Hoje em dia, no mundo digital, a partir dos nossos dados pessoais, os perfis digitais vêm sendo criados e se tornaram um dos ativos mais valiosos, muitas vezes sem que tenhamos plena consciência disso. Descumprindo as melhores normas de privacidade. Sendo mais específico, nossos hábitos, preferências, hobbies e comportamentos são constantemente coletados e transformados em perfis digitais, que representam um recurso altamente lucrativo para as organizações.
Sempre que criamos uma conta em um site ou aceitamos cookies, estamos fornecendo informações que alimentam um vasto mercado de publicidade direcionada. No entanto, a comercialização desses dados não é o único risco. O uso indevido dessas informações por criminosos e cibercriminosos pode facilitar fraudes, roubo de identidade e outros crimes cibernéticos, incluindo ações de Engenharia Social.
A segurança digital tem sido um dos temas mais debatidos nos últimos meses, especialmente devido à polêmica em torno do TikTok (ByteDance), que se tornou alvo de preocupações sobre privacidade. Mais recentemente, as atenções se voltaram para a DeepSeek, concorrente do ChatGPT, que tem causado grande repercussão no mercado norte-americano.
Apesar das suspeitas que recaem sobre empresas chinesas, os registros indicam que a maior parte das multas aplicadas por violações ao Regulamento Geral de Proteção de Dados (GDPR) da União Europeia foi destinada a gigantes da tecnologia de diferentes nacionalidades.
A seguir, confira algumas das maiores multas já aplicadas a grandes empresas do setor:
- Meta – Em maio de 2023, a Autoridade Irlandesa de Proteção de Dados (DPC) impôs uma multa recorde de 1,2 bilhão de euros ao grupo Meta. A penalidade foi aplicada devido à transferência ilegal de dados de usuários europeus do Facebook para os Estados Unidos.
- Amazon – A Comissão Nacional de Proteção de Dados (CNPD), de Luxemburgo, multou a empresa em 746 milhões de euros pela forma como coletava e utilizava dados pessoais dos usuários sem a devida transparência.
- Instagram – A Comissão Irlandesa de Proteção de Dados aplicou uma multa de 405 milhões de euros ao Instagram por permitir que adolescentes entre 13 e 17 anos tivessem contas comerciais na plataforma, expondo seus dados de maneira inadequada.
- Facebook e Instagram (Meta) – Em outra decisão da DPC da Irlanda, a Meta foi multada em 390 milhões de euros por práticas que violavam as normas de proteção de dados pessoais ao oferecer publicidade personalizada sem consentimento adequado.
- LinkedIn – Multado em 310 milhões de euros pela DPC irlandesa por processar dados de usuários para fins publicitários sem obter consentimento válido.
- Uber – Penalizada em 290 milhões de euros nos Países Baixos por transferir dados pessoais de motoristas para os Estados Unidos sem as salvaguardas exigidas pelo GDPR.
- Facebook – Em 2022, a empresa recebeu uma multa de 265 milhões de euros devido a uma violação massiva de dados que afetou 533 milhões de usuários entre maio de 2018 e setembro de 2019.
- Facebook – Em 2024, a DPC da Irlanda aplicou outra multa de 251 milhões de euros à Meta devido a uma vulnerabilidade técnica que permitiu que hackers acessassem informações de 29 milhões de contas do Facebook em 2018.
- WhatsApp – Em 2021, a plataforma foi multada em 225 milhões de euros pela Comissão Irlandesa de Proteção de Dados por descumprir regras de transparência ao compartilhar informações com o Facebook.
Conclusão sobre a privacidade
Embora empresas chinesas frequentemente sejam alvo de críticas relacionadas à privacidade e segurança digital, os dados demonstram que as grandes multas por violação de dados têm recaído sobre corporações ocidentais, especialmente gigantes da tecnologia sediadas nos Estados Unidos. A aplicação de penalidades bilionárias reflete o esforço das autoridades reguladoras para garantir que os direitos dos usuários sejam respeitados. No entanto, a recorrência dessas infrações evidencia que ainda há um longo caminho a percorrer para que a privacidade digital seja efetivamente protegida em escala global.