Les affaires n’auront pas tarder à se corser pour les GAFA; dès le premier jour de rentrée en vigueur du RGPD, Facebook et Google sont déjà visés par deux plaintes les accusant de partager les données personnelles des utilisateurs. Les dommages et intérêts fixés dans la plainte auront largement de quoi motiver les avocats des deux sociétés puisque l’activiste australien Max Schrems estime que Facebook doit verser pas moins de 3,9 milliards de dollars en dommages et intérêts tandis que Google devrait s’acquitter de 3,7 milliards de dollars. Cumulées à d’autres plaintes du même type, cette première journée « RGPD » atteint les 8,8 milliards de dollars de pénalités… heureusement encore largement hypothétiques pour les deux géants américains.
Pour l’infatigable Max Schrems, les mesures mises en place par Facebook et Google afin de se mettre en conformité avec le RGPD sont loin d’être suffisantes, et de plus n’offrent pas assez de garanties. L’activiste australien se montre notamment très critique concernant les « box » ou mini-fenêtres d’avertissement qui s’ouvrent lors du premier accès au service (à partir d’aujourd’hui et en Europe donc); ces box demandent à l’utilisateur son autorisation pour disposer du droit d’utiliser ses données, ce qui constitue une procédure incomplète selon Schrems: ce dernier estime que la logique du « tout ou rien » favorisera les acceptations en masse, et ce alors même que l’utilisateur ne se sera pas réellement renseigné sur l’usage qui est réellement fait de ses données privées.
Pire encore, ce procédé expéditif contreviendrait directement à certaines directives du RGPD. Bien entendu, les avocats de Google et de Facebook ne l’entendent pas de cette oreille, et déclarent en coeur que tout a été planifié en interne, depuis de longs mois, pour la mise en conformité avec les règles du RGPD.
