Meta Schimbă Politica de Confidențialitate — Ce Înseamnă pentru Datele Tale
Din mai 2025, Meta folosește postările și fotografiile publice ale utilizatorilor europeni de pe Facebook și Instagram pentru a-și antrena sistemele de inteligență artificială — fără a cere consimțământul explicit.
Baza juridică invocată este „interesul legitim" (art. 6 alin. 1 lit. f GDPR), un temei care nu necesită acordul tău, dar care îți conferă dreptul de a te opune.
Utilizatorii din Uniunea Europeană, inclusiv cei din România, au dreptul de a depune o opoziție formală în temeiul art. 21 GDPR — iar Meta este obligată să o onoreze, cu excepția cazului în care demonstrează motive imperioase.
Organizația de apărare a vieții private noyb a trimis o notificare de încetare a activității („cease and desist") și a amenințat cu acțiuni în justiție în 11 state membre; Curtea Regională Superioară din Köln a respins totuși cererea de injuncție în mai 2025.
Autoritatea română competentă este ANSPDCP; plângerile pot fi depuse online, gratuit, dacă Meta nu răspunde satisfăcător obiecției tale.
Dacă am cont privat pe Facebook sau Instagram, datele mele sunt folosite pentru AI? — Potrivit declarațiilor Meta, conținutul conturilor private nu este inclus în seturile de date pentru antrenarea AI. Numai postările și fotografiile publice ale utilizatorilor adulți sunt vizate. Totuși, dacă vrei să fii sigur, depunerea opoziției rămâne cea mai clară modalitate de a-ți proteja datele.
Opoziția mea poate fi refuzată de Meta? — Da, în teorie. Art. 21 GDPR permite operatorului să respingă opoziția dacă demonstrează „motive legitime imperioase" care prevalează asupra drepturilor tale. În practică, Meta ar trebui să justifice concret de ce interesul său depășește dreptul tău la viață privată — o sarcină dificilă. Dacă Meta respinge opoziția fără o motivare adecvată, poți sesiza ANSPDCP.
Ce se întâmplă cu datele mele dacă șterg contul Facebook sau Instagram? — Ștergerea contului declanșează procesul de ștergere a datelor personale asociate. Cu toate acestea, datele care au intrat deja în seturile de antrenare ale modelelor AI pot rămâne înglobate în parametrii modelului — o problemă tehnică recunoscută în dezbaterea europeană despre dreptul la ștergere și AI. Poți solicita explicit ștergerea datelor pentru antrenarea AI separat de ștergerea contului.
Este noyb o autoritate oficială? Plângerile lor mă protejează direct? — Noyb este o organizație non-guvernamentală de apărare a vieții private, nu o autoritate de stat. Acțiunile sale au efecte sistemice și pot forța decizii europene la nivel de politică, dar nu înlocuiesc plângerea individuală pe care o poți depune la ANSPDCP sau DPC. Poți sesiza în paralel atât autoritatea națională, cât și poți urmări evoluția dosarelor colective inițiate de noyb.
Dacă folosești Facebook sau Instagram, datele tale au intrat deja în ecuație. Începând cu 27 mai 2025, Meta Platforms Ireland Ltd. a început să utilizeze conținutul public al utilizatorilor adulți din Uniunea Europeană — postări, fotografii, comentarii și alte interacțiuni publice — pentru a antrena modelele sale de inteligență artificială. Schimbarea nu s-a produs peste noapte: compania a anunțat intenția în 2024, a amânat-o după presiunea autorităților de reglementare, dar a reluat-o în primăvara anului 2025.
Această politică ridică întrebări concrete despre Meta confidențialitate GDPR date personale: ce date sunt folosite, pe ce bază juridică, ce drepturi ai și, mai ales, cum le poți exercita efectiv. Articolul de față prezintă cadrul legal verificat și pașii practici pe care îi poți urma.
Ce s-a schimbat în politica Meta
Înainte de mai 2025, Meta se baza în Europa pe consimțământul explicit pentru anumite tipuri de procesare a datelor. Noua abordare pentru antrenarea AI este diferită: compania invocă „interesul legitim" ca temei juridic, ceea ce înseamnă că nu îți mai cere acordul înainte de a-ți folosi conținutul public.
Practic, orice ai postat public pe Facebook sau Instagram — inclusiv fotografii, texte, reacții publice — poate fi utilizat pentru a rafina modelele AI ale Meta, inclusiv asistentul Meta AI și viitoarele modele de limbaj de mari dimensiuni (LLM). Conținutul privat și mesajele directe nu intră în această categorie, potrivit declarațiilor Meta.
Compania a actualizat notificările de transparență și a prelungit perioada de notificare față de 2024. A introdus, de asemenea, un formular de opoziție accesibil din aplicație. Totuși, orice opoziție transmisă după 27 mai 2025 nu mai oprește procesarea datelor istorice — ci doar a celor viitoare.
Ce date folosește Meta pentru antrenarea AI
Datele vizate sunt cele generate de utilizatorii adulți (peste 18 ani) cu conturi publice sau cu postări publice:
- Postări de text (statusuri, comentarii publice)
- Fotografii și videoclipuri postate public
- Legendele și descrierile atașate imaginilor
- Interacțiunile publice (distribuiri, reacții cu text vizibil)
Meta afirmă că aplică măsuri de atenuare, inclusiv filtrarea și de-identificarea parțială a seturilor de date. Datele utilizatorilor cu conturi private nu sunt incluse, la fel și datele minorilor.
Nu intră în această categorie mesajele private, conținutul partajat exclusiv cu prietenii sau conversațiile din Messenger și WhatsApp.
Ce spune GDPR despre temeiul „interesului legitim"
GDPR (Regulamentul UE 2016/679) permite procesarea datelor fără consimțământ explicit dacă sunt îndeplinite cumulativ trei condiții prevăzute la art. 6 alin. 1 lit. f:
- Operatorul sau un terț are un interes legitim real și concret.
- Procesarea este necesară pentru atingerea acelui interes.
- Interesul legitim nu este eclipsat de drepturile și libertățile fundamentale ale persoanei vizate.
Meta susține că antrenarea AI constituie un interes legitim, deoarece îmbunătățește serviciile oferite utilizatorilor europeni. Organizațiile de protecție a consumatorilor din Germania și alte state membre contestă acest raționament, argumentând că Meta nu a demonstrat că interesul comercial depășește drepturile utilizatorilor.
Autoritatea irlandeză pentru protecția datelor (DPC — Data Protection Commission), care este autoritatea principală de supraveghere a Meta în UE în virtutea sediului european al companiei la Dublin, a analizat planul și a comunicat preocupări în 2024. Ulterior, DPC a solicitat o opinie formală Comitetului European pentru Protecția Datelor (EDPB). În mai 2025, DPC a emis o declarație în care confirma că Meta respectă cerințele stabilite de EDPB, menținând totuși dreptul de a reevalua situația în octombrie 2025.
Curtea Regională Superioară din Köln a respins, pe 23 mai 2025, cererea de injuncție formulată de asociații germane de protecție a consumatorilor, considerând că opt-out-ul oferit de Meta este suficient. Totuși, disputa juridică rămâne deschisă la nivel european.
Pune-o gratuit în aplicația Lexeto: vezi avocați verificați și primești informații.
Ce drepturi ai în temeiul GDPR
GDPR îți acordă mai multe drepturi exercitabile direct față de Meta. Cele mai relevante în acest context sunt:
| Dreptul tău GDPR | Ce poți face |
|---|---|
| Dreptul de opoziție (art. 21) | Poți cere Meta să nu îți mai folosească datele pentru antrenarea AI; Meta trebuie să oprească procesarea dacă nu demonstrează motive imperioase |
| Dreptul de acces (art. 15) | Poți solicita o copie a datelor tale personale procesate de Meta |
| Dreptul la ștergere (art. 17) | Poți cere ștergerea datelor în anumite condiții — de exemplu, dacă opoziția ta este valabilă și nu există alt temei legal |
| Dreptul la restricționarea procesării (art. 18) | Poți cere suspendarea procesării pe durata în care Meta îți evaluează opoziția |
| Dreptul la portabilitate (art. 20) | Poți solicita datele tale într-un format structurat și lizibil pentru a le transfera altui serviciu |
Cel mai direct aplicabil este dreptul de opoziție. Dacă îl exerciți, Meta are obligația să oprească utilizarea datelor tale pentru antrenarea AI, cu excepția cazului în care demonstrează că are motive legitime imperioase care depășesc interesele tale — o condiție dificil de îndeplinit în practică.
Cum te opui pas cu pas
Formularul de opoziție este accesibil din setările Meta. Pașii sunt similari pe Facebook și Instagram:
Pe Facebook:
- Deschide aplicația Facebook și accesează pictograma de profil (colțul din dreapta sus).
- Selectează „Setări și confidențialitate", apoi „Centrul de confidențialitate".
- Caută secțiunea dedicată Meta AI și antrenării datelor.
- Apasă pe „Obiectez" sau „Formular de opoziție".
- Completează adresa de e-mail și motivul (poți indica simplu că te opui procesării datelor personale pentru antrenarea AI).
- Trimite formularul.
Pe Instagram:
- Deschide aplicația și apasă pe cele trei linii din colțul din dreapta jos.
- Mergi la „Setări", apoi „Mai multe informații și asistență".
- Selectează „Centrul de confidențialitate".
- Urmează același flux ca la Facebook pentru a depune opoziția.
Important: Meta a declarat că opoziția exercitată după 27 mai 2025 nu mai acoperă retroactiv datele procesate anterior, ci oprește doar procesarea viitoare. Dacă ai depus opoziția înainte de această dată, aceasta a blocat și utilizarea datelor istorice.
Meta este obligată să confirme primirea opoziției și să răspundă în termen de o lună (cu posibilitate de prelungire până la trei luni în cazuri complexe).
Unde reclami dacă Meta nu răspunde
Dacă Meta nu onorează opoziția sau nu răspunde în termenul legal, ai la dispoziție două căi:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal este autoritatea competentă din România. Poți depune o plângere:
- Online, pe site-ul oficial: www.dataprotection.ro
- Prin poștă la sediul autorității din București
- Plângerea este gratuită
ANSPDCP poate investiga și poate aplica sancțiuni sau poate îndruma cazul către DPC irlandeză, ca autoritate principală pentru Meta.
DPC — Data Protection Commission (Irlanda) este autoritatea principală de supraveghere a Meta în UE. Poți depune plângerea direct la DPC dacă preferi, în special dacă problema are implicații transfrontaliere. DPC colaborează cu celelalte autorități europene prin mecanismul ghișeului unic („one-stop-shop").
Organizația noyb (None Of Your Business), cu sediul la Viena, a trimis în mai 2025 o notificare formală de încetare a activității și a sesizat 11 autorități de protecție a datelor din Europa, solicitând oprirea imediată a procesării. Această acțiune a crescut presiunea asupra Meta la nivel sistemic — nu înlocuiește totuși plângerea individuală, dar poate accelera o decizie la nivel european.
Temei legal
- Regulamentul (UE) 2016/679 (GDPR) — art. 6 alin. 1 lit. f (temeiul interesului legitim), art. 15 (dreptul de acces), art. 17 (dreptul la ștergere), art. 18 (dreptul la restricționare), art. 20 (dreptul la portabilitate), art. 21 (dreptul de opoziție)
- Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 în România
- Competența ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în temeiul art. 77 GDPR coroborat cu Legea 190/2018, art. 5
- Mecanismul ghișeului unic (art. 56 GDPR) — Data Protection Commission (Irlanda) acționează ca autoritate principală de supraveghere pentru Meta Platforms Ireland Ltd., în calitate de operator cu sediul principal în UE în Irlanda
- Opinia EDPB 28/2024 privind aspectele de protecție a datelor legate de modele AI — cadru de referință pentru evaluarea temeiului interesului legitim în contextul antrenării AI
Acest articol are caracter informativ și nu constituie consultanță juridică.
Informează-te și vezi avocați gratuit. Descarcă aplicația Lexeto.
