Max Schrems, de Noyb, enregistre un autre succès : Meta a constitué depuis 20 ans un énorme pool de données sur les utilisateurs, qui ne peut être utilisé sans restrictions.
L’arrière-plan est un procès intenté par le militant autrichien pour la protection des données Maximilian Schrems. L’application du « principe de minimisation des données » restreint désormais radicalement l’utilisation des données personnelles à des fins publicitaires.
Un réseau social en ligne comme Facebook n’est pas autorisé à utiliser toutes les données personnelles qu’il a reçues à des fins de publicité ciblée pour une durée illimitée et sans distinction, a statué vendredi la Cour de justice de l’Union européenne (CJCE) à Luxembourg. Le contexte est un procès intenté par le militant autrichien pour la protection des données. Maximilien Schremsque le traitement de ses données personnelles par Meta Platforms Ireland viole le règlement général sur la protection des données.
Dans le passé, Schrems avait obtenu deux succès devant la CJUE dans ses litiges avec Facebook, qui concernaient l’échange de données entre les États-Unis et l’Union européenne. La Cour suprême autrichienne (OGH) a maintenant soumis une série de questions à la CJCE concernant les conditions dans lesquelles le traitement des données personnelles, y compris les données sensibles, est autorisé en vertu du règlement général sur la protection des données (RGPD).
« minimisation des données »
Deux questions principales se posaient : toutes les données personnelles peuvent-elles être traitées sans restriction de temps ou le principe de « minimisation des données » s’applique-t-il ici ? Dans quelles conditions Facebook est-il autorisé à utiliser les données sensibles publiées à des fins publicitaires ?
Premièrement, la Cour répond qu’il serait contraire au principe de « minimisation des données » énoncé dans le RGPD que toutes les données personnelles reçues par un responsable du traitement tel que l’opérateur d’une plateforme en ligne, collectées à la fois sur et hors de cette plateforme, soient illimitées dans le temps et collectées et traitées à des fins de publicité ciblée sans distinction selon leur nature. Meta Platforms collecte des données personnelles des utilisateurs de Facebook sur leurs activités au sein et en dehors de ce réseau. Le fait que Maximilian Schrems ait divulgué son orientation sexuelle lors d’une table ronde publique permet l’utilisation de ces données conformément au RGPD. Cependant, cette circonstance ne permet pas à l’opérateur de traiter d’autres données sur son orientation sexuelle qu’il a reçues ailleurs, ont poursuivi les juges.
La CJCE ne juge jamais des cas individuels ; il fournit uniquement une évaluation de l’interprétation du droit de l’UE. Le jugement est rendu par le tribunal requérant.
Katharina Raabe-Stuppnig, l’avocate de Max Schrems, s’est déclarée “très satisfaite” du verdict, même si ce résultat était certainement attendu. Meta a constitué depuis 20 ans un énorme pool de données sur les utilisateurs, a déclaré l’avocat, selon l’organisation de protection des données noyb. “Selon cette décision, seule une petite partie des données de Meta peut être utilisée à des fins publicitaires – même si les utilisateurs acceptent la publicité. Cette décision s’applique également à toutes les autres sociétés de publicité en ligne, qui ne disposent souvent pas de procédures de minimisation des données.” L’application du « principe de minimisation des données » restreint radicalement l’utilisation des données personnelles à des fins publicitaires.
#Facebook #nest #pas #autorisé #utiliser #les #données #indéfiniment
