Une association de consommateurs présente dans sept pays européens a attaqué Google en justice pour avoir violé le GDPR. Voici ce que risque Big G
Google est à nouveau mis en cause, une fois de plus pour des questions de confidentialité : cette fois, le Bureau européen des unions de consommateurs (BEUC), sorte de lobby des associations de défense des droits des consommateurs de sept pays européens, pointe du doigt le géant de la recherche en ligne.
La pierre d'achoppement, dans ce cas, est le suivi des mouvements de millions d'utilisateurs sans leur consentement explicite. Le scandale dans cette affaire est le suivi des déplacements de millions d'utilisateurs sans leur consentement explicite. Sont notamment mis en cause l'historique des positions GPS de Google et les passages entre les différentes cellules des réseaux mobiles des smartphones. Autant de données que le géant de Mountain View a utilisées au fil du temps, sans le consentement explicite des utilisateurs, pour obtenir des informations utiles sur leurs déplacements, leurs habitudes et les lieux qu'ils visitent le plus souvent. Cela aurait conduit à une violation du GDPR qui aurait pu coûter cher à l'entreprise californienne.
Comment fonctionne le suivi GPS de Google
Vous savez quand vous allez quelque part, ou passez simplement par là, et qu'après un certain temps, Google vous demande d'évaluer un commerce situé dans cette zone ? Cela est dû au fait que Google enregistre nos déplacements dans un historique spécial et sait très bien où nous sommes allés chaque jour de l'année. Le BEUC a consacré un rapport approfondi à ce comportement de Google intitulé " Every Step You Take ", car il considère qu'il s'agit d'une violation du nouveau règlement européen sur la vie privée, le désormais célèbre GDPR. "Ces pratiques ne sont pas conformes au règlement général sur la protection des données, car Google ne dispose pas d'une base juridique valable pour traiter les données en question". En particulier, le rapport montre que le consentement de l'utilisateur donné dans ces circonstances n'est pas donné librement ", selon le BEUC.
Pourquoi Google pourrait être coupable de violation du RGPD
La base juridique manquante est le consentement explicite de l'utilisateur : Google demande une autorisation générique pour la localisation afin d'utiliser les données à diverses fins : de l'amélioration du service offert au profilage du comportement des utilisateurs à des fins publicitaires. Si Google connaît l'itinéraire que nous empruntons chaque jour pour aller au travail, par exemple, il peut nous avertir avant le départ d'un éventuel accident sur le chemin et, par conséquent, nous inviter à prendre un autre itinéraire pour ne pas perdre de temps. Mais avec les mêmes données, il peut aussi savoir si nous allons souvent au cinéma et jamais à la librairie, et nous envoyer plus de publicités sur les films à venir et moins sur les livres. Mais avec le même système, Google peut aussi savoir si nous allons à l'église tous les dimanches (et donc connaître notre religion) ou si nous fréquentons parfois un club de strip-tease (et donc connaître nos goûts sexuels). D'où, selon le BEUC, l'énorme problème de confidentialité.
Réponse de Google
Google, bien sûr, ne s'y tient pas et répond qu'il n'a en aucun cas violé ni la vie privée des utilisateurs ni aucune partie de la directive GDPR : "L'historique des localisations est désactivé par défaut et vous pouvez le modifier, le supprimer ou le mettre en pause à tout moment. S'il est activé, il permet d'améliorer des services tels que la prévision du trafic pendant votre trajet." Cependant, Google lui-même admet également que "Si vous désactivez l'historique selon les paramètres de votre téléphone et de votre application, nous pouvons encore collecter et utiliser les données de localisation pour améliorer votre expérience Google".
Ce que Google risque
Cela pourrait coûter cher à Google : la réglementation GDPR prescrit des amendes pouvant aller jusqu'à 4% du chiffre d'affaires en cas de violations graves de la vie privée. Et 4 % des revenus de Google représentent une somme à six chiffres. "Nous allons lire attentivement ce rapport pour voir s'il y a des choses que nous pouvons envisager", a déclaré la société.