Meta perde disputa judicial por vazamento global de dados

A decisão do Tribunal Federal de Justiça da Alemanha, anunciada recentemente, pode ter sérias implicações para a gigante da tecnologia, incluindo uma possível onda de ações judiciais e pedidos de indenização de usuários alemães que se sentiram prejudicados pela violação.

Este caso remonta a 2021, quando dados pessoais de 533 milhões de usuários do Facebook foram divulgados online em um site de hackers. As informações vazadas incluíam números de telefone, endereços de e-mail e outras informações pessoais sensíveis. 

Leia mais: Meta AI no WhatsApp: Como a inteligência artificial está revolucionando o App

O que aconteceu com os dados vazados?

O vazamento de dados de 533 milhões de usuários do Facebook ocorreu em 2021, mas as informações foram extraídas do sistema da plataforma por meio de um processo de coleta realizado nos anos anteriores, em 2018 e 2019. 

Os hackers usaram uma brecha na função de importação de contatos, aproveitando-se de números de telefone aleatórios para acessar as informações pessoais dos usuários sem o seu consentimento.

Esses dados foram, então, disponibilizados em fóruns de hackers e, embora a Meta tenha afirmado que não houve violação de segurança propriamente dita, a falta de medidas preventivas adequadas fez com que uma enorme quantidade de informações privadas fosse exposta, o que resultou em um impacto global.

A decisão do Tribunal Federal de Justiça da Alemanha

A decisão mais recente do Tribunal Federal de Justiça da Alemanha, tomada em 2024, representa um marco importante para a privacidade digital na União Europeia. 

O tribunal reverteu uma decisão anterior favorável à Meta e decidiu que os usuários do Facebook podem buscar compensação financeira pelo simples fato de terem sido vítimas do vazamento de dados, sem a necessidade de comprovar danos específicos resultantes da violação.

Indenização a qualquer usuário

Este julgamento é significativo porque altera o padrão de prova exigido em litígios relacionados à proteção de dados pessoais. Até então, os tribunais alemães exigiam que os demandantes provassem que haviam sofrido danos diretos, como prejuízos financeiros ou invasões de privacidade decorrentes do vazamento. 

Agora, o tribunal reduziu essa exigência, permitindo que qualquer usuário afetado pelo vazamento busque indenização, mesmo sem ter que comprovar que o vazamento causou danos específicos.

Além disso, o tribunal determinou que, em casos como o do vazamento do Facebook, a compensação por danos morais deve ser de cerca de € 100 (aproximadamente US$ 106), considerando que a violação envolveu apenas a perda de controle sobre os dados pessoais, sem evidências de hackeamento direto dos sistemas da plataforma.

O impacto da decisão para a Meta

A decisão é um duro golpe para a Meta, que já enfrentava sérios desafios relacionados à proteção de dados pessoais, especialmente na União Europeia. Em 2021, a Comissão de Proteção de Dados da Irlanda, principal órgão de privacidade da Meta no bloco europeu, multou a empresa em € 265 milhões por falhas de segurança em suas plataformas.

Agora, a decisão do Tribunal Federal de Justiça da Alemanha pode abrir caminho para um número substancial de ações judiciais em toda a Alemanha. Milhares de usuários afetados pelo vazamento de dados podem buscar compensação, o que pode resultar em um cenário financeiro complicado para a Meta. 

Além disso, a decisão pode ter um efeito cascata em outros litígios relacionados ao vazamento de dados em outros países da União Europeia.

Repercussão internacional

Embora o litígio em questão seja específico da Alemanha, a decisão pode ter repercussões internacionais, especialmente na União Europeia, onde a proteção de dados pessoais é uma questão central. 

A jurisprudência do Tribunal de Justiça da União Europeia (TJUE) tem sido um guia importante para os tribunais nacionais em casos envolvendo privacidade e segurança de dados. A Meta já indicou que acredita que a decisão do tribunal alemão não está em conformidade com a jurisprudência do TJUE, o que pode levar a recursos e novas disputas legais.

Além disso, a decisão pode influenciar a forma como outros tribunais tratam casos semelhantes em países da UE e em outras regiões com regulamentações rigorosas de privacidade, como o Brasil, com a Lei Geral de Proteção de Dados (LGPD), e os Estados Unidos, onde o debate sobre a privacidade de dados continua a crescer.

O que pode significar para os usuários da Meta?

Para os usuários afetados pela violação de dados, a decisão oferece uma oportunidade inédita de buscar compensação financeira sem a necessidade de provar danos específicos. 

No entanto, a quantia de € 100, fixada pelo tribunal, pode não ser vista como uma grande compensação para aqueles que acreditam ter sofrido danos significativos devido à exposição de suas informações pessoais.

Precedentes para outros países

Além disso, o litígio pode abrir precedentes para que outros usuários, não apenas na Alemanha, mas também em outros países da União Europeia, busquem compensação por violação de dados em situações similares. 

Se os tribunais europeus adotarem um entendimento mais amplo sobre os direitos dos consumidores em casos de violação de dados pessoais, isso pode levar a um aumento significativo no número de ações judiciais em toda a região.

O que a Meta pode fazer para evitar novos vazamentos?

Em resposta ao julgamento, a Meta declarou que a decisão do Tribunal Federal de Justiça da Alemanha não está em linha com a jurisprudência do Tribunal de Justiça da União Europeia e reafirmou que os sistemas do Facebook não foram hackeados. 

A empresa também destacou que a violação de dados foi resultado de uma exploração de uma brecha existente no sistema, que foi corrigida posteriormente.

Pressão sobre a Meta

Contudo, a decisão coloca mais pressão sobre a Meta para implementar medidas de segurança mais robustas em suas plataformas. Desde o vazamento de 2021, a empresa tem sido criticada por não ter tomado medidas suficientes para proteger os dados dos usuários. 

Para evitar mais litígios e danos à sua reputação, a Meta precisará investir significativamente em segurança cibernética e em processos de compliance com as leis de proteção de dados, especialmente em mercados regulados como a União Europeia.

Considerações Finais

A derrota judicial da Meta na Alemanha representa uma importante vitória para os defensores da privacidade e dos direitos dos consumidores. O julgamento estabelece um precedente significativo para a proteção de dados pessoais e pode ter implicações duradouras para a forma como as empresas lidam com as informações de seus usuários. 

A decisão também destaca a crescente preocupação com a segurança cibernética e a responsabilidade das plataformas digitais na proteção dos dados dos seus usuários.

Imagem: TY Lim / shutterstock.com