La autoridad de protección de datos surcoreana ha impuesto una sanción de 21.600 millones de wones (14,4 millones de euros) a Meta por haber recopilado datos personales de sus usuarios sin su consentimiento, incluyendo datos sensibles o especiales, y compartirlos a empresas anunciantes con fines publicitarios.
Entre 2018 y 2022, se constató que Meta recopilaba datos personales relativos, entre otros, a la religión, política y orientación sexual de sus usuarios sin su consentimiento. Para ello, Meta analizaba los contenidos y publicidades con los que los usuarios (aproximadamente 980.000) interactuaban o hacían click en el botón “Me gusta” en Facebook. Posteriormente, la compañía comunicaba dichos datos a sus anunciantes (cerca de 4.000) con el objetivo de impactarlos con publicidad.
Asimismo, Meta no preveía de forma clara en su política de privacidad de usuarios la finalidad del tratamiento ni tampoco se llegó a recabar ningún consentimiento por parte de sus usuarios. La autoridad también se ha pronunciado sobre la falta de implementación de medidas de seguridad de Facebook tras la filtración de datos personales de 10 usuarios surcoreanos cuyas cuentas fueron objetivo de un ataque cibernético.
Varias sanciones se han impuesto a Meta por esta misma conducta. Ya en 2022, Google y Meta fueron multadas con un total de 72 millones de dólares en Corea del Sur por recopilar datos personales de sus usuarios sin su consentimiento y usar esa información con fines publicitarios. No obstante, la sanción más alta a Meta la sigue encabezando la autoridad irlandesa de protección de datos que, en el año 2023, sancionó al gigante tecnológico con 1.200 millones de euros por realizar transferencias internacionales de datos personales desde la UE a los Estados Unidos sin ningún tipo de protección frente a las agencias de seguridad estadounidenses que podían llegar a tener acceso a dichos datos.