Facebook enfreint la loi allemande sur la protection des données avec ses paramètres par défaut
Le réseau social Facebook enfreint la législation allemande en matière de protection des données avec ses paramètres par défaut et certaines dispositions de ses conditions d'utilisation et de confidentialité. C'est ce qu'a décidé le tribunal régional de Berlin à la suite d'une plainte déposée par l'Association fédérale des organisations de consommateurs (VZBV).
Par conséquent, les consentements à l'utilisation des données que l'entreprise obtient sont partiellement invalides. Le jugement n'est pas encore définitif.
Le tribunal a critiqué les paramètres par défaut, notamment le fait que le service de localisation est déjà activé dans l'application Facebook pour téléphones mobiles, ce qui permet de révéler sa position aux partenaires de chat. De plus, dans les paramètres de confidentialité, une case à cocher permettait aux moteurs de recherche d'obtenir un lien vers l'historique du participant.
Données personnelles délicates
Ainsi, le profil personnel sur Facebook peut être trouvé rapidement et facilement par tout le monde. Les juges ont décidé que les cinq paramètres prédéfinis sur Facebook critiqués par le vzbv étaient inefficaces. Il n'est pas garanti que l'utilisateur en prenne connaissance.
Selon la loi fédérale sur la protection des données, les données personnelles ne peuvent être collectées et utilisées qu'avec le consentement des personnes concernées. Pour que ces dernières puissent décider en toute connaissance de cause, les fournisseurs doivent les informer de manière claire et compréhensible sur la nature, l'étendue et la finalité de l'utilisation des données.
Les juges ont en outre déclaré nulles huit clauses des conditions d'utilisation. Celles-ci contenaient entre autres des déclarations de consentement préformulées selon lesquelles Facebook pouvait utiliser le nom et la photo de profil des utilisateurs "pour des contenus commerciaux, sponsorisés ou apparentés" et transmettre leurs données aux États-Unis.
L'obligation d'utiliser un nom réel est illégale
Les juges ont précisé que de telles déclarations préformulées ne permettaient pas de donner un consentement valable à l'utilisation des données.
Une clause par laquelle les utilisateurs s'engagent à n'utiliser que leurs vrais noms et données sur Facebook est également inadmissible. "Les fournisseurs de services en ligne doivent également permettre aux utilisateurs de participer anonymement, par exemple en utilisant un pseudonyme", a expliqué le VZBV. C'est ce que prescrit la loi sur les télémédias.
Selon le tribunal de grande instance, l'obligation d'utiliser un nom en clair était illégale, ne serait-ce que parce que les utilisateurs acceptaient ainsi de manière cachée l'utilisation de ces données. (SDA)
