L'Autorité de protection des données islandaise (Personuvernd) a publié un rappel à l'attention des mouvements politiques et des parties prenantes sur les règles encadrant l'utilisation des données personnelles dans le contexte d'un référendum.

Faisant suite à des signalements concernant des communications non sollicitées (appels, SMS, courriels), l'autorité rappelle que le marketing politique doit disposer d'une base légale pour traiter des données personnelles. Les organisations doivent informer les individus sur l'origine de leurs données et leur garantir un droit d'opposition. L'autorité déconseille spécifiquement l'utilisation des fonctionnalités "Audiences personnalisées" et "Audiences similaires" sur Facebook pour cibler des individus.

L'autorité souligne également les obligations de transparence et d'information liées à l'usage de l'intelligence artificielle. Les contenus générés par IA, tels que les images ou vidéos, doivent être clairement identifiés. Il convient d'éviter les "deepfakes" susceptibles de tromper les électeurs et de vérifier toute information avant sa publication.