Premières plaintes contre Facebook et Google pour violations du RGPD

Le Règlement général sur la protection des données (RGPD, une nouvelle réglementation européenne sur la vie privée, est entré en vigueur hier, et les premiers rapports de violations arrivent déjà. Critique de longue date des politiques de Facebook, Max Schrems, a déposé quatre plaintes concernant la position « prends-le ou laisse-le » que certaines entreprises technologiques imposent aux utilisateurs lorsqu’elles demandent leur consentement à leurs conditions d’utilisation.

>>>Le plus grand changement législatif depuis la création du web : le RGPD est entré en vigueur

Les plaintes ont été déposées au nom d’utilisateurs non nommés, une contre Facebook, une contre Instagram et WhatsApp, qui appartiennent également à Zuckerberg, et une contre Android de Google, dans des pays disposant d’agences de protection des données actives – Autriche, Belgique, France et Allemagne.

Schrems affirme que les entreprises utilisent une stratégie de « consentement forcé » pour continuer à collecter les données personnelles des utilisateurs, tandis que la loi exige que les utilisateurs se voient offrir la liberté de choix, sauf si le consentement est strictement nécessaire pour le service proposé. Il convient de noter que Facebook affirme que son activité principale est le réseautage social – et non le stockage de données personnelles pour la publicité ciblée.

>>>Sean Parker : Nous avons construit Facebook sur la vulnérabilité humaine

– Facebook a même bloqué des utilisateurs qui n’ont pas donné leur consentement. Ils n’avaient d’autre choix que de supprimer leur compte ou de cliquer sur ‘J’accepte’. Ce n’est pas la liberté de choix ; cela ressemble au processus électoral en Corée du Nord, déclare Schrems.

Le RGPD prévoit des amendes lourdes pour les violations des règles de confidentialité, qui peuvent atteindre jusqu’à 4 % du chiffre d’affaires total d’une entreprise, ce qui signifie des milliards d’euros dans le cas de Facebook ou Google.

Cependant, puisque la réglementation vient juste de commencer à être appliquée, les sanctions ne seront pas si strictes mais prendront la forme d’avertissements pour donner aux entreprises une chance de rectifier les lacunes. Dans les cas où il est évident que les entreprises interprètent arbitrairement les règles, les sanctions ne seront pas absentes.

– Il n’y aura certainement pas de grosses amendes immédiatement, mais les entreprises ont délibérément violé les dispositions du RGPD, donc nous nous attendons à une sanction appropriée, déclare Schrems.

>>>VIDÉO : Zuckerberg a annoncé au PE que Facebook embauchera 10 000 personnes en Europe d’ici la fin de l’année

Facebook a publié une déclaration indiquant que l’entreprise se préparait au RGPD depuis 18 mois et qu’elle avait simplifié les conditions d’utilisation, les paramètres de confidentialité et les outils d’accès, de téléchargement et de suppression des informations des utilisateurs, écrit Techcrunch. Une nouvelle fonctionnalité est Clear History, qui affichera les sites Web et les applications qui envoient des données utilisateur à Facebook et proposera l’option de les supprimer, ainsi que l’option de désactiver le stockage.

Cependant, lors d’une interview à la conférence VivaTech à Paris (vidéo), le fondateur de Facebook, Mark Zuckerberg, a affirmé que son entreprise n’avait pas besoin de mettre en œuvre de changements radicaux pour se conformer au RGPD, et que la grande majorité des utilisateurs choisissaient volontairement des publicités ciblées.

>>>Google prévoit d’acquérir une partie des activités de Nokia

– Si vous êtes prêt à regarder des publicités, alors vous voulez qu’elles soient utiles et bonnes, déclare Zuckerberg.

Ce qu’il a omis de mentionner, c’est que son réseau social n’offre pas aux gens la liberté de choisir d’accepter ou de rejeter des publicités ciblées. Le nouveau soi-disant flux de consentement n’offre que le choix à l’utilisateur de quitter Facebook. Cela, bien sûr, n’est pas vraiment un choix compte tenu du pouvoir du réseau. Il convient également de noter que Facebook continue de suivre des personnes qui ne sont pas des utilisateurs – donc même la suppression d’un compte ne garantit pas que le réseau cessera d’utiliser vos données.

Lorsqu’on lui a demandé comment les nouvelles règles affecteraient le modèle commercial de Facebook, Zuckerberg a déclaré qu’il n’y aurait pas de changements majeurs – « car le principe fondamental du réseau depuis le début a été de permettre aux gens de contrôler les données qu’ils partagent » et parce que « les dispositions que le RGPD prescrit s’alignent sur les politiques et les objectifs de Facebook. »

>>>Zuckerberg ‘renforce’ les garanties de protection des données aux normes européennes

Cette semaine, Zuckerberg a également répondu à des questions difficiles au Parlement européen (vidéo) mais a habilement évité d’y répondre.

Les lois sur la vie privée existent déjà en Europe mais sont à peine appliquées, et maintenant, grâce au RGPD, un système de sanctions est introduit pour garantir l’application de la loi.

Schrems souligne également que le RGPD aidera à atténuer la concurrence déloyale sur le marché entre les monopoles et les petites startups et entreprises locales.

>>>Zuckerberg a admis que Facebook n’avait pas suffisamment protégé les données personnelles des utilisateurs

La loi est également un test significatif pour les régulateurs de l’UE afin de plaider activement contre les tentatives des entreprises technologiques de remodeler la loi de manière à convenir à leurs affaires.