Le bouton "J'aime" de Facebook nécessite le consentement de l'utilisateur dans l'UE
De nombreux sites web intègrent le bouton "J'aime" de Facebook, qui transmet des données telles que l'adresse IP des utilisateurs. Selon une décision de justice, les exploitants de sites web de l'UE ne peuvent pas en laisser la responsabilité à Facebook seul, mais doivent obtenir le consentement des utilisateurs.
Les internautes devraient être confrontés à un nouveau clic de consentement lorsqu'ils consultent divers sites web. La Cour de justice de l'Union européenne (CJUE) a décidé lundi que les exploitants des sites sont coresponsables de la collecte et de la transmission des données par le bouton "J'aime" de Facebook. Toutefois, Facebook est seul responsable du traitement ultérieur des informations. Outre le bouton "J'aime" de Facebook, d'autres plug-ins fonctionnant de manière similaire, par exemple de sociétés de publicité en ligne, devraient être concernés par cette décision.
Le bouton "J'aime" transmet l'adresse IP, l'identifiant du navigateur web ainsi que la date et l'heure de la consultation lors du chargement de la page, même si l'utilisateur ne clique pas sur le bouton ou ne possède pas de compte Facebook. L'obligation de consentement devrait par exemple également s'appliquer au bouton "Partager" de Facebook.
Les juges de Luxembourg se sont penchés sur le bouton "J'aime" en raison d'un litige survenu en 2015 entre l'association des consommateurs de Rhénanie-du-Nord-Westphalie et le détaillant de mode en ligne Fashion ID de Peek & Cloppenburg. L'association des consommateurs avait fait valoir que l'utilisation du bouton "J'aime" était contraire à la législation sur la protection des données - et avait introduit une action en cessation contre Fashion ID. En 2017, la Cour d'appel de Düsseldorf a ensuite demandé à la CJUE d'interpréter plusieurs dispositions relatives à la protection des données.
La CJCE a fait valoir que l'intégration du bouton permettait à Fashion ID d'optimiser la publicité pour ses produits en les rendant plus visibles sur Facebook. Il s'agit là d'un avantage économique pour lequel Fashion ID a accepté "au moins tacitement" de collecter des données à caractère personnel sur les visiteurs de son site web.
Mais le site n'est pas responsable du traitement des données effectué par Facebook après la transmission des données. En effet, Fashion ID ne décide pas des finalités et des moyens de ces opérations.
En outre, la CJUE a confirmé le droit des associations de consommateurs allemandes d'intenter une action en justice au niveau européen pour les questions de protection des données, même en vertu de l'ancienne directive européenne alors en vigueur. Le règlement général sur la protection des données (RGPD), qui est entré en vigueur en mai 2018, prévoit déjà explicitement le droit d'agir en justice pour les associations. (ats)
