Un Norvégien forcé de transiger avec Meta ?
Un citoyen norvégien a déposé en 2024 une plainte contre Meta, maison mère de Facebook, Instagram et WhatsApp, pour le traitement de ses données personnelles à des fins de marketing. En vertu du règlement général sur la protection des données (RGPD), la plainte a été transmise à l’autorité compétente, la Commission irlandaise de protection des données (DPC), car Meta a établi son siège européen en Irlande.
Selon les informations recueillies, en avril de cette année, la DPC a demandé au plaignant de trouver un accord à l’amiable avec Meta. Le Norvégien a refusé.
Un règlement à l’amiable aux conditions contestées
Les lignes directrices du Comité européen de la protection des données (CEPD) sur les règlements à l’amiable précisent qu’un accord ne peut pas prévoir de « somme d’argent destinée à acheter le silence » lorsqu’une affaire concerne un grand nombre de personnes. Or, depuis que Meta impose aux utilisateurs de la version gratuite de ses applications de subir des publicités personnalisées, le CEPD a également jugé que les politiques « payer ou consentir » (pay-or-consent) sont incompatibles avec les exigences du RGPD en matière de consentement libre et valide.
Des relations jugées trop étroites entre la DPC et Meta
De nombreuses grandes entreprises technologiques sont enregistrées en Irlande, ce qui confère à la DPC le rôle de principal régulateur européen de Meta. Cependant, cette position n’a pas empêché des liens étroits entre l’autorité et le géant numérique, selon plusieurs observateurs. Le dernier exemple en date est la nomination, l’an dernier, d’un ancien porte-parole de Meta au poste de commissaire à la protection des données pour l’Irlande, une décision qui avait suscité l’indignation.
« Combien de fois la DPC a-t-elle abusé d’un “règlement amiable” pour abuser les Européens qui ont des plaintes légitimes au titre du RGPD contre les géants de la tech en Irlande ? », a déclaré Eoin Dubsky, militant pour les droits numériques au sein de l’ONG de surveillance des entreprises Ekō. « On dirait que la Commission de protection des données ne défendra nos droits qu’après avoir épuisé toutes les autres options. »
Meta déjà condamnée pour des pratiques similaires
Meta a déjà été sanctionnée par la Commission européenne en 2025 d’une amende de 200 millions d’euros pour ne pas avoir proposé « un service utilisant moins de données personnelles ». Le groupe a fait appel de cette amende.
Le CEPD et la DPC n’ont pas répondu aux sollicitations dans les délais impartis.
