Avant d’envisager l’utilisation des données recueillies sur les réseaux sociaux pour le projet, les développeurs doivent avoir clairement à l’esprit leur objectif principal. Il se peut que cette utilisation ne soit pas compatible avec les normes éthiques et juridiques de l’UE incluses dans la Charte des droits fondamentaux de l’UE, par exemple. Si tel était le cas, le projet ne devrait pas être approuvé. D’autre part, si une analyse montre que le traitement nécessaire ne sera pas acceptable sur la base de la politique des développeurs du réseau social, du RGPD et/ou du cadre juridique complémentaire, le projet ne doit pas non plus être approuvé. Enfin, les développeurs doivent évaluer si le projet est acceptable selon les normes éthiques, même s’il est conforme aux obligations légales (voir “Vie privée dès la conception et par défaut” dans les “Principaux outils et actions” de la partie II des présentes lignes directrices).

En outre, une idée claire de l’utilisation concrète des données recueillies par le biais des réseaux sociaux aidera les responsables du traitement à déterminer, dès les premières étapes du développement, certaines questions juridiques importantes concernant le traitement, telles que le respect de la politique de développement du réseau social, la nécessité éventuelle de transferts internationaux de données, l’existence de responsables conjoints du traitement ou de sous-traitants – qui doivent être soigneusement sélectionnés – ou les mesures de sécurité et d’organisation visant à minimiser les risques.