Meta a été frappé d’une amende record de 1,3 milliard de dollars par l’Union européenne pour avoir enfreint les lois sur le transfert de données.
Ce qui s’est passé. Facebook a transféré les données de citoyens de l’UE aux États-Unis, en violation du droit de l’UE Règlement général sur la protection des données (RGPD), selon la Commission irlandaise de protection des données. Le siège européen de Meta est à Dublin.
Ce que la décision signifie pour Meta. Meta a reçu cinq mois pour arrêter les futurs transferts de données personnelles vers les États-Unis et six mois pour cesser le traitement et le stockage illégaux des données des utilisateurs de l’UE/EEE aux États-Unis, selon le jugement.
Pourquoi nous nous soucions. Si la décision est mise en place, Facebook devrait supprimer une énorme quantité de données et restructurer ses systèmes informatiques à un niveau très fondamental. Cela aurait également d’énormes implications pour toute entreprise transférant des données entre les deux zones.
Par les chiffres. Le 25 mai marquera le cinquième anniversaire du RGPD, et Affaires de confidentialité a suivi les amendes – toutes les 1 701, pour un total de plus de 4 milliards de dollars :
- Meta représente plus de 50 % de toutes les amendes GDPR – la société a amassé 2,5 milliards de dollars de sanctions.
- Meta a été condamné sept fois à une amende, dont quatre rien qu’en 2022.
- En comparaison, Amazon et Google ont combiné plus de 800 millions de dollars d’amendes GDPR.
Uniquement Facebook. La décision s’applique uniquement à Facebook et non aux autres plateformes appartenant à Meta (par exemple, Instagram).
Ce que dit Meta. La société envisage de faire appel, Nick Clegg, président des affaires mondiales de Meta, et Jennifer Newstead, sa directrice juridique, dit dans un communiqué:
- « Cette décision est erronée, injustifiée et crée un dangereux précédent pour les innombrables autres entreprises qui transfèrent des données entre l’UE et les États-Unis »
Un conflit de lois. Le meilleur espoir de suspendre la décision est un nouveau traité de transfert de données entre les États-Unis et l’UE.
Jusqu’en 2020, ces transferts étaient protégés par le traité Privacy Shield entre les deux gouvernements. Cette année-là, la plus haute cour de l’UE a invalidé le traité en jugeant qu’il ne protégeait pas suffisamment les données des citoyens de l’UE contre les agences d’espionnage américaines.
Des négociations sont en cours depuis la décision de la Haute Cour. L’année dernière, le président Biden et Ursula von der Leyen, la présidente de l’Union européenne, ont annoncé les grandes lignes d’un accord, mais les détails sont encore en cours d’élaboration.
Cette décision pourrait augmenter la pression sur les États-Unis pour qu’ils le fassent. Cependant, la complexité des enjeux rend difficile d’avancer rapidement.
