Depuis le début du mois de novembre, les utilisateurs d'Instagram et de Facebook qui ne souhaitent pas être suivis doivent payer une "redevance de confidentialité" pouvant atteindre 251,88 euros par an. Alors qu'un seul clic (gratuit) suffit pour consentir à être suivi, les utilisateurs ne peuvent retirer leur consentement qu'en passant par le processus compliqué du passage à un abonnement payant. C'est illégal, car le GDPR stipule clairement que le retrait de votre consentement doit être "aussi facile" que de le donner. En plus d'un précédente noyb plainte concernant la phase de consentement du système "pay or okay", noyb a déposé aujourd'hui une plainte supplémentaire auprès de l'autorité autrichienne de protection des données afin de prendre en compte la situation de retrait.
- Plainte contre Meta sur la question du retrait (EN)
- Plainteprécédente relative à la phase de consentement (EN - Traduction automatique)
La dernière tentative de Meta de contourner les lois européennes sur la protection de la vie privée. Cela fait à peine six mois que la Cour de justice de l'Union européenne (CJUE) a statué que le traitement des données des utilisateurs par Meta était illégal. Pourtant, le géant des médias sociaux a lancé sa troisième tentative de contourner les lois européennes sur la protection de la vie privée. Au lieu de demander le consentement des utilisateurs, Meta fait désormais payer les personnes qui choisissent un paramètre respectueux de la vie privée. À partir du début du mois de novembre 2023, le maintien du droit fondamental à la protection des données sur Facebook et Instagram coûtera jusqu'à 251,88 euros par an. Les utilisateurs qui ne veulent pas payer devront accepter d'être suivis pour de la publicité ciblée. noyb a déjà déposé une plainte contre cette approche en novembre 2023.
Un retrait de consentement coûteux. Mais l'approche gravement défectueuse de Meta en matière de consentement libre n'est pas le seul problème qui se pose. Une fois que les utilisateurs ont consenti à être suivis, il n'y a pas de moyen facile de le retirer à une date ultérieure. Cette situation est illégale. Bien que l'article 7 du GDPR stipule clairement que "le consentement doit être aussi facile à retirer qu'à donner", la seule option pour "retirer" le consentement (en un seul clic) est de souscrire un abonnement de 251,88 euros. En outre, le plaignant a dû naviguer à travers plusieurs fenêtres et bannières pour trouver la page où il pouvait effectivement révoquer son consentement.
Massimiliano Gelmi, avocat spécialisé dans la protection des données chez noyb: "La loi est claire : il doit être aussi facile de retirer son consentement que de le donner. Il est malheureusement évident que payer 251,88 euros par an pour retirer son consentement n'est pas aussi facile que de cliquer sur un bouton "Ok" pour accepter le suivi
Une violation manifeste. Le Conseil européen de la protection des données (EDPB) mentionne même les coûts monétaires comme un exemple de charge incompatible avec le principe de l'article 7 du GDPR dans ses lignes directrices, ce qui montre clairement que Meta fait en sorte que le retrait du consentement ne soit pas aussi facile que de donner son consentement.
Plainte déposée en Autriche. noyb a déposé une plainte auprès de l'autorité autrichienne de protection des données (DSB) au nom d'un plaignant. L'autorité devrait ordonner à Meta de mettre ses opérations de traitement en conformité avec la législation européenne sur la protection des données et de fournir aux utilisateurs un moyen simple de retirer leur consentement - sans avoir à payer de frais. En outre, noyb suggère que les autorités imposent une amende pour prévenir d'autres violations du GDPR. L'affaire sera probablement transmise par l'ORD autrichien au DPC irlandais, qui est l'"autorité chef de file" pour Meta dans l'UE.