RGPD : LinkedIn écope d’une amende historique de 310 millions d’euros

Le 24 octobre 2024, LinkedIn, le réseau social professionnel appartenant à Microsoft, a été condamné à une amende de 310 millions d’euros par l’Union européenne pour non-respect du RGPD, notamment en ce qui concerne ses pratiques publicitaires. Cette sanction a été infligée par la Commission irlandaise de protection des données (DPC), l’organisme régulateur compétent pour l’UE en raison du siège européen de Microsoft basé en Irlande.

LinkedIn coupable d’une violation du RGPD en matière de publicité ciblée

L’infraction concerne la manière dont LinkedIn exploite les données personnelles de ses utilisateurs pour des fins de publicité ciblée. Selon la DPC irlandaise, LinkedIn n’a pas respecté les exigences du RGPD en termes de transparence et de base légale pour le traitement des données. Le réseau social a été jugé coupable d’avoir utilisé des méthodes qui n’obtiennent pas un consentement suffisamment explicite de ses utilisateurs, et de ne pas avoir fourni suffisamment d’informations sur la manière dont les données étaient utilisées.

Le traitement des données personnelles sans base juridique appropriée constitue une violation claire et grave du droit fondamental, a expliqué Graham Doyle, responsable de la communication du DPC.

LinkedIn s’appuyait sur plusieurs bases légales pour justifier l’utilisation des données personnelles dans le cadre de la publicité comportementale, telles que le consentement, les intérêts légitimes et la nécessité contractuelle. Cependant, la DPC a estimé qu’aucune de ces bases n’était valide dans ce contexte et que les intérêts des utilisateurs devaient prévaloir. En effet, le consentement obtenu par LinkedIn n’était ni « libre », ni « suffisamment éclairé » et n’a pas été jugé « sans ambiguïté ».

Une amende historique pour LinkedIn

Cette amende de 310 millions d’euros constitue la première sanction majeure de l’UE à l’encontre de LinkedIn. L’entreprise a également été sommée de se mettre en conformité avec la législation européenne sous trois mois. Cette décision fait suite à une plainte déposée en 2018 par l’association La Quadrature du Net, spécialisée dans la défense des droits des internautes. Cette organisation, qui milite activement contre la surveillance numérique, avait aussi déposé des plaintes similaires contre d’autres géants de la tech tels que Google, Facebook, Apple et Amazon. Ces derniers ont d’ailleurs été condamnés à de lourdes amendes pour diverses infractions ces derniers mois, qu’il s’agisse du traitement de données personnelles ou de pratiques anticoncurrentielles.

Cette affaire s’inscrit dans une tendance plus large de sanctions infligées aux géants du numérique pour non-conformité au RGPD. Des entreprises comme Google, Amazon ou TikTok ont déjà écopé de lourdes amendes pour des infractions similaires. Depuis l’entrée en vigueur du RGPD en 2018, les régulateurs européens, et particulièrement la DPC en Irlande, sont de plus en plus vigilants face aux pratiques des grandes plateformes numériques. L’objectif est de s’assurer que les droits des consommateurs européens en matière de protection des données personnelles sont respectés. Dans le cas de LinkedIn, la DPC a souligné que le traitement des données sans une base légale appropriée constitue une violation grave des droits fondamentaux des utilisateurs.

Bien que nous estimions avoir respecté le RGPD, nous travaillons à garantir que nos pratiques publicitaires respectent cette décision avant la date limite, a répondu LinkedIn.

En réaction à cette sanction, LinkedIn a publié un communiqué dans lequel la société affirme qu’elle s’efforce de se mettre en conformité avec les demandes des régulateurs, bien qu’elle estime avoir déjà respecté le RGPD dans ses pratiques publicitaires. Toutefois, la firme devra rapidement ajuster ses processus pour éviter d’autres pénalités.