Sintesi del parere del Garante europeo della protezione dei dati sulla proposta di regolamento relativo alla trasparenza e al targeting della pubblicità politica

(Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD www.edps.europa.eu)

(2022/C 145/11)

Il 25 novembre 2021 la Commissione europea ha adottato una proposta di regolamento del Parlamento europeo e del Consiglio relativo alla trasparenza e al targeting della pubblicità politica («proposta»), nell’ambito di un pacchetto legislativo di più ampia portata sul tema «Democrazia e integrità delle elezioni europee».

L’obiettivo della proposta è sostenere il funzionamento del mercato unico dei servizi di pubblicità politica, nonché promuovere elevati standard europei di trasparenza nel contesto delle campagne politiche ed elezioni libere ed eque nell’UE, rafforzare la resilienza dei processi democratici nell’UE e combattere la disinformazione, la manipolazione delle informazioni e le interferenze nelle elezioni.

Il Garante europeo della protezione dei dati (GEPD) riconosce che la comunicazione politica è essenziale per consentire la partecipazione dei cittadini, dei partiti politici e dei candidati alla vita democratica e garantire il diritto fondamentale alla libertà di espressione. Allo stesso tempo, ricorda che tali diritti e libertà sono interdipendenti con i diritti al rispetto della vita privata e della vita familiare, nonché del proprio domicilio e delle proprie comunicazioni, di cui all’articolo 7 della Carta, nonché il diritto alla protezione dei dati di carattere personale, di cui all’articolo 8 della Carta.

Il GEPD accoglie con favore l’obiettivo della proposta di stabilire norme armonizzate in materia di obblighi di trasparenza per i prestatori di servizi di pubblicità politica e di servizi connessi e sull’uso di tecniche di targeting e amplificazione. Già in precedenza il GEPD ha espresso serie preoccupazioni in merito ai rischi significativi connessi alla pubblicità mirata, da ultimo nel suo parere 1/2021 sulla proposta di legge sui servizi digitali, nonché nel suo parere 3/2018 sulla manipolazione online e i dati personali.

Il GEPD concorda sulla necessità di integrare le disposizioni applicabili al trattamento dei dati personali nel contesto della pubblicità politica, contenute nel regolamento generale sulla protezione dei dati e nella normativa UE in materia di protezione dei dati. A tale riguardo, il GEPD ritiene che la proposta debba andare persino oltre e prevedere ulteriori restrizioni al trattamento di dati personali nel contesto della pubblicità politica mirata. Data la moltitudine di rischi associati alla pubblicità mirata online, il GEPD esorta i colegislatori a prendere in considerazione norme più rigorose, 1) prevedendo un divieto totale del microtargeting per finalità politiche; e 2) introducendo ulteriori restrizioni alle categorie di dati che possono essere trattate ai fini della pubblicità politica, compresi il targeting e l’amplificazione, in particolare vietando la pubblicità mirata basata su un tracciamento pervasivo.

Nel suo parere il GEPD formula inoltre altre osservazioni e raccomandazioni specifiche in merito a taluni elementi della proposta, quali il rapporto con il quadro giuridico esistente in materia di protezione dei dati, i ruoli e le responsabilità degli attori coinvolti nella pubblicità politica e la cooperazione tra le autorità competenti per il controllo e l’applicazione, comprese le autorità di protezione dei dati.

1. INTRODUZIONE E CONTESTO

1. Il 25 novembre 2021 la Commissione europea ha adottato una proposta di regolamento relativo alla trasparenza e al targeting della pubblicità politica («proposta») ( 1 ) . Tale proposta era già stata prevista nel piano d’azione per la democrazia europea presentato dalla Commissione nel dicembre del 2020 ( 2 )

2. Tale proposta fa parte di un pacchetto legislativo più ampio sul tema «Democrazia e integrità delle elezioni europee», che comprende anche una proposta di regolamento relativo allo statuto e al finanziamento dei partiti politici europei e delle fondazioni politiche europee (rifusione) ( 3 ) e due proposte di direttiva (rifusioni) sui diritti dei cittadini residenti in uno Stato membro di cui non sono cittadini nel contesto delle elezioni europee e delle elezioni comunali. Il GEPD è stato consultato separatamente sulle altre tre proposte.

3. L’obiettivo della proposta, come affermato dalla Commissione, è sostenere il funzionamento del mercato unico dei servizi di pubblicità politica, nonché promuovere elevati standard europei di trasparenza nel contesto delle campagne politiche ed elezioni libere ed eque nell’UE, rafforzare la resilienza dei processi democratici nell’UE e combattere la disinformazione, la manipolazione delle informazioni e le interferenze nelle elezioni, stabilendo norme armonizzate in materia di: — obblighi di trasparenza a carico dei prestatori di servizi di pubblicità politica e servizi connessi, in materia di conservazione, divulgazione e pubblicazione delle informazioni connesse alla prestazione di tali servizi; — uso delle tecniche di targeting e amplificazione nell’ambito della pubblicazione, diffusione o promozione di pubblicità politica, che comportano il trattamento di dati personali (4).

4. La proposta oggetto del presente parere integra la proposta di legge sui servizi digitali ( 5 ) , che detta alcuni obblighi generali di trasparenza a carico degli intermediari online per quanto concerne la pubblicità online. Rispetto alla legge sui servizi digitali, amplia sia le categorie di informazioni da divulgare in ambito di pubblicità politica, sia la nozione di prestatori dei servizi interessati. Diversamente dalla legge sui servizi digitali che impone obblighi di trasparenza alle piattaforme online, la proposta oggetto del presente parere mira a coprire l’intero spettro degli editori di pubblicità politica e di altri prestatori di servizi coinvolti nella sua preparazione, collocazione, promozione, pubblicazione e diffusione ( 6 ) . Presenta poi complementarità e sinergie con l’obbligo imposto dalla legge sui servizi digitali alle piattaforme online di dimensioni molto grandi di valutare i rischi sistemici derivanti dal funzionamento e dall’uso dei sistemi di selezione e visualizzazione della pubblicità, con effetti reali o prevedibili sui processi elettorali ( 7 )

5. Il 25 novembre 2021 la Commissione ha chiesto al GEPD di formulare un parere sulla proposta, ai sensi dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725. Il GEPD è stato inoltre consultato informalmente durante il processo di preparazione della proposta e ha comunicato le sue osservazioni informali il 10 novembre 2021. Il GEPD si compiace che le sue opinioni siano state richieste in una fase iniziale della procedura e incoraggia la Commissione a proseguire questa buona pratica. Le osservazioni e le raccomandazioni di cui nel suo parere si limitano alle disposizioni della proposta che sono più pertinenti nell’ottica della protezione dei dati.

4. CONCLUSIONI

51. Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni principali: — precisare ulteriormente che la proposta integra e non pregiudica l’applicazione del regolamento generale sulla protezione dei dati o della normativa UE in materia di protezione dei dati per quanto concerne il trattamento dei dati personali nel contesto della pubblicità politica; — prevedere il divieto totale del microtargeting per finalità politiche e introdurre ulteriori restrizioni delle categorie di dati che possono essere trattate ai fini della pubblicità politica, in particolare vietando la pubblicità mirata basata su un tracciamento pervasivo; — chiarire ulteriormente i ruoli e le responsabilità degli attori coinvolti nella pubblicità politica che comporta il trattamento di dati personali e l’uso di tecniche di targeting e amplificazione; — chiarire ulteriormente quali attori sono competenti per la trasmissione di informazioni ad altri soggetti interessati; — fare esplicito riferimento tanto alle «autorità competenti» quanto alle «autorità di controllo» all’articolo 15, paragrafo 6, della proposta.

Bruxelles, 20 gennaio 2022 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 731 final.

(2) COM(2020) 790 final, https://ec.europa.eu/commission/presscorner/detail/en/ip_20_2250.

(3) COM(2021) 734 final.

(4) Relazione, pag. 6 e considerando 6 della proposta («Il presente regolamento dovrebbe altresì disciplinare l’uso delle tecniche di targeting e amplificazione nell’ambito della pubblicazione, diffusione o promozione di pubblicità politica, che comportano il trattamento di dati personali. Le norme del presente regolamento che disciplinano l’uso delle tecniche di targeting e amplificazione sono basate sull’articolo 16, TFUE»).

(5) COM(2020) 825 final, https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12418-Digital-Services-Act-package-ex-ante-regulatory-instrument-of-very-large-online-platforms-acting-as-gatekeepers e https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/12417-Digital-Services-Act-deepening-the-Internal-Market-and-clarifying-responsibilities-for-digital-services.

(6) Cfr. relazione, pagg. 3 e 4.

(7) Ibidem.