Le 17 avril, le Comité européen de la protection des données (EDPB) – un organisme indépendant dont la mission principale est de veiller à l’application du RGPD dans tous les pays membres de l’UE – a rendu un avis non contraignant sur la conformité du modèle « Pay or Consent ». . Cela fait suite à une demande formulée en vertu de l’article 64.2 du règlement général sur la protection des données (RGPD) par les autorités de protection des données de Hambourg, des Pays-Bas et de la Norvège.
L’origine de cette affaire remonte à juillet 2023, mois au cours duquel deux décisions ont contraint Meta à changer la base légale du traitement des données personnelles des utilisateurs de ses réseaux sociaux au sein de l’Union européenne. La Cour de Justice de l’Union européenne a rendu un arrêt dans lequel elle conclut que «la personnalisation de la publicité par laquelle le réseau social en ligne Facebook est financé ne peut justifier, comme un intérêt légitime poursuivi par Meta Platforms Ireland, le traitement des données en question, en l’absence du consentement de la personne concernée« .
Le même mois, Datatilsynet, l’autorité néerlandaise de protection des données, lui a interdit de faire de la publicité ciblée pour une période allant du 4 août 2023 au 3 novembre 2023. Les pratiques n’avaient pas changé entre A cette époque, l’autorité a saisi l’autorité Comité européen de la protection des données afin qu’il puisse prendre une décision contraignante. Son appel a été entendu : la Commission a ordonné à la Commission de protection des données (DPC), la CNIL irlandaise, d’interdire «le traitement des données personnelles à des fins de publicité comportementale sur les bases juridiques du contrat et l’intérêt légitime« .
Face à cette situation, Meta a changé sa base juridique en choisissant le consentement et a ainsi lancé son premier abonnement payant afin de bénéficier des services de Facebook et Instagram sans publicité ciblée. Précision importante : la société américaine peut toujours collecter des données personnelles à d’autres fins, qui sont précisées dans sa politique de confidentialité.
1 – Que retenir de l’avis de l’EDPB ?
D’une manière générale, l’EDPB considère que, dans la plupart des cas, il ne sera pas possible pour les très grandes plateformes en ligne d’utiliser le modèle « Pay or Consent » tout en respectant les conditions de validité du consentement. Selon le RGPD, le consentement doit répondre à plusieurs critères : il doit être libre, spécifique, éclairé et sans ambiguïté. Elle a également estimé que proposer uniquement une alternative payante aux services impliquant le traitement de données personnelles à des fins de publicité comportementale ne devrait pas être la voie par défaut pour les responsables du traitement des données.
[…]
Cet article est réservé à nos abonnés au Club DPO
Soutenir le journalisme expert.
Déjà inscrit?
Se connecter
