Le Quotidien du 12 janvier 2022 : Données personnelles

[Brèves] Cookies : la CNIL sanctionne Google à hauteur de 150 millions d’euros et Facebook à hauteur de 60 millions d’euros pour non-respect de la loi

Réf. : CNIL, 31 décembre 2021, délibération n° SAN-2021-023 (N° Lexbase : X1449CNY) ; CNIL, 31 décembre 2021, délibération n° SAN-2021-024 (N° Lexbase : X1450CNZ)

Lecture: 3 min

N0011BZG

Citer l'article

Créer un lien vers ce contenu

[Brèves] Cookies : la CNIL sanctionne Google à hauteur de 150 millions d’euros et Facebook à hauteur de 60 millions d’euros pour non-respect de la loi. Lire en ligne : https://www.lexbase.fr/article-juridique/76985730-breves-cookies-la-cnil-sanctionne-google-a-hauteur-de-150-millions-d-euros-et-facebook-a-hauteur-de
Copier

par Marie-Lou Hardouin-Ayrinhac

le 11 Janvier 2022

► La CNIL a constaté que les sites « facebook.com », « google.fr » et « youtube.com » ne permettent pas de refuser les cookies aussi simplement que de les accepter ; elle sanctionne Google à hauteur de 150 millions d’euros et Facebook à 60 millions d’euros et leur enjoint de se mettre en conformité dans un délai de trois mois.

Investigations menées. La CNIL a reçu plusieurs plaintes dénonçant les modalités de refus des cookies sur les sites « facebook.com », « google.fr » et « youtube.com ». Des contrôles en ligne ont été effectués sur ces sites.

Manquements constatés. La formation restreinte a constaté que les sites précités proposent un bouton permettant d’accepter immédiatement les cookies. En revanche, ils ne mettent pas en place de solution équivalente (bouton ou autre) pour permettre à l’internaute de refuser facilement le dépôt de ces cookies. Plusieurs clics sont nécessaires pour refuser tous les cookies, contre un seul pour les accepter.

La formation restreinte a considéré que ce procédé porte atteinte à la liberté du consentement. Elle explique que dès lors que, sur internet, l’utilisateur s’attend à pouvoir rapidement consulter un site, le fait de ne pas pouvoir refuser les cookies aussi simplement qu’on peut les accepter biaise son choix en faveur du consentement. Cela constitue une violation de l’article 82 de la loi « Informatique et Libertés » (loi n° 78-17, du 6 janvier 1978, relative à l'informatique, aux fichiers et aux libertés N° Lexbase : L8794AGS). 

Sanctions prononcées. Du fait de ce manquement, la formation restreinte de la CNIL a prononcé :

  • deux amendes d’un montant total de 150 millions d’euros à l’encontre de Google (90 millions d’euros pour la société Google LLC et 60 millions d’euros pour la société Google Ireland Limited) ;
  • une amende de 60 millions d’euros à l’encontre de la société Facebook Ireland Limited.

En complément des amendes, la formation restreinte a enjoint aux sociétés de mettre à disposition des internautes situés en France, dans un délai de 3 mois, un moyen permettant de refuser les cookies aussi simplement que celui existant pour les accepter, afin de garantir la liberté de leur consentement. À défaut, les sociétés devront chacune payer une astreinte de 100 000 euros par jour de retard.

Ces deux décisions s’inscrivent dans le cadre de la stratégie globale de mise en conformité initiée par la CNIL depuis plus de 2 ans auprès d’acteurs français et étrangers éditant des sites à forte fréquentation et ayant des pratiques contraires à la législation sur les cookies.

Depuis le 31 mars 2021, date de la fin du délai accordé aux sites et applications mobiles pour se mettre en conformité avec les nouvelles règles en matière de traceurs (CNIL, délibération n° 2020-091, 17 septembre 2020 N° Lexbase : X0891CK9 ; CNIL, délibération n° 2020-092, 17 septembre 2020 N° Lexbase : X0892CKA ; lire M.-L. Hardouin-Ayrinhac, Cookies et autres traceurs : la CNIL publie des lignes directrices modificatives et sa recommandation, Lexbase Affaire, octobre 2020, n° 650 N° Lexbase : N4740BY9), la CNIL a adopté près de 100 mesures correctrices (mises en demeure et sanctions) en lien avec le non-respect de la législation sur les cookies.

 

 

newsid:480011

Utilisation des cookies sur Lexbase

Notre site utilise des cookies à des fins statistiques, communicatives et commerciales. Vous pouvez paramétrer chaque cookie de façon individuelle, accepter l'ensemble des cookies ou n'accepter que les cookies fonctionnels.

En savoir plus

Parcours utilisateur

Lexbase, via la solution Salesforce, utilisée uniquement pour des besoins internes, peut être amené à suivre une partie du parcours utilisateur afin d’améliorer l’expérience utilisateur et l’éventuelle relation commerciale. Il s’agit d’information uniquement dédiée à l’usage de Lexbase et elles ne sont communiquées à aucun tiers, autre que Salesforce qui s’est engagée à ne pas utiliser lesdites données.

Réseaux sociaux

Nous intégrons à Lexbase.fr du contenu créé par Lexbase et diffusé via la plateforme de streaming Youtube. Ces intégrations impliquent des cookies de navigation lorsque l’utilisateur souhaite accéder à la vidéo. En les acceptant, les vidéos éditoriales de Lexbase vous seront accessibles.

Données analytiques

Nous attachons la plus grande importance au confort d'utilisation de notre site. Des informations essentielles fournies par Google Tag Manager comme le temps de lecture d'une revue, la facilité d'accès aux textes de loi ou encore la robustesse de nos readers nous permettent d'améliorer quotidiennement votre expérience utilisateur. Ces données sont exclusivement à usage interne.