TikTok : la publicité personnalisée devient obligatoire

TikTok : la publicité personnalisée devient obligatoire

TikTok a annoncé mi-juillet qu’il modifierait ses paramètres publicitaires : Dès lors, les utilisateurs majeurs ne pourront plus s’opposer à la publicité personnalisée et au tracking associé. Il n’est pas clair si une telle réglementation est légalement autorisée.

intérêt légitime ?

La modification des options publicitaires s’applique à l’Espace économique européen, à la Suisse et au Royaume-Uni. TikTok invoque ses intérêts légitimes pour justifier le basculement. En fait, il existe une clause correspondante dans le RGPD. Elle précise que le traitement des données est autorisé s’il est « nécessaire à la sauvegarde des intérêts légitimes du responsable ou d’un tiers ». Dans le même temps, cependant, ce droit est restreint : il ne s’applique que « sauf si les intérêts ou les droits et libertés fondamentaux de la personne concernée, qui exigent la protection des données à caractère personnel, ne prévalent ». Plus précisément, cela signifie que l’intérêt légitime de TikTok à traiter les données devrait l’emporter sur l’intérêt des personnes concernées à ne pas les traiter.

Cependant, cela est mis en doute par les responsables de la protection des données. Par exemple, le délégué à la protection des données de l’État du Bade-Wurtemberg souligne sur son site Web que les intérêts des personnes concernées prévalent généralement lors de la diffusion d’annonces personnalisées. Un porte-parole du commissaire d’État à la protection des données de Basse-Saxe a également fait une évaluation liée à TikTok – mais sans examiner le service de plus près : « Selon les autorités allemandes de contrôle de la protection des données, l’affichage de publicité personnalisée ne peut pas être fondé sur un intérêt légitime » . On ne sait pas où se situe l’intérêt légitime de TikTok. De plus, si le service veut effectivement se fonder sur des intérêts légitimes, il doit non seulement les justifier, mais aussi indiquer « quels intérêts conflictuels des utilisateurs ont été pris en compte dans la nécessaire mise en balance des intérêts ». Le fait que TikTok souhaite uniquement suivre les activités au sein de TikTok pour les utilisateurs qui n’ont pas encore explicitement consenti à la publicité personnalisée ne change rien à cela.

Dans ce contexte, le traitement antérieur des données sensibles par l’entreprise à l’origine de TikTok semble particulièrement intéressant et problématique : aux États-Unis, par exemple, les données biométriques des utilisateurs étaient collectées et évaluées. D’autres données sensibles dont la collecte n’était pas autorisée ont également été collectées et parfois même vendues. La société TikTok Bytedance a été poursuivie pour avoir enfreint plusieurs lois fédérales américaines et californiennes et a finalement accepté un règlement qui l’obligeait à payer 92 millions de dollars.

Droit d’opposition

Les personnes concernées dont les données sont ou doivent être traitées doivent avoir la possibilité de s’opposer à ce traitement conformément au RGPD. En conséquence, TikTok est également obligé d’offrir une telle possibilité de s’opposer. Cependant, déposer une objection est tout sauf simple : au bas de la Page d’information sur les nouveaux paramètres publicitaires il existe un lien vers une page qui fournit des informations sur vos propres droits en matière de protection des données. Là, à son tour, il y a un sous-point expliquant comment vous pouvez vous opposer au traitement de vos propres données personnelles. En même temps, il y a un lien vers un formulaire. Cependant, ce formulaire n’est disponible qu’en anglais et ne correspond pas à celui nommé dans les instructions. De plus, il n’y a plus aucune mention d’opposition, seulement des informations générales sur la protection des données et les données personnelles traitées.

La plainte peut être déposée

Une façon d’amener TikTok à se conformer à la loi est de déposer une plainte auprès de l’autorité compétente de votre État. Le délégué national à la protection des données reçoit ces plaintes et les transmet au comité européen de la protection des données. L’autorité irlandaise responsable – TikTok est basé en Irlande – est également informée. Une telle procédure a également lieu en cas de suspicion de violation des réglementations sur la protection des données par d’autres grandes entreprises. Plus récemment, Meta a été condamné à une amende après une action coordonnée de plusieurs pays de l’UE.