La Commission irlandaise de protection des données a infligé une amende à Meta d’un montant total de 390 millions d’euros – environ 414 millions de dollars – après avoir déterminé que les services Facebook et Instagram du géant des médias sociaux avaient violé les réglementations de l’Union européenne en matière de confidentialité des données. Meta a déclaré qu’il était « fortement en désaccord[d]” avec la décision du DPC et qu’il prévoyait un appel.
Le régulateur a infligé une amende de 210 millions d’euros à Meta Ireland pour violation du règlement général sur la protection des données (RGPD) de l’UE concernant Facebook et de 180 millions d’euros pour des violations liées à Instagram. En outre, le DPC a ordonné à l’entreprise irlandaise de Meta « de mettre ses opérations de traitement de données en conformité » dans un délai de trois mois.
Le problème est la modification apportée par Meta Ireland en mai 2018 – lorsque le RGPD est entré en vigueur – à ses conditions d’utilisation exigeant que les utilisateurs de Facebook et d’Instagram acceptent une base juridique contractuelle pour le traitement de leurs données à des fins de publicités ciblées sur le comportement. Deux plaintes déposées à l’époque par des utilisateurs européens ont fait valoir que le changement équivalait à un « consentement forcé », car ils seraient empêchés d’utiliser Facebook ou Instagram s’ils refusaient d’accepter les nouvelles conditions. La décision du DPC, annoncée mercredi, a conclu que Meta Ireland fournissait aux utilisateurs « une clarté insuffisante quant aux opérations de traitement qui étaient effectuées sur leurs données personnelles » et que l’entreprise n’était « pas autorisée à s’appuyer sur la base juridique du » contrat « » en relation avec avec la publicité basée sur le comportement pour Facebook et Instagram.
En réponse, Meta a déclaré qu’il avait l’intention de faire appel « à la fois du fond des décisions » ainsi que du montant des amendes infligées.
« Nous croyons fermement que notre approche respecte le RGPD, et nous sommes donc déçus par ces décisions et avons l’intention de faire appel à la fois du fond des décisions et des amendes », a déclaré la société dans un article de blog mercredi.
Meta a également déclaré « qu’il y a également eu des spéculations inexactes et des informations erronées sur la signification de ces décisions. Nous voulons rassurer les utilisateurs et les entreprises sur le fait qu’ils peuvent continuer à bénéficier d’une publicité personnalisée dans toute l’UE via les plateformes de Meta. »
Selon Meta, le RGPD « permet une gamme de bases juridiques en vertu desquelles les données peuvent être traitées ». À ce jour, la société a déclaré qu’elle s’appuyait sur une base juridique appelée « nécessité contractuelle » pour diffuser des annonces aux utilisateurs en fonction de leur activité sur ses plateformes, sous réserve de leurs paramètres de sécurité et de confidentialité.
« Nous avons toujours été ouverts avec les régulateurs et les tribunaux à ce sujet, et lors des évaluations précédentes de nos services, ils ne se sont pas opposés à l’utilisation de la nécessité contractuelle pour ce type d’activité », a déclaré Meta. « Étant donné que les régulateurs eux-mêmes étaient en désaccord les uns avec les autres sur cette question jusqu’à la dernière étape de ces processus en décembre, il est difficile de comprendre comment nous pouvons être critiqués pour l’approche que nous avons adoptée jusqu’à présent, et nous prévoyons donc également de contester le montant des amendes imposées.