[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fLhQmSVUzQ-mOukwESRUY1SOBpmQ9ebCj2MvuMyNkIHg":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":5,"metaDescription":5,"wordCount":7,"readTime":7,"title":8,"nbDownloads":7,"excerpt":5,"lang":9,"url":10,"intro":11,"featured":12,"state":13,"author":14,"authorId":15,"datePublication":21,"dateCreation":22,"dateUpdate":22,"mainCategory":23,"categories":38,"metaDatas":44,"imageUrl":45,"imageThumbUrls":46,"id":54},true,null,"\u003Ch2>Un nouveau traitement par Facebook\u003C/h2>\r\n\u003Cp>L'\u003Cstrong>autorité de protection des données de Hambourg\u003C/strong> demande à Facebook de \u003Cstrong>cesser le traitement des données des utilisateurs WhatsApp\u003C/strong>.\u003C/p>\r\n\u003Cp>Tout utilisateur de WhatsApp aura vu que des nouvelles conditions d'utilisation doivent être acceptées pour continuer à utiliser les services de WhatsApp. Ces \u003Cstrong>nouvelles conditions permettent à Facebook\u003C/strong> (propriétaire de WhatsApp) \u003Cstrong>de récupérer de manière plus large les données d'utilisation des utilisateurs de WhatsApp pour ses activités propres\u003C/strong>.\u003C/p>\r\n\u003Cp>Cela concerne notamment les données de localisation et le transfert des données de communication vers les entités de Facebook. \u003Cstrong>L'utilisation de ces données doivent permettre d'assurer l'intégrité des services et une vérification de l'utilisation de manière appropriée du compte. Cela permet également l'échange avec des entreprises dans l'application\u003C/strong>.\u003C/p>\r\n\u003Ch2>L'absence de consentement\u003C/h2>\r\n\u003Cp>\u003Cstrong>Facebook se base sur son intérêt légitime\u003C/strong> pour justifier ce nouveau traitement de données ce qui n'est pas retenu par l'autorité de contrôle considérant que \u003Cstrong>les intérêts sont supplantés par les droits et libertés des personnes concernées\u003C/strong> (les utilisateurs de WhatsApp).\u003C/p>\r\n\u003Cp>Elle rappelle que \u003Cstrong>le consentement n'est pas non plus valable\u003C/strong> car il n'est pas libre et éclairé d'autant plus qu'\u003Cstrong>il s'applique à des mineurs\u003C/strong>.\u003C/p>\r\n\u003Cp>Enfin, le contrat ne peut servir de base légale car le traitement n'est pas nécessaire à son exécution.\u003C/p>\r\n\u003Cp>Cette extension de transferts de données vers les entités du groupe Facebook \u003Cstrong>s'ajoute aux transferts déjà existants pour des raisons de sécurité du réseau et de prévention du spam\u003C/strong>.\u003C/p>\r\n\u003Ch2>Une injonction de cesser le traitement\u003C/h2>\r\n\u003Cp>L'autorité de contrôle ayant demandé à l'autorité irlandaise (l'autorité chef de file de Facebook) d'enquêter sur ces pratiques mais n'ayant pas eu retour concluant, elle a saisi une disposition du RGPD, \u003Cstrong>l'article 66 sur les procédures d'urgence\u003C/strong>, pour outrepasser les pouvoirs de l'autorité chef de file et donner \u003Cstrong>une injonction à Facebook sur le territoire allemand de cesser ce nouveau traitement\u003C/strong>.\u003C/p>\r\n\u003Cp>L'autorité craint que le transfert et l'utilisation des données de WhatsApp ne soient réalisés \u003Cstrong>pour des objectifs de publicité sans le consentement des personnes concernées\u003C/strong> (seule base légale \u003Cem>a priori\u003C/em> applicable).\u003C/p>\r\n\u003Cp>L'autorité rappelle que les \u003Cstrong>traitements de données doivent s'effectuer dans la confiance\u003C/strong> et souligne les précédents incidents liés à Facebook tels que la fuite de données de 500 millions d'utilisateurs ou encore le scandale Cambridge Analytica.\u003C/p>\r\n\u003Ch2>Exit l'autorité chef de file\u003C/h2>\r\n\u003Cp>Cette procédure est intéressante car elle permet d'\u003Cb data-tomark-pass=\"\">outrepasser le système de l'\u003Ca href=\"https://www.dastra.eu/fr/article/autorite-chef-de-file/508\">autorité chef de file\u003C/a>\u003C/b>, problématique avec Facebook, puisqu'il est lié à l'\u003Cstrong>Irlande\u003C/strong>.\u003C/p>\r\n\u003Cp>L'injonction prononcée par l'autorité de Hambourg a une \u003Cstrong>durée maximale de 3 mois\u003C/strong> et la suite sera décidée par l'\u003Cstrong>EDPB\u003C/strong> lui même (le collège des autorités de contrôle européennes).\u003C/p>\r\n\u003Cp>\u003Cstrong>L'EDBP dispose de deux semaines pour se prononcer\u003C/strong> à la suite de sa saisie.\u003C/p>\r\n\u003Cp>Facebook n'est bien évidemment pas d'accord avec cette décision. \u003Cstrong>C'est la première injonction d'urgence réalisée sur le fondement de l'urgence et de l'article 66\u003C/strong>.\u003C/p>\r\n\u003Cp>On devrait donc continuer à entendre parler !\u003C/p>\r\n\u003Ch2>On prend les mêmes et on recommence ?\u003C/h2>\r\n\u003Cp>Pour rappel, la \u003Cstrong>CNIL\u003C/strong> avait à la suite de contrôles \u003Cstrong>mis en demeure Facebook\u003C/strong> sur les mêmes fondements en 2017 lors du rachat de WhatsApp par Facebook pour transmission des données vers Facebook \u003Cstrong>sans base légale\u003C/strong> (absence de consentement alors que Facebook se basait l'intérêt légitime) et \u003Cstrong>absence de transparence\u003C/strong>.\u003C/p>\r\n\u003Cp>Cette mise en demeure n'a pas été clôturée et le sujet est aujourd'hui porté au niveau européen notamment par l'autorité irlandaise.\u003C/p>\r\n\u003Cp>\u003Cstrong>Voir la mise en demeure de 2017\u003C/strong> : \u003Ca href=\"https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000036232595\" rel=\"nofollow\">https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000036232595\u003C/a>\u003C/p>\r\n\u003Cp>\u003Cstrong>Communiqué de l'autorité\u003C/strong> : \u003Ca href=\"https://datenschutz-hamburg.de/assets/pdf/2021-05-11-press-release-facebook.pdf\" rel=\"nofollow\">https://datenschutz-hamburg.de/assets/pdf/2021-05-11-press-release-facebook.pdf\u003C/a>\u003C/p>\r\n\u003Cp>Photo by \u003Ca href=\"https://unsplash.com/@glencarrie?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText\" data-tomark-pass=\"\" rel=\"nofollow\">Glen Carrie\u003C/a> on \u003Ca href=\"https://unsplash.com/s/photos/facebook?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText\" data-tomark-pass=\"\" rel=\"nofollow\">Unsplash\u003C/a>\u003C/p>\r\n",0,"L'autorité de contrôle de Hambourg demande à Facebook de cesser le traitement des données des utilisateurs WhatsApp","fr","breves-facebook-whatsapp-hambourg","Facebook ne peut utiliser les données de WhatsApp sans consentement des personnes concernées.",false,"Published",{"id":15,"displayName":16,"avatarUrl":17,"bio":18,"blogUrl":19,"color":5,"userId":15,"creationDate":20},31,"Jérôme de Mercey","https://static.dastra.eu/tenant-10/avatar/31/Zuh7XFZe5EnnTo/design-sans-titre-2-150.png","COO/cofounder","https://www.dastra.eu","2021-11-15T12:57:57","2021-05-14T15:38:23.867","2021-05-14T21:09:39.0702913",{"id":24,"name":25,"description":26,"url":27,"color":28,"parentId":5,"count":5,"imageUrl":5,"parent":5,"order":7,"translations":29},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[30,32,35],{"lang":9,"name":25,"description":31},"Une liste d'articles rédigés par la communauté",{"lang":33,"name":25,"description":34},"es","Una lista de artículos escritos por la comunidad",{"lang":36,"name":25,"description":37},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[39],{"id":24,"name":25,"description":26,"url":27,"color":28,"parentId":5,"count":5,"imageUrl":5,"parent":5,"order":7,"translations":40},[41,42,43],{"lang":9,"name":25,"description":31},{"lang":33,"name":25,"description":34},{"lang":36,"name":25,"description":37},[],"https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-1000.jpg",[47,48,49,50,51,52,53],"https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-1000.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-1500.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-800.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-600.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-300.webp","https://static.dastra.eu/content/46191faf-01a3-44e5-bfa8-173a58c15e22/glen-carrie-ra4vjwxnvao-unsplash-100.webp",2411]