La société mère de Facebook, Meta, a été condamnée mercredi 4 janvier à des amendes totalisant plus de 400 millions de dollars (390 millions d'euros) par la Commission irlandaise de protection des données (DPC) alors qu'elle concluait les enquêtes sur les opérations de traitement de données de Meta Ireland dans le cadre de la livraison de ses services Facebook et Instagram.
Selon DPC, Meta Ireland a été condamné à une amende de 210 millions d'euros pour des violations du RGPD relatives à son service Facebook et de 180 millions d'euros pour des violations concernant son service Instagram.
En outre, Meta Ireland a été invitée à mettre ses opérations de traitement de données en conformité dans un délai de trois mois. Le régulateur a également déclaré que Facebook et Instagram ne pouvaient pas "forcer le consentement" en disant que les consommateurs doivent accepter la façon dont leurs données sont utilisées ou quitter la plate-forme.
L'enquête remonte au 25 mai 2018, lorsque le militant de la protection de la vie privée Max Schrems a porté plainte au nom de deux utilisateurs en Belgique et en Autriche. La plainte a été déposée lorsque le RGPD de l'UE est entré en vigueur.
Pour se conformer au GDPR, Facebook et Instagram ont demandé aux utilisateurs de cliquer sur "J'accepte" pour indiquer leur acceptation des conditions d'utilisation mises à jour. Si les utilisateurs n'acceptaient pas, ils ne pouvaient pas utiliser Facebook ou Instagram.
Les plaignants ont fait valoir que Meta les "forçait" à consentir à ce que leurs données soient utilisées pour la publicité comportementale et d'autres services personnalisés, ce qui enfreignait le RGPD.
La réponse de Meta
Dans un blog officiel poster, Meta s'est dit déçu par les décisions et a l'intention de faire appel à la fois du fond des décisions et des amendes.
"La suggestion selon laquelle les publicités personnalisées ne peuvent plus être proposées par Meta dans toute l'Europe à moins que l'accord de chaque utilisateur n'ait été préalablement demandé est incorrecte", déclare Meta dans un article de blog.
"Il y a eu un manque de clarté réglementaire sur cette question, et le débat entre les régulateurs et les décideurs autour des bases juridiques les plus appropriées dans une situation donnée dure depuis un certain temps", ajoute Meta.
"C'est pourquoi nous sommes fortement en désaccord avec la décision finale du DPC et pensons que nous nous conformons pleinement au RGPD en nous appuyant sur la nécessité contractuelle pour les publicités comportementales compte tenu de la nature de nos services. En conséquence, nous ferons appel du fond de la décision », déclare Meta.