Le régulateur français de la protection des données CNIL a condamné Google à une amende de 50 millions d’euros (56,8 millions de dollars) pour non-respect de la confidentialité des données des utilisateurs. Le géant de la recherche a violé le nouveau Règlement général européen sur la protection des données (RGPD), créé pour protéger les droits des consommateurs. La nouvelle loi est entrée en vigueur le 25 mai de l’année dernière.
Selon la CNIL, Google a enfreint le RGPD pour “manque de transparence, informations inappropriées et absence de consentement valide concernant la personnalisation des annonces”. C’est la première fois que la CNIL applique une sanction aussi sévère au titre du règlement RGPD.
Par ailleurs, la CNIL a constaté que Google n’expliquait pas clairement aux utilisateurs exactement comment leurs données personnelles seront utilisées. Et tandis que les utilisateurs peuvent choisir de personnaliser leurs informations personnalisées, le géant de la technologie rend difficile la recherche de ces options.
L’enquête contre Google a été lancée après deux plaintes déposées à la CNIL fin mai dernier. L’une des plaintes provenait du militant autrichien de la protection de la vie privée Max Schrems, qui dirige l’organisation à but non lucratif None of Your Business (NOYB). Une deuxième plainte a été déposée par le groupe français de défense des droits humains LQDN (La Quadrature du Net). Les plaintes ont été signées par 10 000 personnes.
