Facebook pourrait devoir arrêter de transférer les données des utilisateurs de l’UE vers les États-Unis

Facebook pourrait être contraint de cesser d’envoyer des données sur ses utilisateurs européens aux États-Unis, dans les premières retombées majeures d’une récente décision de justice selon laquelle certains transferts de données transatlantiques ne protègent pas les utilisateurs de l’espionnage du gouvernement américain.

Le réseau social a déclaré mercredi que la Commission irlandaise de protection des données avait ouvert une enquête sur la manière dont Facebook transférait les données de l’Union européenne vers les États-Unis.

La nouvelle a été rapportée pour la première fois par le Wall Street Journal, qui a déclaré que la commission irlandaise des données avait donné à Facebook jusqu’à la mi-septembre pour répondre à une ordonnance préliminaire de suspension des transferts.

Le résultat pourrait être que le géant américain de la technologie, qui possède des centres de données dans le monde entier, soit obligé d’entreprendre une refonte coûteuse et complexe de ses opérations pour s’assurer que les données des utilisateurs européens sont maintenues hors des États-Unis. le cas échéant, il y en aurait sur les utilisateurs de Facebook.

«Un manque de transferts de données internationaux sûrs, sécurisés et légaux nuirait à l’économie et entraverait la croissance des entreprises axées sur les données dans l’UE, tout comme nous cherchons à récupérer le COVID-19», vice-président des affaires mondiales et des communications de Facebook , Nick Clegg, a écrit dans un article de blog.

La commission irlandaise des données a suggéré qu’un type de mécanisme juridique régissant les transferts de données, connu sous le nom de clauses contractuelles standard, « ne peut pas en pratique être utilisé pour les transferts de données UE-États-Unis », a déclaré Clegg.

La commission, qui n’a pas répondu à une demande de commentaire, est le principal régulateur de la vie privée de Facebook en Europe et peut infliger une amende aux entreprises jusqu’à 4% du chiffre d’affaires annuel pour violations de données.

C’est la première initiative majeure d’un régulateur européen après que le plus haut tribunal de l’UE a rendu une décision en juillet sur les deux types de mécanismes juridiques utilisés pour régir les transferts de données.

La Cour européenne de justice a invalidé un accord connu sous le nom de bouclier de protection des données et a décidé que les clauses juridiques standard étaient toujours valables. Mais dans les cas où il y a des inquiétudes concernant la confidentialité des données, les régulateurs de l’UE devraient contrôler et, si nécessaire, bloquer le transfert de données.

C’est le dernier développement dans une affaire remontant à plus de sept ans, lorsque Max Schrems, un activiste autrichien de la protection de la vie privée, a déposé une plainte concernant le traitement de ses données Facebook après que l’ancien sous-traitant de la National Security Agency des États-Unis, Edward Snowden, ait révélé que le gouvernement américain écoutait les données et les communications en ligne des personnes. Les révélations comprenaient des détails sur la manière dont Facebook a permis aux agences de sécurité américaines d’accéder aux données personnelles des Européens.

Bien que l’affaire cible spécifiquement Facebook, elle pourrait avoir des implications profondes pour les opérations d’autres géants de la technologie en Europe. Dans le cas de Facebook, par exemple, les messages entre Européens devraient rester en Europe, ce qui peut être compliqué et nécessiter une scission de la plate-forme, a déclaré Schrems.

L’issue de l’affaire pourrait également affecter d’autres entreprises faisant des affaires à travers les frontières, a déclaré Clegg, donnant à titre d’exemple une startup allemande ne pouvant pas utiliser un fournisseur de cloud basé aux États-Unis et un détaillant français incapable de maintenir son centre d’appels marocain.

© 2020 The Associated Press. Tous les droits sont réservés. Ce matériel ne peut être publié, diffusé, réécrit ou redistribué sans autorisation.