Le groupe autrichien noyb dépose des plaintes pour la vie privée des données contre les géants de la technologie chinois, AliExpress, TikTok et WeChat

Le groupe de défense de la vie privée autrichien noyb (None of Your Business) aurait sévèrement critiqué trois entreprises technologiques chinoises pour des plaintes de vie privée des données pour non-conformité aux lois européennes sur la vie privée des données, spécifiquement l’article 15 du RGPD. 

Noyb s’est fait un nom en déposant des plaintes contre des entreprises américaines comme Apple, Alphabet et Meta, déclenchant plusieurs enquêtes et des milliards de dollars d’amendes.

L’argument de Noyb auprès des régulateurs

Les plaintes du groupe de défense ont été déposées auprès des autorités de protection des données en Belgique, en Grèce et aux Pays-Bas. Leur objectif principal est le refus allégué des entreprises d’accorder aux utilisateurs un accès complet à leurs données personnelles, comme l’exige la loi européenne.

Selon noyb, le refus est enraciné dans l’entêtement, qui maintient l’utilisateur européen moyen ignorant de la manière dont ses données sont traitées et si elles sont conformes aux dispositions de RGPD, en particulier en ce qui concerne les transferts de données vers la Chine.

La plupart des entreprises technologiques disposent généralement d’un outil qui leur permet de répondre aux demandes de téléchargement des informations des utilisateurs. Cependant, certaines entreprises chinoises ont rendu l’accès aux informations presque impossible, a déclaré noyb.

Si ces entreprises chinoises avaient mis en œuvre un outil d’automatisation qui leur permet de répondre aux demandes d’accès au RGPD à grande échelle, comme via un outil « téléchargez vos informations », cela rendrait hypothétiquement extrêmement facile pour elles de se conformer à la loi européenne.

Cependant, selon Kleanthi Sardeli, avocate en protection des données chez noyb, TikTok, AliExpress et WeChat apprécient tous de collecter autant de données sur leurs utilisateurs tout en les gardant dans l’obscurité quant à leur utilisation.

Noyb déclare que TikTok et AliExpress ont refusé de donner aux sujets des données l’accès à toutes leurs données comme requis par l’article 15 du RGPD, TikTok ne fournissant qu’une partie des données du plaignant sous une forme non structurée qu’il a affirmée être difficile à appréhender.

AliExpress a choisi de fournir un fichier corrompu qui ne pouvait être ouvert qu’une seule fois, tandis que WeChat a simplement ignoré complètement la demande du plaignant.

Les actions de TikTok et d’AliExpress ont forcé les utilisateurs à envoyer une série de questions de suivi, leur donnant une seconde chance de répondre.

Cependant, au lieu de fournir les données manquantes, les deux entreprises ont répété le contenu de leur politique de confidentialité sans aucune information individuelle, rendant impossible pour les plaignants de vérifier si leurs données avaient été traitées conformément au RGPD.

De nouvelles plaintes font suite à des actions précédentes contre d’autres entreprises

Noyb a été très actif cette année. Le groupe de défense aurait déjà déposé des plaintes contre TikTok, AliExpress, SHEIN, Temu et WeChat plus tôt cette année en janvier, cherchant à les amener à suspendre les transferts de données vers la Chine tout en réclamant des amendes pouvant atteindre 4 % du chiffre d’affaires mondial des entreprises fautives.

Conformément à la loi européenne, les transferts de données en dehors de l’UE ne sont autorisés que si le pays de destination ne compromet pas la protection des données. Puisque les lois chinoises ne limitent pas l’accès aux données personnelles par les autorités, il n’est pas possible pour les entreprises de protéger les données des utilisateurs européens contre l’accès gouvernemental.

SHEIN, Temu et Xiaomi auraient fourni aux plaignants des informations supplémentaires pendant la procédure, mais TikTok, AliExpress et WeChat ont continué à violer le RGPD.

Kleanthi Sardeli, avocate en protection des données chez noyb, a déclaré : « Le RGPD rend clair que les entreprises doivent fournir à leurs utilisateurs des informations spécifiques sur les données qu’elles traitent à leur sujet. Le fait qu’elles reçoivent beaucoup de demandes ne signifie pas qu’elles peuvent retenir des informations. »

Les nouvelles plaintes de noyb déposées auprès des autorités de protection des données (APD) en Belgique, en Grèce et aux Pays-Bas demandent que les APD respectives émettent une décision déclarant que TikTok, AliExpress et WeChat ont violé les articles 12 et 15 du RGPD.

De plus, le groupe a demandé que les entreprises soient contraintes de satisfaire les demandes d'accès des plaignants et a suggéré que les autorités de protection des données (DPAs) imposent une amende administrative afin d'éviter la répétition de violations similaires à l'avenir.