La Cnil a reçu 14.000 plaintes et prononcé "une dizaine de sanctions" en 2019

Invitée sur BFM Business, la patronne de la Commission nationale de l'informatique et des libertés est revenue sur le premier bilan de la mise en place du RGPD.

L'année 2020 commence avec de nouvelles recommandations pour la Commission nationale de l'informatique et des libertés (Cnil), le "gendarme" français des données personnelles a publié ses recommandations sur les modalités du consentement à la publicité ciblée.

L'occasion aussi, pour sa patronne Marie-Laure Denis, de revenir sur le bilan de la grande réforme du RGPD (règlement général sur la protection des données), mise en place en 2018. "Plus de 14.000 plaintes à la Cnil" ont été reçues en 2019, explique-t-elle, soit "+25% d'augmentation par rapport à 2018", détaille-t-elle à l'antenne de BFM Business ce mercredi.

"La prise de conscience, elle est salutaire car je pense qu'il n'y aura pas de développement durable de l'économie numérique sans que l'on conforte cette confiance entre l'utilisateur et les acteurs de l'économie numérique" insiste Marie-Laure Denis.

La sanction en dernier ressort

Combien de sanctions? "La sanction, c'est le bout du bout de la chaîne répressive parce que nous, notre but, c'est d'obtenir que les organismes et les entreprises se mettent en conformité sans aller jusqu'à la sanction, en faisant des rappels à la loi" souligne la présidente de la Cnil. "Nous avons prononcé une dizaine de sanctions l'année dernière pour un montant total d'un peu plus de 50 millions d'euros."

"Il y a eu notamment cette sanction un peu emblématique à l'encontre de Google, justement sur des questions d'informations et de transparence à propos de la création d'un compte Android" explique-t-elle. En réalité, l'amende infligée au géant américain représente pratiquement la totalité du montant des sanctions : 50 millions d’euros. Les autres sanctions s'échelonnaient entre plusieurs dizaines à plusieurs centaines de milliers d'euros.

Selon une étude de Talend, un éditeur de logiciel, publiée en décembre, 58% des entreprises sondées n'ont pas été en mesure de répondre aux demandes d'accès aux données et de portabilité dans le délai d'un mois, se mettant ainsi hors de conformité du RGPD.

Thomas Leroy