L’autorité irlandaise de protection des données a infligé une amende à WhatsApp Ireland Ltd. pour ne pas avoir fourni aux utilisateurs des informations transparentes sur la manière dont leurs données sont traitées et partagées, en particulier avec des entreprises associées de la famille Meta Platforms Inc. L’amende, émise en vertu du Règlement général sur la protection des données (RGPD) de l’Union européenne, reflète des lacunes dans les divulgations faites aux utilisateurs lors de leur inscription au service de messagerie.
La sanction a été imposée par la Commission irlandaise de protection des données, qui agit en tant que principal régulateur des services de Meta dans l’UE. L’autorité a indiqué que les avis de confidentialité de WhatsApp n’expliquaient pas clairement comment les données des utilisateurs sont traitées, stockées et partagées avec d’autres entreprises du groupe Meta, y compris à des fins opérationnelles et marketing. Les régulateurs ont déterminé que les informations fournies aux utilisateurs étaient fragmentées et difficiles à comprendre.
Selon le RGPD, les entreprises doivent expliquer clairement et de manière concise aux utilisateurs quelles données personnelles elles collectent et comment elles sont utilisées. Le régulateur a indiqué que les divulgations de WhatsApp ne respectaient pas cette norme car elles étaient trop complexes et ne permettaient pas aux utilisateurs de saisir pleinement l’étendue des flux de données vers les services associés. L’autorité irlandaise a déclaré que ce manque de clarté compromettait la capacité des utilisateurs à prendre des décisions éclairées concernant leur vie privée.
WhatsApp Ireland Ltd. a été condamnée à payer une amende calculée en fonction de la gravité de la violation et du nombre d’utilisateurs concernés dans l’UE. Ce montant reflète à la fois la portée des services WhatsApp et la nécessité d’appliquer des normes cohérentes de protection des données dans tous les États membres. Le régulateur a déclaré qu’il publierait plus de détails sur l’amende et sur les aspects des divulgations de WhatsApp jugés non conformes.
WhatsApp a déclaré qu’il n’était pas d’accord avec les conclusions du régulateur et qu’il prévoyait de faire appel de la décision. L’entreprise a déclaré s’efforcer d’être transparente avec les utilisateurs et de revoir régulièrement ses pratiques en matière de confidentialité. Il a ajouté que ses politiques mondiales de confidentialité fournissent déjà des informations sur le traitement et le partage des données au sein du groupe Meta, mais qu’il interagira avec les autorités via le processus d’appel.
La décision de la Commission irlandaise de protection des données fait suite à d’autres actions d’application du RGPD contre de grandes entreprises technologiques pour ce que les régulateurs qualifient d’avis de confidentialité insuffisamment clairs. Le RGPD exige que les responsables des données fournissent des informations « transparentes » dans un langage accessible aux utilisateurs ordinaires, et qu’ils tiennent des registres prouvant le respect des obligations de transparence.
Les défenseurs de la vie privée ont salué la décision du régulateur, affirmant que la clarté sur le partage des données est fondamentale pour le contrôle des utilisateurs sur les informations personnelles. Ils ont noté que les services de messagerie à large base d’utilisateurs ont une obligation accrue de communiquer la manière dont les données circulent entre services, en particulier lorsque ces données peuvent être utilisées pour le profilage ou des fonctionnalités personnalisées.
Le résultat pourrait influencer la manière dont d’autres entreprises technologiques adaptent leurs communications en matière de vie privée dans l’UE. Les actions d’application du RGPD entraînent souvent des révisions des avis de confidentialité en ligne, les entreprises cherchant à aligner leurs divulgations sur les attentes des régulateurs et à éviter de futures sanctions. Les régulateurs des autres États membres surveillent ces décisions afin de promouvoir une application harmonisée de la loi à l’échelle du bloc.