Dans un communiqué publié mercredi, la Cour européenne de justice a jugé l’appel de WhatsApp contre une décision du Comité européen de défense des données inapproprié.
En 2021, la Commission irlandaise de défense des données (DPC) a lancé des procédures réparatrices et des amendes contre WhatsApp d’un montant d’environ 230 millions d’euros en raison de problèmes liés à l’utilisation par WhatsApp des informations personnelles en Irlande et d’un jugement du Comité européen de défense des données (EDPB).
Conclusion
Meta ressent la pression de la structure de sécurité des données tant vantée en Europe. Le DPC irlandais, principal gestionnaire d’informations de WhatsApp dans l’Union européenne, vérifie le service de messagerie appartenant à Meta depuis décembre 2018.
Plusieurs mois auparavant, les premiers problèmes ont été signalés contre le traitement par WhatsApp des données des utilisateurs et (manque de) conformité avec le Règlement général sur la sécurité des données (RGPD), qui a été mis en œuvre en mai 2018.
WhatsApp a récemment contesté la décision du CEPD devant la Cour européenne, demandant à la Cour d’annuler le choix. Néanmoins, le tribunal a conclu que les actions de WhatsApp n’étaient pas autorisées. WhatsApp peut contester le choix de la Cour européenne devant un tribunal national.
Quelle est la prochaine étape pour WhatsApp ?
Étant donné que Meta conteste déjà l’amende du DPC en Irlande, la Cour européenne a noté que permettre que l’appel soit entendu entraînerait l’exécution simultanée de 2 procédures judiciaires .
La participation de l’EDPB à l’affaire a réduit de moitié le temps accordé à WhatsApp pour effectuer des actions correctives de 6 à 3 mois. Son influence sur les jugements définitifs peut être considérable, en particulier dans les affaires GDPR plus compliquées et litigieuses.
L’EDPB est important pour maintenir l’application du GDPR, la commission de défense de l’information du pays dans lequel une organisation opère choisit finalement sur le affaires qu’il initie. Dans ce cas, c’est le DPC irlandais. La seule exigence est que le jugement final doit tenir compte de tout choix contraignant effectué par le CEPD.
Toute l’actualité en temps réel, est sur L’Entrepreneur
