La vie privée "à prendre ou à laisser" ? Le nouveau règlement général sur la protection des données (RGPD), qui est entré en vigueur aujourd'hui à minuit, est censé donner aux utilisateurs un libre choix quant à l'utilisation de leur données personnelles. Pourtant, le sentiment inverse s'est répandu sur les écrans de nombreux utilisateurs. En effet, des tonnes de "boîtes de consentement" sont apparues en ligne ou dans les applications et sont souvent associées à la menace que le service ne puisse plus être utilisé si les utilisateurs ne donnent pas leur consentement. Le premier jour de GDPR noyb.eu a donc déposé quatre plaintes contre Google (Android), Facebook, WhatsApp et Instagram contre ce concept de "consentement forcé".
Plaintes originales, telles qu'elles ont été déposées :
- Google LLC (Android), déposé auprès de l'autorité française de protection des données (CNIL)
- Instagram (Facebook Ireland Ltd), déposée auprès de l'autorité belge de protection des données (APD)
- WhatsApp Ireland Ltd, déposé auprès de l'autorité d'Hambourg (HmbBfDI)
- Facebook Ireland Ltd, déposé auprès de l'autorité autrichienne (DSB)
Vue d'ensemble des plaintes. Des plaintes très similaires ont été déposées auprès de quatre autorités, afin de permettre une coordination européenne. En plus des quatre autorités du domicile des utilisateurs, le commissaire irlandais à la protection des données (lien) interviendra probablement aussi dans les affaires, puisque le siège des entreprises concernées se trouve en Irlande dans trois cas.
Le RGPD interdit le "consentement forcé" Le RGPD interdit de subordonner l'utilisation d'un service à une obligation de consentement (voir article 7(4) RGPD). Par conséquent, l'accès aux services ne peut plus dépendre du fait qu'un utilisateur donne ou non son consentement à l'utilisation de ses données personnelles. Sur cette question, des lignes directrices très claires du Groupe de Travail "Article 29" ont été publiées en novembre 2017 (lien).
Séparation des utilisations nécessaires et inutiles des données. La fin du "consentement forcé" ne signifie pas que les entreprises ne peuvent plus utiliser les données des clients. Le RGPD autorise explicitement tout traitement de données strictement nécessaire à l'utilisation du service, mais l'utilisation des données à des fins publicitaires ou de vente nécessite le consentement libre des utilisateurs. Avec cette plainte, nous voulons nous assurer que le RGPD est mise en œuvre de manière saine : Sans se contenter d'aller à la "pêche au consentement".
Mettre un terme aux pop-ups agaçants. Si les plaintes de noyb.eu aboutissent, cela aura également un effet très pratique : Les pop-ups gênants qui sont utilisés pour demander le consentement d'un utilisateur devraient, dans de nombreux cas, appartenir au passé.
Important pour les PME. La lutte contre le consentement forcé est également importante pour les petites et moyennes entreprises, qui ne peuvent généralement pas forcer leurs clients à accepter des politiques - autres que les grands monopoles en ligne.
Des milliards de pénalités, quand le RGPD va-t-il montrer les dents ? Ces premières plaintes seront également un test crucial de la loi : avec une pénalité de 4% du chiffres d'affaires annuel mondial, Google ou Facebook devrait payer plus d'un milliard d'euros pour avoir violé la loi. Actuellement, nous ne nous attendons pas à ce que les autorités utilisent tous leurs pouvoirs de sanction, mais nous nous attendons à une pénalité raisonnable, étant donné la violation évidente.
noyb.eu vous permet de protéger votre vie privée sur votre téléphone. L'article 80 du GDPR prévoit que les personnes concernées (en l'occurrence les utilisateurs de France, de Belgique, d'Autriche et d'Allemagne) peuvent être représentées par une association à but non lucratif, les utilisateurs individuels n'étant généralement pas en mesure de déposer les plaintes légales. Dans ce cas, les quatre utilisateurs sont représentés par l'association sans but lucratif noyb.eu.
Prochains sujets pour noyb.eu Les plaintes concernant le "consentement forcé" sont la première action de l'organisation nouvellement fondée noyb.eu. Le Centre pour les droits numériques prévoit déjà d'autres plaintes concernant l'utilisation illégale de données d'utilisateurs à des fins publicitaires ou le "consentement fictif".
