EU:s organ för dataskydd har antagit ett bindande beslut som förbjuder amerikanska Meta – ägare till Facebook och Instagram – använda personliga data för att skapa riktad reklam till användaren.