Da novembre 2023 Meta ha modificato quattro volte il proprio meccanismo di consenso pubblicitario per Facebook e Instagram. L'ultima versione è entrata in vigore a gennaio 2026, dopo una multa da 266 milioni di euro per violazione del Digital Markets Act. Il 17 marzo 2026 il BEUC, l'Organizzazione europea dei consumatori, ha pubblicato una nuova analisi legale di 13 pagine (riferimento BEUC-X-2026-021): la quarta iterazione viola ancora DMA, GDPR e Direttiva sulle pratiche commerciali sleali. La maggior parte dei problemi strutturali resta irrisolta.
🔍 Come funziona il nuovo modello
Il meccanismo introdotto a gennaio 2026 mantiene una struttura binaria alla prima schermata: l'utente sceglie tra un abbonamento senza pubblicità o l'opzione "ads". Solo dopo aver selezionato quest'ultima compare la biforcazione tra pubblicità personalizzata e pubblicità meno personalizzata. L'opzione più rispettosa della privacy non è presentata al primo livello: è collocata in un percorso secondario, accessibile solo dopo una navigazione aggiuntiva. Si tratta della quarta versione di un sistema che, dal lancio del modello "paga o acconsenti", non ha mai soddisfatto i requisiti del diritto europeo.
🪤 I dark pattern contestati
Il BEUC identifica quattro tecniche comportamentali che condizionano la scelta dell'utente:
- il sistema imposta come default la scelta effettuata nella versione precedente, ancorandolo alla pubblicità personalizzata (status quo bias)
- l'opzione meno invasiva è descritta con avvertenze negative: "le tue pubblicità saranno meno pertinenti" e "la navigazione potrebbe essere interrotta" (framing negativo)
- chi sceglie la pubblicità meno personalizzata riceve più interruzioni pubblicitarie, rendendo l'esperienza deliberatamente peggiore (degradazione del servizio)
- l'interfaccia non è neutrale: la scelta più rispettosa della privacy è resa meno visibile e collocata in una schermata separata (architettura di scelta asimmetrica)
Nessuno di questi meccanismi è nuovo. Erano già presenti nelle versioni precedenti e nessuno è stato rimosso nell'aggiornamento di gennaio 2026.
⚖️ Le tre violazioni normative
L'analisi del BEUC si muove su tre fronti distinti.
Sul piano del DMA (Reg. 2022/1925), il modello non presenta l'opzione meno personalizzata in prima istanza e degrada attivamente il servizio per chi la sceglie, in violazione del principio di neutralità dell'interfaccia imposto ai gatekeeper.
Sul fronte GDPR (Reg. 2016/679), il consenso presenta tre profili di non conformità: la descrizione del trattamento è vaga e non include dettagli sul tracking cross-platform (consenso non informato); l'alternativa meno invasiva è costruita come scelta inferiore, non equivalente (consenso non libero); i dati raccolti superano quanto necessario per le finalità dichiarate (violazione della minimizzazione).
Sotto il profilo della tutela dei consumatori (Dir. 2005/29/CE), l'uso della parola "gratuito" per un servizio che si remunera attraverso i dati personali configura una pratica commerciale ingannevole, in quanto omette un'informazione rilevante per la decisione dell'utente.
📣 Le richieste del BEUC alle autorità
L'organizzazione rivolge tre richieste distinte:
- alla Commissione Europea: applicare pagamenti periodici di penalità ai sensi dell'art. 31 DMA per forzare la conformità in tempi rapidi
- alla rete CPC (Consumer Protection Cooperation): concludere l'azione coordinata avviata nel 2024 contro Meta e garantire la piena conformità con il diritto dei consumatori
- alle autorità per la protezione dei dati: portare avanti le indagini sul GDPR ed emettere decisioni in tempi certi
🧩 Il nodo sistemico
Il caso Meta è il banco di prova del sistema europeo di enforcement multilivello. Tre corpi normativi diversi — DMA, GDPR e diritto dei consumatori — si sovrappongono sullo stesso oggetto, con autorità diverse competenti per ciascuno. Questo assetto può produrre tempi lunghi, incoerenze applicative e spazi di manovra per le piattaforme. Il nodo centrale resta irrisolto: il consenso degli utenti può essere considerato autentico quando l'alternativa è strutturalmente presentata come scelta inferiore? Il modello di business di Meta si regge sulla raccolta dati per la pubblicità personalizzata. Ogni limitazione reale del consenso è una minaccia diretta ai ricavi, e ogni aggiornamento dell'interfaccia è anche una risposta a questa pressione.
#consentorpay #darkpattern #dma
