La CNIL a annoncé qu'elle infligerait une amende de 50 millions d'euros à Google pour « manque de transparence, informations erronées et absence de consentement valable concernant la publicité personnalisée ». Qu'est-ce que cela signifie concrètement ?
Manque de transparence
La loi sur la protection des données mise en place en Europe vise à garantir la confidentialité des utilisateurs avant toutes sortes de services, et dans le cas de Google, il semble que depuis Mountain View, ils ne faisaient pas bien les choses. Le régulateur français a jugé bon d'infliger une amende au géant pour une raison simple, à savoir qu'il n'était pas suffisamment transparent pour faciliter l'accès, la révision et la suppression des données personnelles par l'utilisateur. Selon l'organisation, il existe des cas dans lesquels l'utilisateur doit effectuer plus de 5 étapes pour atteindre les données souhaitées, des données qui montreraient exactement ce que Google fait avec nos informations.
Loin d'être un examen ponctuel, la CNIL elle-même a ouvert l'enquête sur la base de plaintes diffusées par l'agence dès l'entrée en vigueur du RGPD en 2018, raison pour laquelle une croisade a commencé à révéler toutes les irrégularités qui ont été constatées parmi les services de Google.
La commission restreinte de la CNIL inflige une sanction financière à Google LLC → https://t.co/e8nEQJJJo1 https://t.co/rqqaBFZDNl
– CNIL_fr (@CNIL_fr) 21 janvier 2019
Nous n'avons pas accès à nos propres données
Google stocke des informations relatives à notre personne, mais nous ne pouvons à aucun moment savoir à quelles fins elles sont utilisées, combien de temps elles sont stockées ou quelles informations exactes elle traite à notre sujet. L'utilisateur doit entrer dans une chaîne sans fin de clics et de liens dans lesquels, espérons-le, il pourra trouver des informations utiles.
Si vous parvenez à accéder aux documents qui expliquent le but de l'utilisation des données, les explications sont faites de manière vague et générique qui ne clarifie pas l'utilisateur ni ne l'aide à comprendre la base juridique du système.
La CNIL considère que l'utilisateur ne donne pas pleinement son consentement
Bien que Google précise qu'il reçoit le consentement de l'utilisateur pour utiliser les données afin de proposer une publicité personnalisée, la CNIL comprend que le consentement n'est pas effectivement obtenu pour deux raisons :
L'utilisateur ne sait pas exactement dans quelle mesure les données seront utilisées, car la portée ne peut être évaluée car il ne sait pas dans quels services, sites Web et applications elles seront utilisées. D'autre part, l'option d'affichage d'annonces personnalisées est marquée par défaut dans la section "autres options" des paramètres du compte, une décision qu'ils ne considèrent pas ambiguë.
Une amende de 50 millions d'euros
Pour toutes ces raisons, le Comité a prononcé une amende publique de 50 millions d'euros à l'encontre de Google, un montant proportionné à la gravité des infractions constatées suivant les principes du RGPD : transparence, information et consentement.