En Autriche, YouTube sommé de donner aux utilisateurs l’accès à leurs données
L’autorité autrichienne chargée de la protection des données a demandé à YouTube de donner aux utilisateurs l’accès à leurs données personnelles, conformément aux règles concernant l’accès aux données prévues par le règlement général sur la protection des données (RGPD) de l’UE.
La décision, rendue vendredi 29 août, fait suite à une plainte déposée en 2019 par le groupe de défense de la vie privée Noyb (pour « None of your business », signifiant « Pas vos affaires »), qui visait huit entreprises — parmi lesquelles Netflix, AppleMusic, Amazon et Spotify. Noyb avait accusé ces entreprises de ne pas se conformer pleinement aux demandes d’accès aux données prévues par le RGPD.
Le RGPD donne aux individus le droit de demander et d’obtenir une copie de leurs données personnelles. Cependant, l’organisation qui se concentre sur la protection de la vie privée a constaté que YouTube ne fournissait pas toutes les informations demandées.
Si Noyb qualifie la décision autrichienne de victoire, elle souligne dans son communiqué que celle-ci est intervenue uniquement cinq ans après le dépôt de plainte à l’autorité autrichienne de protection des données (DSB). Il s’agissait pourtant selon l’organisation d’un cas très simple.
Dans sa déclaration, Noyb attaque également Google, société mère de YouTube, pour avoir retardé l’affaire en tentant de faire valoir que c’était à l’autorité irlandaise de traiter cette question.
Cette année, le Parlement européen et le Conseil se sont mis d’accord sur une nouvelle législation visant à accélérer l’application du RGPD dans les affaires transfrontalières. Mais ce texte, qui n’est pas encore officiellement entré en vigueur, a déjà été vivement critiqué par Noyb.
« S’il faut plus de cinq ans pour obtenir l’accès [aux données], il devient impossible d’exercer les autres droits des personnes concernées », a déploré Martin Baumann, avocat spécialisé dans la protection des données chez Noyb, dans le communiqué.
La raison pour laquelle YouTube n’a pas reçu d’amende pour avoir enfreint les droits d’accès aux données du RGPD n’est pas claire, mais Euractiv a interrogé l’autorité autrichienne chargée de la protection des données à ce sujet et attend une réponse. Google a également été contacté pour commenter l’affaire.
