RGPD : Google visé par une enquête

Douze mois après l’entrée en vigueur du règlement général sur la protection des données, Google est dans le viseur de l’autorité irlandaise en charge de son application, la DPC (Data Protection Commission, équivalent de la CNIL française). Cette dernière a ouvert mercredi sa première enquête sur l’utilisation par le géant américain des données de citoyens européens à des fins publicitaires.

Sommaire

Le navigateur Brave parmi les plaignants

Cette investigation résulte de plusieurs plaintes reçues par la DPC, dont une émanant de la société Brave qui revendique une navigation web respectueuse de la vie privée. Le navigateur accuse en effet Google, ainsi que d’autres acteurs de la publicité en ligne, de jouer avec les données personnelles de la population. Charge donc aux enquêteurs et enquêtrices de déterminer si Google, et en particulier sa plateforme Ad Exchange, traite ces données de façon conforme au RGPD et ce, à chaque étape du processus de transaction publicitaire.

Une enquête irlandaise qui ne restera pas isolée

Séduites par un cadre fiscal avantageux, bon nombre d’entreprises « globales » ont choisi d’installer leur siège européen en Irlande. Cette situation particulière fait de la DPC irlandaise un organe majeur en matière de régulation.

Celle-ci a d’ores et déjà annoncé que 51 autres enquêtes de grande envergure étaient en cours, dont 17 au sein de grands groupes technologiques comme Twitter, Linkedin ou encore Facebook.

Pour rappel, Google s’est déjà vu imposé une amende de 50 millions d’euros par la CNIL en début d’année.

Des résultats attendus par tout le secteur de la publicité en ligne

Le RGPD prévoit des amendes allant jusqu’à 4 % du chiffre d’affaires global (ou 22 millions d’euros) en cas de non-conformité. S’agissant d’une des premières enquêtes menées depuis sa mise en application et au vu de l’ampleur des sanctions potentielles, les acteurs de la publicité en ligne, dont le modèle repose sur ces données, suivront de près l’issue de cette investigation. En effet, le verdict énoncé par l’autorité irlandaise de protection des données donnera le ton pour les années à venir.

De son côté, Google a fait savoir qu’il « s’impliquerait au maximum dans l’enquête de la DPC et qu’elle saisirait cette opportunité de mieux comprendre comment les règles européennes en matière de protection des données s’appliquent au secteur des enchères publicitaires en temps réel ».

Sujets liés :