La Commission irlandaise de protection des données (DPC) a infligé une amende de 225 millions d'euros à WhatsApp pour non-respect et violation des conditions de protection des données du RGPD. WhatsApp appartenant au groupe Facebook, dont le siège est en Irlande, ce sont les autorités de ce pays qui sont responsables des violations de la protection des données commises par WhatsApp.
C'est le résultat d'une enquête qui a débuté il y a trois ans, lorsque le RGPD est entré en vigueur. Les situations qui ont été dénoncées sont donc celles de 2018.
L'autorité irlandaise avait initialement fixé une amende de 50 millions d'euros, mais suite à des enquêtes menées par d'autres autorités européennes, celle-ci a dû être revue à la hausse.
L'amende s'accompagne d'un avertissement à WhatsApp pour qu'elle adapte sa collecte de données aux exigences du RGPD. La mise à disposition d'informations et le partage de données personnelles entre WhatsApp et d'autres entreprises Facebook ainsi que leur manque de transparence sont particulièrement pointés du doigt. WhatsApp n'aurait par exemple pas fourni aux utilisateurs suffisamment d'informations sur la manière dont les données de WhatsApp sont traitées au sein du groupe Facebook.
Par le passé, l'autorité irlandaise de protection des données était plutôt connue pour mener des enquêtes insuffisantes ou pour ne pas agir du tout, ce qui lui a valu de nombreuses critiques. Il y a même eu divers conflits au niveau européen avec la direction de l'autorité.
Cette sanction contre WhatsApp devait également être moins importante selon l'avis initial de la DPC et même l'amende infligée aujourd'hui ne représente qu'environ 0,08 % du chiffre d'affaires du groupe Facebook, alors que le RGPD prévoit des amendes et des pénalités pouvant atteindre 4 % du chiffre d'affaires. Les critiques adressées à l'autorité irlandaise de protection des données par les défenseurs de la vie privée restent donc d'actualité.
Néanmoins, cette amende est la deuxième plus élevée jamais infligée en vertu du RGPD, après celle infligée à Amazon en juillet dernier au Luxembourg (746 millions d'euros).
WhatsApp elle-même a réagi à l'imposition de l'amende en annonçant son intention de faire appel de la décision devant la Cour suprême irlandaise ou la Cour de justice européenne. WhatsApp veut justifier cette décision par le fait qu'elle est disproportionnée, l'autorité irlandaise de protection des données n'ayant jusqu'à présent jamais infligé une amende aussi élevée. Compte tenu du fait que WhatsApp n'a mis de côté que 77,5 millions d'euros pour d'éventuelles amendes, le groupe a été surpris par cette amende record. En outre, WhatsApp a affirmé avoir toujours conçu sa déclaration de confidentialité de la manière la plus transparente possible et continuer à le faire.
Français 
Deutsch 
English 
Español 
Polski