lenoyb gagne contre la Commission européenne : Le CEPD (Contrôleur européen de la protection des données) a publié une décision constatant que la Commission européenne a illégalement ciblé la publicité sur les citoyens en utilisant des données personnelles "sensibles" sur leurs opinions politiques.
- Décision du CEPD
- Plainte déposée auprès du CEPD en 2023
- Plaintes connexes du noyb en Allemagne ("Target Leaks")
La Commission européenne a tenté d'influencer les opinions politiques aux Pays-Bas. Dans le cadre de la lutte controversée autour du règlement sur le contrôle des chats (une proposition de loi européenne qui pourrait saper toutes les communications en ligne cryptées pour permettre aux autorités de lire les chats en ligne), la Commission européenne a identifié les Pays-Bas comme un Etat membre qu'elle souhaitait influencer politiquement. Pour tenter de "renverser" les opinions aux Pays-Bas, la Commission s'est rendue sur X/Twitter et a publié des messages faisant indirectement la promotion de cette réglementation.
Ciblage politique sur X/Twitter. Cependant, la Commission européenne ne s'est pas contentée de publier ces messages politiques, elle a également ciblé des utilisateurs qui n'étaient pas intéressés par des mots clés tels que : #Qatargate, brexit, Marine Le Pen, Alternative für Deutschland, Vox, Christian, Christian-phobia ou Giorgia Meloni. L'intention était clairement de ne cibler que les utilisateurs politiquement libéraux ou de gauche, mais pas les utilisateurs conservateurs ou de droite. Les annonceurs utilisent souvent des données dites "proxy" (c'est-à-dire des données étroitement associées à la pensée politique) pour cibler les opinions politiques. Ce faisant, la Commission européenne a clairement déclenché le traitement des données personnelles des citoyens de l'UE pour les cibler avec des publicités.
Felix Mikolasch, avocat spécialisé dans la protection des données chez noyb:"Depuis Cambridge Analytica, il est clair que les publicités ciblées peuvent influencer la démocratie. L'utilisation des préférences politiques pour les publicités est clairement illégale. Néanmoins, de nombreux acteurs politiques s'appuient sur cette pratique et les plateformes en ligne ne prennent presque aucune mesure. Par conséquent, nous saluons la décision du CEPD."
Pas de base juridique. Outre les données personnelles "normales", la loi accorde une protection spéciale aux données dites sensibles, qui incluent les opinions politiques. Les catégories choisies par la Commission ne sont pas toutes directement "conservatrices" ou "de droite", mais elles ciblent clairement les opinions politiques des citoyens. L'exclusion du terme "Brexit" dans un tel contexte n'a d'autre but que d'écarter les personnes sympathisantes du Brexit. Un tel traitement n'est autorisé que dans des conditions très limitées, telles qu'un consentement explicite. Ce consentement n'existait pas. La Commission européenne n'avait pas non plus d'autre base juridique.
La Commission européenne en contrôle. Le CEPD a précisé que la Commission était un responsable du traitement et qu'elle était pleinement responsable du ciblage illégal sur la plateforme. Noyb a également déposé une plainte contre X/Twitter auprès de la DPA néerlandaise en 2023.
Felix Mikolasch, avocat spécialisé dans la protection des données chez noyb: "Nous avons beaucoup d'autres cas de microciblage politique dans les États membres. De nombreux partis politiques s'engagent dans la même pratique illégale. Nous espérons que la décision du CEPD servira de guide aux autorités nationales qui enquêtent actuellement sur de telles pratiques."
Réprimande. Le CEPD n'a émis qu'un blâme - c'est-à-dire une constatation formelle que le traitement était illégal et un avertissement formel. Le CEPD a estimé que d'autres mesures, telles qu'une amende, n'étaient pas nécessaires puisque la Commission a mis fin à la pratique. La décision a été rendue en vertu du règlement (UE) 2018/1725, souvent appelé "GDPR UE", qui ne s'applique qu'aux institutions de l'UE, mais qui est très similaire au GDPR "normal" qui s'applique à tous les autres.