La Commission nationale de l’informatique et des libertés (Cnil) avait condamné Google à une amende de 50 millions d’euros en 2019. La Cnil reprochait à Google de mal informer les utilisateurs et de cibler la publicité sans leur consentement. Le Conseil d’État a confirmé cette amende dans un arrêt du 19 juin 2020.
Manquement aux obligations d’information et de transparence
Le RGPD a renforcé la protection des données des utilisateurs en ligne en imposant aux entreprises des
obligations d’information et de transparence quant aux données collectées. Le responsable doit donc préciser leur destination, leur conservation, le but, etc. Ainsi l’utilisateur doit être parfaitement prévenu par le responsable de traitement des données et les informations doivent être
accessibles, claires et compréhensibles. La Cnil s’est donc fondée sur ces dispositions pour reconnaître que Google ne respectait pas ses obligations issues du
Règlement du 27 avril 2016. En effet, il était ici très compliqué d’obtenir les informations pertinentes pour les utilisateurs de Google. De plus, celles-ci étaient rédigées de manières trop vagues selon la Cnil, alors même que la collecte de données étaient très intrusive.
Manquement aux règles relatives au consentement
De façon logique, les entreprises collectant des données personnelles ne doivent pas seulement en informer les utilisateurs, elles doivent aussi obtenir leur
consentement aux traitements de ces données. Celui-ci doit se faire d’une manière
libre,
spécifique, éclairée et
sans équivoque pour être conforme au RGPD.
Or, ici, la Cnil a reproché à Google de ne pas respecter ces conditions posées par le RGPD.
- Le Conseil d’État a approuvé que l’information sur les traitements réalisés n’était pas suffisamment explicite, car diluée au milieu d’autres informations ne nécessitant pas de consentement. Par conséquent, le consentement n’était pas éclairé.
- Il n’était pas non plus spécifique, car le consentement était donné en cochant des cases contenant un grand ensemble d’information.
- Enfin, il n’était pas non plus sans équivoque. Certaines de ces cases étaient cochées automatiquement. Ainsi l’utilisateur n’avait donc pas donné son consentement exprès alors que le RGPD exige un acte positif.
Sanction de la Cnil
La Cnil a donc condamné Google à une
amende de 50 millions pour manquement aux obligations découlant du RGPD. Le Conseil d’État a confirmé cette amende tant dans ses fondements que dans son montant. Elle constitue une amende record qui vient sanctionner une pratique ayant perduré dans le temps et touché des millions d’utilisateurs.
Deshoulières Avocats conseille et accompagne les entreprises dans leur mise en conformité aux dispositions du RGPD.
DEMANDER UN DEVIS GRATUIT
Références :
