L’organisme français de surveillance de la confidentialité des données a infligé à Google et Facebook une amende combinée de 210 millions d’euros (176 millions de livres sterling) pour avoir entravé la capacité des utilisateurs à empêcher les entreprises de suivre leur activité en ligne.
le Commission Nationale de l’Informatique et des Libertés (CNIL) a annoncé jeudi avoir infligé à Google une amende record de 150 millions d’euros pour avoir rendu difficile pour les internautes le refus des cookies – de petits fichiers texte qui constituent un profil de l’activité Web d’une personne à des fins commerciales. Il a infligé une amende de 60 millions d’euros à Facebook pour la même raison.
Le consentement préalable des internautes à l’utilisation de cookies est un pilier essentiel de la réglementation européenne sur la protection des données personnelles, et une priorité absolue pour la CNIL.
« Lorsque vous acceptez les cookies, cela se fait en un clic », précise Karin Kiefer, responsable de la protection des données et des sanctions à la CNIL. « Rejeter les cookies devrait être aussi simple que de les accepter. »
Le chien de garde a déclaré que les sites facebook.com, google.fr et youtube.com ne permettaient pas le refus facile des cookies. Citant l’exemple de Facebook, il a déclaré: « Plusieurs clics sont nécessaires pour refuser tous les cookies, contre un seul pour les accepter. »
Il a déclaré que les entreprises avaient trois mois pour se conformer à ses commandes, notamment en permettant aux utilisateurs français de refuser plus facilement les cookies, sous peine d’astreintes supplémentaires de 100 000 € pour chaque jour de retard.
Un porte-parole de Google a déclaré : « Les gens nous font confiance pour respecter leur droit à la vie privée et les protéger. Nous comprenons notre responsabilité de protéger cette confiance et nous nous engageons à poursuivre les changements et à travailler activement avec la CNIL à la lumière de cette décision. »
Un porte-parole de la société mère de Facebook, Meta, a déclaré : « Nous examinons la décision de l’autorité et restons déterminés à travailler avec les autorités compétentes. Nos contrôles de consentement aux cookies offrent aux gens un meilleur contrôle sur leurs données, y compris un nouveau menu de paramètres sur Facebook et Instagram où les gens peuvent revoir et gérer leurs décisions à tout moment, et nous continuons à développer et à améliorer ces contrôles.
En 2020, la CNIL a renforcé les droits de consentement sur les trackers publicitaires, affirmant que les sites Web opérant en France devraient tenir un registre des refus des internautes d’accepter les cookies pendant au moins six mois.
Il a également déclaré que les internautes devraient pouvoir facilement reconsidérer tout accord initial concernant les cookies via un lien Web ou une icône qui devrait être visible sur toutes les pages d’un site Web.