L'association autrichienne noyb dépose des plaintes pour atteinte aux données personnelles contre les géants technologiques chinois AliExpress, TikTok et WeChat

L'association autrichienne de défense de la vie privée noyb (None of Your Business) aurait porté plainte contre trois entreprises technologiques chinoises pour non-respect des lois européennes sur la protection des données, et plus précisément de l'article 15 du RGPD. 

Noyb s'est fait un nom en déposant des plaintes contre des entreprises américaines comme Apple, Alphabet et Meta, ce qui a déclenché plusieurs enquêtes et des amendes se chiffrant en milliards de dollars.

Argumentaire de Noyb auprès des régulateurs

L’association de défense des droits des utilisateurs a déposé plainte auprès des autorités de protection des données en Belgique, en Grèce et aux Pays-Bas. Elle dénonce principalement le refus des entreprises d’accorder aux utilisateurs un accès complet à leurs données personnelles, comme l’exige la législation européenne.

Selon noyb, ce refus est dû à un entêtement qui maintient l'utilisateur européen moyen dans l'ignorance de la manière dont ses données sont traitées et de leur conformité aux du RGPD , notamment en ce qui concerne les transferts de données vers la Chine.

La plupart des entreprises technologiques disposent généralement d'un outil leur permettant de répondre aux demandes de téléchargement d'informations utilisateur. Cependant, certaines entreprises chinoises ont rendu l'accès à ces informations quasi impossible, selon noyb.

Si ces entreprises chinoises avaient mis en place un outil d'automatisation leur permettant de répondre aux demandes d'accès RGPD à grande échelle, par exemple via un outil de type « téléchargez vos informations », cela leur faciliterait considérablement la mise en conformité avec la législation européenne.

Cependant, selon Kleanthi Sardeli, avocate spécialisée dans la protection des données chez noyb, TikTok, AliExpress et WeChat enjtous plaisir à collecter un maximum de données sur leurs utilisateurs tout en les tenant dans l'ignorance de leur utilisation.

Noyb affirme que TikTok et AliExpress ont tous deux refusé de donner aux personnes concernées l'accès à l'intégralité de leurs données, comme l'exige l'article 15 du RGPD, TikTok n'ayant fourni qu'une partie des données du plaignant sous une forme non structurée qu'elle a jugée difficile à comprendre.

AliExpress a choisi de fournir un fichier corrompu qui ne pouvait être ouvert qu'une seule fois, tandis que WeChat a tout simplement ignoré la demande du plaignant.

Les actions de TikTok et d'AliExpress ont contraint les utilisateurs à envoyer une série de questions complémentaires, leur offrant ainsi une seconde chance de répondre.

Toutefois, au lieu de fournir les données manquantes, les deux sociétés ont répété le contenu de leur politique de confidentialité sans aucune information individuelle, empêchant ainsi les plaignants de vérifier si leurs données avaient été traitées conformément au RGPD.

Ces nouvelles plaintes font suite à des actions antérieures intentées contre d'autres entreprises

Noyb a été très actif cette année. L'association aurait déjà déposé plainte contre TikTok, AliExpress, SHEIN, Temu et WeChat en janvier dernier, exigeant la suspension des transferts de données vers la Chine et réclamant des amendes pouvant atteindre 4 % du chiffre d'affaires mondial des entreprises concernées.

Conformément à la législation européenne, les transferts de données hors de l'UE ne sont autorisés que si le pays de destination ne compromet pas la protection des données. La législation chinoise n'encadrant pas l'accès des autorités aux données personnelles, les entreprises ne peuvent pas protéger les données des utilisateurs européens contre l'accès gouvernemental.

SHEIN, Temu et Xiaomi auraient fourni aux plaignants des informations supplémentaires au cours de la procédure, mais TikTok, AliExpress et WeChat ont continué à enfreindre le RGPD.

Kleanthi Sardeli, avocate spécialisée en protection des données chez noyb, a déclaré : « Le RGPD stipule clairement que les entreprises doivent fournir à leurs utilisateurs des informations précises sur les données qu’elles traitent. Le fait de recevoir de nombreuses demandes ne leur donne pas le droit de refuser de fournir des informations. »

Les nouvelles plaintes déposées auprès des autorités de protection des données (APD) en Belgique, en Grèce et aux Pays-Bas demandent aux APD respectives de rendre une décision déclarant que TikTok, AliExpress et WeChat ont violé les articles 12 et 15 du RGPD.

En outre, le groupe a demandé que les entreprises soient sommées de satisfaire aux demandes d'accès des plaignants et a suggéré que les autorités de protection des données imposent une amende administrative afin de prévenir des violations similaires à l'avenir.