La Commission irlandaise de protection des données (Irish Data Protection Commission - DPC) a informé cette semaine ses homologues européens qu'elle empêchera Meta, propriétaire de Facebook, d'envoyer les données des utilisateurs européens vers les États-Unis. Le projet de décision du régulateur irlandais s'attaque au dernier recours légal de Meta pour transférer de grandes quantités de données vers les États-Unis.La DPC a émis une ordonnance provisoire en 2020 pour bloquer le mécanisme que Meta utilise pour transférer des données sur les utilisateurs de l'UE vers les États-Unis, après que la plus haute juridiction européenne a jugé que l'accord l'autorisant n'était pas valable en raison de problèmes de surveillance. La Cour de justice des Communautés européennes (CJCE) a en effet annulé un pacte entre l'UE et les États-Unis sur la circulation des données - appelé "Privacy Shield" (Bouclier de protection des données UE-États-Unis). L'accord a été négocié entre 2015 et 2016, mais n'a pas résisté face aux allégations de surveillance menée par les États-Unis.
Dans son arrêt, la CJCE a également rendu plus difficile l'utilisation d'un autre outil juridique que Meta et de nombreuses autres entreprises américaines utilisent pour transférer des données personnelles aux États-Unis, appelé clauses contractuelles standard (CCS). La décision rendue cette semaine par l'Irlande signifie que Facebook est contraint de cesser de s'appuyer sur les SCC également. La DPC est le principal régulateur de l'UE pour Meta et d'autres grandes entreprises technologiques, car leur siège européen est situé en Irlande. Meta a averti à plusieurs reprises qu'une telle décision entraînerait la fermeture de nombre de ses services en Europe.
Le géant des médias sociaux a surtout menacé de retirer Facebook et Instagram de l'Europe. « Si un nouveau cadre transatlantique de transfert de données n'est pas adopté et que nous ne sommes pas en mesure de continuer à nous appuyer sur les CSC ou de nous appuyer sur d'autres moyens alternatifs de transfert de données de l'Europe vers les États-Unis, nous serons probablement incapables d'offrir un certain nombre de nos produits et services les plus importants, y compris Facebook et Instagram, en Europe », a déclaré Meta dans un dépôt à la Securities and Exchange Commission (SEC) des États-Unis en mars de cette année.
En vertu des règles de l'UE en matière de protection de la vie privée (RGPD) introduite en 2018, les régulateurs du bloc ont un mois pour donner leur avis avant qu'une décision définitive ne soit prise. Toute objection, qui a régulièrement été déposée dans de tels cas, pourrait ajouter des mois au calendrier. Si l'ordre de blocage est confirmé par le groupe des régulateurs, il est susceptible de jeter un froid dans le milieu des affaires au sens large également. Les entreprises américaines se grattent la tête pour savoir comment continuer à envoyer des données de l'Europe vers les États-Unis après la décision de la CJCE en 2020.
La directrice de la DPC, Helen Dixon, a déclaré en février dernier qu'un arrêt des flux de données de Meta ne toucherait pas immédiatement d'autres grandes entreprises technologiques, mais qu'il y aurait potentiellement "des centaines de milliers d'entités" qui devraient être examinées. En outre, la décision irlandaise ne s'appliquerait pas à la filiale WhatsApp de Meta, car elle a un contrôleur de données différent au sein du groupe. « Ce projet de décision concerne un conflit entre le droit européen et le droit américain qui est en cours de résolution », a déclaré jeudi un porte-parole de Meta. L'entreprise espère qu'un nouvel accord sera trouvé d'ici là.
L'UE et les États-Unis sont en train de négocier un nouveau texte sur le transfert de...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par Bill Fassinou
Quel est votre avis sur le sujet ?
.
