Le groupe Facebook Meta va payer une amende de 1,2 milliard d’euros

Une nouvelle amende record sera probablement examinée par le tribunal

Le militant autrichien de la protection des données Max Schrems a alors porté plainte contre Facebook. L’amende infligée par la DPC éclipse la précédente amende record de 746 millions d’euros pour “Amazon.com” au Luxembourg. En outre, Meta doit arrêter tout transfert ultérieur de données personnelles européennes vers les États-Unis. L’agence estime que cette instruction est nécessaire car la société reste soumise aux lois américaines sur la surveillance. Les experts supposent maintenant que le groupe américain fera appel de la décision. La procédure judiciaire peut durer des années. D’ici là, un nouveau pacte de données pourrait entrer en vigueur entre l’Union européenne et les États-Unis, qui réglementerait le trafic de données transatlantique. Meta avait précédemment menacé de se retirer complètement de l’UE si le transfert de données transatlantique n’était pas possible en permanence. SChrems a expliqué que l’amende infligée aurait pu être beaucoup plus élevée : “L’amende maximale est supérieure à quatre milliards. Et Meta a sciemment violé le RGPD pendant dix ans afin de réaliser un profit.” Si les lois américaines sur la surveillance ne sont pas modifiées, Meta devra probablement restructurer fondamentalement ses systèmes, a expliqué Schrems.

Les sanctions contre Meta s’élèvent à 2,5 milliards d’euros

Jusqu’à présent, y compris la nouvelle sanction, des amendes de quatre milliards d’euros ont été infligées depuis l’entrée en vigueur inconditionnelle du RGPD il y a cinq ans. Meta à elle seule est désormais représentée six fois dans la liste des dix amendes les plus élevées, les sanctions pour cette entreprise s’élèvent désormais à 2,5 milliards d’euros. La chaîne de mode H&M a dû payer l’amende la plus élevée d’Allemagne de 35 millions d’euros en 2020 en raison d’une base légale insuffisante pour le traitement des données de sa boutique en ligne. Si l’amende record actuellement infligée venait à échéance à un moment donné après un long litige, la somme irait à l’État irlandais de tous, qui n’a pas voulu gêner Facebook pendant des années. L’autorité irlandaise de protection des données DPC avait longtemps refusé de prendre des mesures contre Facebook. Finalement, le comité européen de la protection des données (EDPB) a obligé la DPC à infliger une amende au réseau social.

Meta top manager : décision “incorrecte et injustifiée”

Les hauts responsables de Meta, Nick Clegg (président des affaires mondiales) et Jennifer Newstead (directrice des affaires juridiques) ont décrit la décision du DPC comme “incorrecte et injustifiée” dans une première réaction. Cela crée un dangereux précédent pour les innombrables autres entreprises qui transfèrent des données entre l’UE et les États-Unis. “La décision soulève également de sérieuses questions sur un processus réglementaire qui permet au comité européen de la protection des données de passer outre un régulateur principal de cette manière, sans tenir compte des conclusions de son enquête pluriannuelle, sans donner à l’entreprise concernée le droit d’être entendue.”

La compréhension de la protection des données aux États-Unis et dans l’UE est très différente

En fait, cette affaire ne porte pas seulement sur la question des procédures de protection des données utilisées par une entreprise comme Facebook, mais sur un conflit juridique très fondamental entre les États-Unis et l’Europe. Les gouvernements américains – que ce soit sous Barack Obama, Donald Trump ou Joe Biden – insistent sur l’accès aux données afin de pouvoir conjurer les dangers. Cependant, cela n’a pas grand-chose à voir avec la conception de la protection des données de l’UE et en particulier de la Cour européenne de justice. C’est plutôt une coïncidence si Facebook et la maison mère Meta ont été les premiers à se laisser embarquer dans le traitement des révélations de Snowden. Même le critique de Facebook, Max Schrems, a déclaré : “Tout autre grand fournisseur de cloud américain tel qu’Amazon, Google ou Microsoft pourrait être concerné par une sanction similaire en vertu du droit de l’UE.”

Accord de transfert de données en cours

Un porte-parole de la Commission européenne a déclaré lundi succinctement que la décision avait été prise en compte. Meta doit maintenant résoudre le problème. Un accord entre l’UE et les USA sur le transfert de données doit être mis en place “d’ici l’été”. Selon le porte-parole, cela garantira la sécurité juridique pour les entreprises, mais aussi protégera strictement la vie privée des citoyens. Le prochain conflit est déjà en train d’émerger. Meta parie que le nouvel accord de transfert de données entre l’UE et les États-Unis éliminera en grande partie les problèmes. Le critique de Facebook Max Schrems, en revanche, avertit le groupe américain de ne pas miser sur cette carte. “Il n’est pas improbable que le nouvel accord soit également déclaré invalide par la CJE – tout comme les deux précédents accords sur les données entre l’UE et les États-Unis (Privacy Shield et Safe Harbor).” En tout cas, Schrems sait comment faire tomber un accord de transfert de données – car ce sont ses plaintes qui ont conduit la CJUE à déclarer les deux accords nuls et non avenus.

Éditeur beck-aktuell, Christoph Dernbach, 22 mai 2023 (dpa).

Liens connexes

De la base de données beck-online

Meta base le traitement des données sur l’intérêt légitime, notification du 25 avril 2023,
Mises à jour du ROR 2023, 456985

Schemmel, belles décisions contre Meta – un drame de la protection des données en plusieurs actes,

BC 2023, 109

Etteldorf, Irlande : DPA inflige une amende de 5,5 millions d’euros à WhatsApp

Courant ZD 2023, 01058

Etteldorf, Irlande : Meta et Instagram condamnés à des millions d’amendes dans le cadre de la publicité personnalisée,

Courant ZD 2023, 8

De l’archive des nouvelles

L’UE et les États-Unis conviennent en principe d’un nouvel accord sur la protection des données, rapport de la rédaction de beck-aktuell du 25 mars 2022,
becklink 2022653