Le RGPD fait pleurer Meta
La Commission irlandaise de protection des données a soutenu une plainte allemande contre WhatsApp et a imposé une amende de 5,5 millions d’euros à l’entreprise.
La dernière amende infligée à Meta, propriétaire de WhatsApp, après que le même organisme, le DPC, a infligé à l’entreprise une amende de 390 millions d’euros.
Le régulateur a ordonné à WhatsApp Ireland de relever ses chaussettes et de mettre son traitement en conformité avec les règles GDPR dans les six mois s’il ne veut pas faire face à d’autres sanctions.
Le plaignant a déclaré que WhatsApp obligeait les utilisateurs à accepter le traitement des données s’ils voulaient continuer à utiliser les services, le plaignant a fait valoir qu’il s’agissait d’une violation du RGPD car les utilisateurs devraient avoir le choix des données qui sont traité.
Pour parvenir à sa décision du 12 janvier, le DPC a dû s’adresser au Comité européen de la protection des données (EDPB) pour résoudre un désaccord entretiens avec les autorités de contrôle concernées (ASC) qu’il a dû consulter tout au long du processus. L’EDPB a déclaré que le DPC devait frapper Meta d’une amende de plusieurs millions d’euros et que le DPC devrait lancer une nouvelle enquête sur Meta concernant ce qui suit :
“Les opérations de traitement de WhatsApp IE dans son service afin de déterminer s’il traite des catégories particulières de données personnelles (article 9 GDPR), traite des données à des fins de publicité comportementale, à des fins de marketing, ainsi que pour la fourniture de mesures à des tiers et l’échange de données avec des sociétés affiliées à des fins d’amélioration des services , et afin de déterminer s’il respecte les obligations pertinentes en vertu du GDPR.”
Meta dit qu’il fera appel de la décision.