El uso de los datos recogidos por las redes sociales plantea, en sí mismo, ciertos retos relacionados con el tratamiento de datos que deben tenerse en cuenta. Estos retos pueden ser aún más peculiares cuando la finalidad del tratamiento está relacionada con la investigación. Los principales problemas que plantea el uso de los datos recogidos a través de las redes sociales con fines de investigación son los siguientes:

• Las redes sociales favorecen y potencian la reutilización constante de datos, lo que plantea riesgos relacionados con la aplicación de principios como la limitación de la finalidad (art. 5.1.b), la limitación del período de conservación (art. 5.1.e), la integridad y la confidencialidad (art. 5.1.f); etc. o el estatus legal de los perfiles personales y otros datos derivados, en particular si siguen siendo datos personales y si son también obras de propiedad intelectual (PI) (la cuestión de si los datos personales inferidos son o no datos personales o sólo PI de sus productores).
•  La elección y el uso correcto de una base jurídica para la recogida de datos de las redes sociales, lo que requiere una comprensión y un cumplimiento adecuados de los requisitos de sus políticas de desarrollo
•  La elección de una base legal para la reutilización de los datos obtenidos a través de las redes sociales y el uso adecuado de esos datos según la base seleccionada:
  • Consentimiento (y la posibilidad de obtener un “consentimiento altruista”, especialmente a la luz de la propuesta de Ley de Gobernanza de Datos).
  • Interés legítimo
  • Interés público
  • Excepción de investigación
• La identificación de los riesgos derivados de la investigación con datos de las redes sociales, entre los que destacan:
  • el daño a la intimidad de las personas mediante el análisis masivo de datos personales o no personales (intimidad de grupo), por ejemplo, debido a la identificación (o reidentificación) de los sujetos de los datos mediante perfiles personales (esto implica claramente un riesgo extremadamente alto debido a la intención de promover el análisis masivo de datos que podría conducir a la elaboración de perfiles)
  • o daños al honor, la intimidad o la imagen de personas o grupos, por ejemplo, al publicar datos brutos sin pasar por un proceso correcto de agregación o seudonimización.
• El carácter expansivo de los datos personales, que aconseja asumir por defecto que se están tratando datos personales, aunque a primera vista no lo parezca.
• Aunque en muchas ocasiones, y cada vez más, la investigación a través de las redes sociales nace como investigación, también es frecuente que los perfiles en redes sociales del investigador no tengan esta finalidad inicial y sólo la adquieran pasado un tiempo.
• La suposición común de que los datos que se hacen públicos a través de las redes sociales pueden ser utilizados libremente. Esto es claramente falso, a menos que los datos se publiquen realmente en perfiles totalmente públicos (“manifiestamente hechos públicos por el interesado”) y debe evitarse cuidadosamente.
• Por último, la opacidad de los algoritmos de procesamiento de datos puede tener un impacto negativo en los usuarios y desalentar la investigación (véase la sección “Exposición general” en la parte de IA de estas directrices).