L'agence espagnole de protection de données (AEPD) a frappé fort suite à une violation de règles de confidentialité.

L'Espagne inflige une amende de 10 millions d'euros à Google pour violation de la loi sur la protection des données.

L'Agence espagnole de protection des données (AEPD) a infligé une amende de dix millions d'euros à Google pour avoir transféré des données à des tiers sans base légale et pour avoir entravé le droit des citoyens à l'effacement. Selon l'Agence, ceux-ci contreviennent aux articles 6 et 17 du règlement européen général sur la protection des données (RGPD).

L'AEPD a déclaré avoir découvert que Google avait transmis des informations qui pourraient être utilisées pour identifier les citoyens demandant la suppression de leurs données personnelles en vertu du droit de l'UE, y compris leur adresse e-mail ; les raisons invoquées; et l'URL revendiquée, à un tiers basé aux États-Unis sans base juridique valable pour ce traitement ultérieur.

Outre la sanction pécuniaire, l'Agence a également ordonné à Google d'adapter ses procédures d'exercice du droit d'effacement concernant les demandes de suppression de contenus de ses produits et services, et les informations qu'elle propose à ses utilisateurs, conformément avec les règles de protection des données.

Ce que dit l'Agence

L'AEPD, dans un communiqué annonçant la sanction, a déclaré : « Google LLC a agi en tant que contrôleur du traitement analysé, qui a été effectué aux États-Unis. Dans le cas de divulgation de données à des tiers, l'AEPD a constaté que Google LLC a envoyé des informations sur les demandes qui lui sont faites par des citoyens, y compris leur identification, leur adresse e-mail, les raisons invoquées et l'URL revendiquée au projet Lumen. La tâche de ce projet est de collecter et de mettre à disposition les demandes de suppression de contenu, et l'Agence considère donc que, puisque toutes les informations contenues dans la demande du citoyen sont envoyées pour inclusion dans une autre base de données accessible au public et pour diffusion via un site Web, « la finalité de l'exercice du droit d'effacement est en pratique frustrée ».

« Cette communication de données par Google LLC à Lumen Project s'impose à l'utilisateur qui entend utiliser les formulaires Google, sans possibilité de s'y opposer et, donc, sans consentement valable pour qu'une telle communication soit faite.  L'établissement d'une telle condition d'exercice du droit à l'effacement accordé aux personnes concernées contrevient au règlement général sur la protection des données en générant « un traitement supplémentaire des données contenues dans la demande d'effacement lors de leur communication à un tiers ». Agence ajoutée.

La Réponse de Google

Réagissant à la sanction dans un communiqué, Google a déclaré:  "Nous réexaminons la décision et nous engageons continuellement avec les régulateurs de la confidentialité, y compris l'AEPD, pour réévaluer nos pratiques. Nous essayons toujours de trouver un équilibre entre les droits à la vie privée et notre besoin d'être transparents et responsables de notre rôle dans la modération du contenu en ligne. Nous avons déjà commencé à réévaluer et à repenser nos pratiques de partage de données avec Lumen à la lumière de ces procédures. »