Une information citoyenne au service d'une identité européenne
Réactions, commentaires et débats avec des invités

Glossaire interactif des termes de l'Espace de liberté, de sécurité et de justice
Observatoire législatif de l’Espace européen de liberté, de sécurité et de justice
Veille juridique et documentaire axée sur la Charte des droits fondamentaux de l’Union européenne
Actualités des grands projets de l'Union européenne
Dossiers documentaires thématiques
Actualités sur le rôle de l'Union européenne dans le monde
Une information citoyenne au service d'une identité européenne

Google condamné : peines dérisoires !

pdf mise en ligne :13 01 2014 ( NEA say… n° 141 )

DROITS FONDAMENTAUX > Protection des données personnelles

Minable est-on tenté d'écrire : la formation restreinte de la CNIL prononce une sanction pécuniaire de 150 000 € à l'encontre de la société GOOGLE Inc. Google France devra afficher sur son site, Google.fr, l'arrêt du jugement …pendant 48 heures et le reste du monde n'en saura rien ! La publicité du jugement aurait dû être affichée sur tous les sites européens de Google, partout dans l'Union européenne. Espérons que malgré tout, cette décision fera école.
Minable est-on tenté d'écrire : la formation restreinte de la CNIL prononce une sanction pécuniaire de 150 000 € à l'encontre de la société GOOGLE Inc. Google France devra afficher sur son site, Google.fr,  l'arrêt du jugement …pendant 48 heures et le reste du monde n'en saura rien ! La publicité du jugement aurait dû être affichée sur tous les sites européens de Google,  partout dans l'Union européenne.  Espérons que malgré tout, cette décision fera école.

Le 3 janvier 2014, la formation restreinte de la CNIL a prononcé une sanction pécuniaire de 150 000 euros à l'encontre de la société GOOGLE Inc., estimant que les règles de confidentialité mises en œuvre par celle-ci depuis le 1er mars 2012 ne sont pas conformes à la loi « informatique et libertés ». Elle enjoint à Google de procéder à la publication d'un communiqué relatif à cette décision sur la page d'accueil de Google.fr, sous huit jours à compter de la notification de la décision.

Le 1er mars 2012, Google a décidé de fusionner en une seule politique les différentes règles de confidentialité applicables à une soixantaine de ses services, dont Google Search, YouTube, Gmail, Picasa, Google Drive, Google Docs, Google Maps, etc. Du fait du nombre des services en cause, quasiment tous les internautes français sont concernés par cette décision.

Le " G29 ", groupe des CNIL européennes, a alors mené une analyse de cette politique de confidentialité, concluant que celle-ci n'était pas conforme au cadre juridique européen, et a émis plusieurs recommandations. La société Google Inc. n'ayant pas donné de suite effective à celles-ci, six autorités européennes ont engagé à son encontre des procédures répressives, chacune en ce qui la concerne.

 Dans ce contexte, le 3 janvier 2014, la formation restreinte de la CNIL a prononcé à l'encontre de la société GOOGLE Inc. une sanction pécuniaire de 150 000 euros, estimant que celle-ci ne respectait pas plusieurs dispositions de la loi " informatique et libertés ".
 Dans sa décision, la formation restreinte considère que, les données relatives aux utilisateurs des services de Google en France et traitées par cette société, sont bien des données à caractère personnel. Elle retient également que, contrairement à ce que soutient la société Google Inc., la loi française s'applique aux traitements, par celle-ci, des données personnelles des internautes résidant en France.

Sur le fond, la formation restreinte ne conteste pas la légitimité de l'objectif de simplification poursuivi par la société en fusionnant ses politiques de confidentialité.
 Elle considère cependant que les conditions de mise en œuvre de cette politique unique sont contraires aux exigences de la loi :
       -. La société n'informe pas suffisamment ses utilisateurs des conditions et finalités de traitement de leurs données personnelles. De ce fait, ils ne peuvent comprendre, ni les finalités de la collecte, celles-ci n'étant pas déterminées comme l'exige la loi, ni l'ampleur des données collectées à travers les différents services. Par conséquent, ils ne sont pas mis en mesure d'exercer leurs droits, notamment d'accès, d'opposition ou d'effacement.
      -.  La société ne respecte pas les obligations qui lui incombent d'obtenir le consentement des utilisateurs préalablement au dépôt de cookies sur leurs terminaux.
Elle ne fixe pas de durées de conservation pour l'ensemble des données qu'elle traite.
 Elle s'autorise enfin, sans base légale, à procéder à la combinaison de l'intégralité des données qu'elle collecte sur les utilisateurs à travers l'ensemble de ses services.
 Ces conclusions sont similaires à celles précédemment retenues par les autorités néerlandaise et espagnole de protection des données en novembre et décembre 2013, au regard de leur droit national respectif.
La sanction pécuniaire décidée constitue le montant le plus élevé prononcé jusqu'à présent par la formation restreinte. Elle se justifie par le nombre et la gravité des manquements constatés.
 Par ailleurs, la formation restreinte a enjoint à Google Inc. de procéder à la publication d'un communiqué relatif à cette décision sur le site https://www.google.fr, pendant 48 heures, sous huit jours à compter de la notification de la décision. Cette mesure de publicité s'explique par l'ampleur des données collectées ainsi que par la nécessité d'informer les personnes concernées, qui ne sont pas en mesure d'exercer leurs droits.
Pour en savoir plus

      -. Délibération de la formation restreinte n°2013-420 prononcant une sanction pécuniaire à l'encontre de la société Google Inc. http://www.cnil.fr/fileadmin/documents/approfondir/deliberations/Formation_contentieuse/D2013-420_Sanction_Google.pdf
      -. Google : absence de mise en conformité à l'expiration du délai de la mise en demeure http://www.cnil.fr/linstitution/actualite/article/article/google-absence-de-mise-en-conformite-a-lexpiration-du-delai-de-la-mise-en-demeure/
      -. La CNIL met en demeure Google de se conformer, dans un délai de trois mois, à la loi informatique et libertés http://www.cnil.fr/linstitution/actualite/article/article/la-cnil-met-en-demeure-google-de-se-conformer-dans-un-delai-de-trois-mois-a-la-loi-informatique/
      -. Dossier Google de Nea say http://www.eu-logos.org/eu-logos_nea-say.php?idr=4&idnl=2982&nea=139&lang=fra&arch=0&term=0