La Commission irlandaise de protection des donn\u00e9es (DPC) a inflig\u00e9 jeudi de nouvelles amendes de 5,5 millions d’euros \u00e0 WhatsApp de Meta pour violation des lois sur la protection des donn\u00e9es lors du traitement des informations personnelles des utilisateurs.<\/p>\n
Au c\u0153ur de la d\u00e9cision se trouve une mise \u00e0 jour des conditions d’utilisation de la plate-forme de messagerie qui a \u00e9t\u00e9 appliqu\u00e9e dans les jours pr\u00e9c\u00e9dant l’application du r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD<\/a>) en mai 2018, exigeant que les utilisateurs acceptent les conditions r\u00e9vis\u00e9es afin de continuer \u00e0 utiliser le service ou de risquer de perdre l’acc\u00e8s.<\/p>\n La plainte, d\u00e9pos\u00e9e par l’association \u00e0 but non lucratif NOYB, all\u00e9guait que WhatsApp avait enfreint le r\u00e8glement en obligeant ses utilisateurs \u00e0 “consentir au traitement de leurs donn\u00e9es personnelles pour l’am\u00e9lioration et la s\u00e9curit\u00e9 du service” en “conditionnant l’accessibilit\u00e9 de ses services \u00e0 l’acceptation par les utilisateurs du Conditions d’utilisation mises \u00e0 jour.”<\/p>\n “WhatsApp Ireland n’a pas le droit de s’appuyer sur la base juridique du contrat pour la fourniture de l’am\u00e9lioration du service et de la s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 le DPC. m’a dit<\/a> dans une d\u00e9claration, ajouter les donn\u00e9es collect\u00e9es jusqu’\u00e0 pr\u00e9sent \u00e9quivaut \u00e0 une infraction au RGPD.<\/p>\n Outre l’amende, l’application de messagerie a \u00e9galement \u00e9t\u00e9 somm\u00e9e de mettre ses op\u00e9rations en conformit\u00e9 dans un d\u00e9lai de six mois. Il convient de noter que Meta a son si\u00e8ge europ\u00e9en \u00e0 Dublin.<\/p>\n Le DPC, cependant, a not\u00e9 qu’il ne pr\u00e9voyait pas d’enqu\u00eater pour savoir si WhatsApp traite les m\u00e9tadonn\u00e9es des utilisateurs \u00e0 des fins publicitaires, les qualifiant de “ouvertes et sp\u00e9culatives”. NOYB, dans une r\u00e9ponse, a critiqu\u00e9 l’autorit\u00e9 pour avoir refus\u00e9 d’agir en cons\u00e9quence.<\/p>\n “WhatsApp dit qu’il est crypt\u00e9, mais cela n’est vrai que pour le contenu des chats – pas les m\u00e9tadonn\u00e9es”, Max Schrems de NOYB m’a dit<\/a>. “WhatsApp sait toujours avec qui vous discutez le plus et \u00e0 quelle heure. Cela permet \u00e0 Meta d’avoir une compr\u00e9hension tr\u00e8s pr\u00e9cise du tissu social qui vous entoure.”<\/p>\n “Meta utilise ces informations pour, par exemple, cibler des publicit\u00e9s qui int\u00e9ressaient d\u00e9j\u00e0 des amis”, a ajout\u00e9 Schrems. Il semble que le DPC ait maintenant tout simplement refus\u00e9 de se prononcer sur cette affaire, malgr\u00e9 4,5 ans d’enqu\u00eate.”<\/p>\n WhatsApp a notamment re\u00e7u un retour de b\u00e2ton au d\u00e9but de 2021, lorsqu’il a annonc\u00e9 une mise \u00e0 jour similaire de sa politique de confidentialit\u00e9 qui obligeait les utilisateurs \u00e0 accepter les modifications pour continuer \u00e0 utiliser le service, incitant la Commission europ\u00e9enne \u00e0 \u00e9mettre un avertissement, exhortant l’entreprise \u00e0 “informer clairement” les consommateurs de son mod\u00e8le \u00e9conomique.<\/p>\n “En particulier, WhatsApp est encourag\u00e9 \u00e0 montrer comment il pr\u00e9voit de communiquer les futures mises \u00e0 jour de ses conditions d’utilisation, et de le faire de mani\u00e8re \u00e0 ce que les consommateurs puissent facilement comprendre les implications de ces mises \u00e0 jour et d\u00e9cider librement de continuer \u00e0 utiliser WhatsApp apr\u00e8s ces mises \u00e0 jour \u00bb, la Commission m’a dit<\/a> en juin 2022.<\/p>\n En plus de cela, WhatsApp a d\u00e9j\u00e0 fait l’objet d’un examen minutieux pour avoir fait demi-tour sur ses pratiques de partage de donn\u00e9es avec la soci\u00e9t\u00e9 m\u00e8re Meta (alors Facebook) pour le ciblage publicitaire. En 2017, l’UE une amende<\/a> le g\u00e9ant des m\u00e9dias sociaux 110 millions d’euros pour “fournir des informations incorrectes ou trompeuses” lors de son enqu\u00eate sur la fusion suite \u00e0 l’acquisition de WhatsApp en 2014.<\/p>\n La derni\u00e8re sanction intervient deux semaines apr\u00e8s que le DPC a inflig\u00e9 une amende de 390 millions d’euros \u00e0 Meta pour sa gestion des donn\u00e9es des utilisateurs pour avoir diffus\u00e9 des publicit\u00e9s personnalis\u00e9es sur Facebook et Instagram, donnant \u00e0 l’entreprise trois mois pour trouver une base juridique valide pour le traitement des donn\u00e9es personnelles \u00e0 des fins de publicit\u00e9 comportementale.<\/p>\n