Commission irlandaise de protection des données (DPC) a infligé une amende à la filiale de Meta Corporation, WhatsApp, de 5,5 millions d’euros (5,95 millions de dollars) pour avoir enfreint les réglementations européennes en matière de protection des données.
L’amende a été infligée à la suite d’une plainte déposée en 2018 par un citoyen allemand qui n’était pas satisfait que WhatsApp ne lui ait pas offert la possibilité de refuser les conditions d’utilisation mises à jour jusqu’au 25 mai 2018, date à laquelle le General Data Le règlement sur la protection des données (GDPR) est entré en vigueur.
En plus de l’amende, le DPC a ordonné à WhatsApp de se conformer aux normes de confidentialité de l’UE concernant les données des utilisateurs dans un délai de six mois. Cela provient d’une ordonnance similaire émise à d’autres grandes plateformes, telles que Facebook et Instagram, pour évaluer leur base juridique pour le ciblage des publicités utilisant des données personnelles.
WhatsApp a déclaré vouloir faire appel de la décision et que son service est conforme aux exigences technologiques et juridiques exigences. Ce n’est pas la première amende de WhatsApp du DPC ; en septembre 2021, l’entreprise a été condamnée à une amende de 225 millions d’euros pour des infractions en mai 2018. WhatsApp tente actuellement d’obtenir l’annulation de l’amende devant les tribunaux irlandais.
À ce jour, le DPC a infligé une amende de 1,3 milliard d’euros à Meta Corporation et dix enquêtes supplémentaires sur ses services. En raison de son siège européen en Irlande, le DPC dispose d’un pouvoir important pour faire respecter les réglementations européennes en matière de confidentialité et garantir que les entreprises s’y conforment en tant que principal régulateur européen de la confidentialité pour de nombreuses entreprises technologiques de premier plan au monde.
L’amende du DPC infligée à WhatsApp rappelle l’importance de se conformer aux réglementations de l’UE en matière de confidentialité, notamment le RGPD. Le GDPR oblige les entreprises à obtenir le consentement explicite des utilisateurs avant de collecter et de traiter leurs données personnelles et à informer les utilisateurs de leurs droits, tels que le droit d’accéder, de modifier et de supprimer leurs données personnelles.