Le 3 janvier 2014, au terme d’une procédure de près de deux années, la CNIL a condamné la société GOOGLE au paiement d’une amende de 150.000 euros pour non –respect des dispositions de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et a ordonné la publication de cette condamnation sur les sites Internet de la CNIL et de Google.

[Rappel] Le 24 janvier 2012, la société Google annonçait son projet de refondre l’ensemble des règles de confidentialité de ses services au sein d’un document unique applicable à l’ensemble des produits et sites Internet proposés par Google .

Le 2 février 2012, le G29 demandait la suspension du projet afin d’analyser la conformité de la politique de confidentialité envisagée à la règlementation européenne en matière de données personnelles. La CNIL, désignée par les CNIL européennes adressa les 16 mars et 22 mai 2012, deux questionnaires à la société américaine afin d’analyser cette politique de confidentialité mais n’obtint que des réponses incomplètes ou approximatives.

Le 16 octobre 2012, le G29 adressa plusieurs recommandations à la société. Le 23 mars 2013, Google s’engageait à mettre en place des mesures destinées à améliorer la protection des données personnelles des utilisateurs.

Le 13 juin 2013, la société Google persistant dans sa position ambigüe, la Présidente de la CNIL lui adressa une mise en demeure de se mettre en conformité avec les dispositions de la loi Informatique et Liberté dans un délai de 3 mois, à peine de voir engager une procédure répressive sur le fondement de l’article 45, I, 1° de a loi Informatique et Libertés. Dans sa réponse à la CNIL, la société Google contesta l’ensemble des manquements qui lui étaient reprochés ainsi que l’applicabilité de la loi française aux traitements en cause et la compétence de la CNIL pour engager une procédure répressive.

Le 3 janvier 2014, « eu égard à la persistance des manquements précités », la formation restreinte de la CNIL est entrée en voie de condamnation en relevant un certain nombre de manquements à la loi Informatique et Liberté qui peuvent s’analyser d’une façon générale en un défaut d’information par l’emploi de termes imprécis et ambigus quant à la nature des données collectés, leur finalité et aux droits des utilisateurs.

Le montant de cette condamnation pécuniaire peut prêter à sourire au vu du chiffre d’affaires de Google qui dépassait les 50 milliards de dollars en 2012 . Mais, elle intervient quelques mois à peine après une condamnation espagnole à une amende de 900.000 d’euros et dans un contexte de mobilisation de l’ensemble des CNIL européennes contre la politique de confidentialité de Google.

>> lire la suite sur le Blog de Pascal Alix

Pascal Alix, Avocat, VirtuaLegis  avec la participation de Gwendoline Perfetti, avocate au barreau de Paris