliberada.
El cas Cambridge Analytica, tancat vuit anys i 25.000 milions tard
El judici neix de l'escàndol de Cambridge Analytica, la consultora britànica que el 2018 va revelar haver obtingut sense consentiment dades de 87 milions de perfils de Facebook per fer publicitat política dirigida a la campanya presidencial de Donald Trump el 2016. Però la sentència va molt més lluny del cas puntual.
El jutge Francis Mathew, del tribunal de Nou Mèxic, ha considerat enganyoses 26 declaracions públiques de Meta difoses entre el 2010 i el 2021 — algunes signades per Mark Zuckerberg i Sheryl Sandberg en persona. L'empresa, diu la sentència, va mantenir promeses de protecció de dades malgrat advertiments interns que no podia complir-les, i va permetre que socis comercials conservessin accés a dades que havia anunciat que deixaria de compartir. El motiu: perdre aquells socis implicava perdre ingressos.
La xifra final de 25.000 milions és, paradoxalment, una rebaixa. El jutge va calcular inicialment una sanció superior a 219.000 milions de dòlars. La multa acumularà interessos anuals del 15% fins al pagament efectiu — detall important si Meta, com ha anunciat, apel·la la sentència.
Un historial de multes que no canvia res
Meta no és nova en els pagaments per privacitat. El 2019 va pagar 5.000 milions a la FTC nord-americana. El 2022, 725 milions en una demanda col·lectiva vinculada al mateix escàndol Cambridge Analytica. Ara, 25.000 milions més pendents — i possiblement anys d'apel·lació per davant.
El patró és conegut: multa, apel·lació, acord reduït, continuïtat del model. La qüestió és si 25.000 milions — destinats, en teoria, al sistema educatiu de Nou Mèxic — representen un canvi estructural o una altra línia de despesa operativa en el compte de resultats de la companyia amb un valor de mercat que supera el bilió de dòlars.
Què canvia per a les empreses i agències catalanes
Aquí és on la notícia deixa de ser nord-americana i es torna incòmoda per a qualsevol empresa o agència del país.
Cada PIME catalana que usa Meta Ads, cada agència de màrqueting de Barcelona, Girona o Tarragona que integra el píxel de Facebook a webs de clients, cada botiga de comerç electrònic que trasllada dades de compradors a Meta Business Suite — totes han estat participant d'un ecosistema on el proveïdor de dades mentia sobre com gestionava la informació.
El GDPR europeu estableix responsabilitat compartida entre qui recull les dades i qui les processa. La sentència nord-americana no té efecte directe a Europa, però la jurisprudència que estableix sobre les declaracions públiques corporatives com a obligació legal sí que hauria de fer sonar l'alarma als equips jurídics i de compliance de qualsevol empresa que operi amb Meta com a peça central de la seva estratègia de dades.
El missatge pràctic: si el vostre proveïdor de màrqueting digital no ha revisat els vostres termes de tractament de dades, el vostre Privacy Policy i les integracions de tercers en els darrers 24 mesos, és hora de fer-ho. No perquè la multa de Nou Mèxic us afecti directament — sinó perquè la Agencia Española de Protección de Datos i el GDPR no esperen que l'empresa que us va mentir sigui condemnada als EUA per actuar.
Per a les PIMEs que volen posar ordre a la seva infraestructura digital i gestió de dades sense dependre de promeses de les Big Tech, NovaStack acompanya empreses catalanes en exactament aquest procés.