TikTok est le dernier géant de la technologie à être signalé par l’organisme français de surveillance de la protection des données pour avoir enfreint les règles sur les cookies de consentement.

L’amende de 5 millions d’euros annoncer Today by CNIL concerne le flux de consentement aux cookies que TikTok utilisait sur son site Web (tiktok.com) jusqu’au début de l’année dernière – car le régulateur a constaté qu’il n’était pas aussi facile pour les utilisateurs de refuser les cookies que de les accepter – il s’agissait donc essentiellement de bricoler avec Consentement En permettant aux visiteurs du site d’accepter plus facilement d’être suivis au lieu de se retirer.

Ce fut le cas lorsque le chien de garde a scruté le fonctionnement de TikTok, en juin 2021, jusqu’à la mise en place du bouton « Deny All » sur le site en février 2022 – qui semble avoir résolu le problème. (Et cela pourrait expliquer l’amende relativement faible infligée dans cette affaire, ainsi que le nombre d’utilisateurs et de mineurs concernés – ainsi que l’application concernant uniquement son site Web, pas son application mobile.)

Les cookies de suivi sont généralement utilisés pour diffuser de la publicité comportementale, mais peuvent également être utilisés pour d’autres activités du site Web, telles que l’analyse.

« Lors de son examen de juin 2021, la CNIL a relevé que si TikTok Royaume-Uni et TikTok Irlande fournissaient un bouton permettant d’accepter immédiatement les cookies, ils n’avaient pas développé de solution équivalente (bouton ou autre) pour permettre à un internaute de refuser son dépôt. Tout aussi simple. Plusieurs clics ont été nécessaires pour refuser tous les cookies, contre un seul pour les accepter. » [translated from French with machine translation].

« Le comité de restriction a estimé que rendre le mécanisme de désactivation plus complexe revenait en fait à décourager les utilisateurs de refuser les cookies et à les encourager à préférer la facilité d’un bouton » accepter tout «  », a-t-il ajouté, affirmant avoir constaté que TikTok avait ainsi enfreint une exigence légale de liberté de consentement — une violation de l’article 82 de la loi Informatique et Libertés « car il n’était pas aussi facile de refuser les cookies que de les accepter ».

L’histoire continue

Par ailleurs, la CNIL a constaté que TikTok n’indiquait pas aux utilisateurs de manière « suffisamment précise » les finalités des cookies – tant sur le bandeau d’information prévu au premier niveau de consentement aux cookies qu’au sein de « l’interface de choix » accessible après avoir cliqué sur un lien affiché dans le bandeau. Ainsi, plusieurs violations de l’article 82 ont été constatées.

L’application française a été mise en œuvre dans le cadre de la directive européenne ePrivacy – qui, contrairement au règlement général sur la protection des données (RGPD) de l’UE, n’exige pas que les plaintes affectant les utilisateurs de l’autre côté du bloc soient transmises à un responsable du contrôle des données dans un pays de l’UE pour l’organisation principale ( si une entreprise a revendiqué ce cas – comme TikTok le fait avec l’Irlande dans le règlement général sur la protection des données).

Cela a permis au régulateur français d’émettre une série de sanctions contre les violations des cookies par Big Tech ces dernières années – frappant Amazon, Google, Facebook et Microsoft avec de lourdes amendes (et des ordonnances de correction). Depuis 2020après la mise à jour 2019 pour ses conseils sur la directive sur la vie privée électronique qui stipule que le consentement est nécessaire pour suivre les publicités.

L’activité de la France pour nettoyer les cookies de consentement semble être un complément important au ralentissement de l’application transfrontalière du RGPD – qui ne fait que commencer à avoir un impact sur les modèles commerciaux basés sur la publicité axés sur le suivi sans consentement, tels que les décisions finales contre Facebook et Instagram sont réglementées par la Commission irlandaise de protection des données plus tôt ce mois-ci.

Si les géants de la publicité pour le suivi et le profilage sont obligés de s’appuyer sur l’obtention du consentement de l’utilisateur pour diffuser des publicités comportementales, il est essentiel que la qualité du consentement recueilli soit libre et équitable – et non manipulée en diffusant des astuces de conception trompeuses, comme cela a souvent été le cas. — donc les mesures d’exécution semblent être la CNIL ePrivacy les cookies sont importants.

Seulement l’été dernierTikTok, par exemple, a été empêché de s’appuyer sur le consentement de l’utilisateur comme base juridique pour le traitement des données des personnes pour diffuser des publicités « sur mesure » pour revendiquer des intérêts légitimes comme base légale (ce qui signifie qu’il a l’intention de cesser de demander aux utilisateurs leur consentement ) après l’intervention des autorités de protection des données dans l’Union européenne qui averti Une telle décision serait incompatible avec la directive ePrivacy (et pourrait également enfreindre le règlement général sur la protection des données).

Bien que les mesures d’application en vertu de l’ePrivacy ne s’appliquent que sur le propre marché du régulateur (la France, dans ce cas), l’impact de ces décisions pourrait être plus large. Google, par exemple, a suivi une sanction de la CNIL avant Examinez comment nous recueillons le consentement pour les cookies dans toute l’Union européenne. Ce n’est peut-être pas la façon dont chaque entreprise réagit, mais il est probable qu’il y ait un coût associé à l’application de différentes configurations de conformité pour différents marchés de l’UE – par rapport à la simple application d’une seule norme (élevée) sur tous les marchés de l’UE. Par conséquent, l’application électronique de la vie privée peut aider à fixer la barre pour l’UE.

TikTok a été contacté pour commenter la sanction de la CNIL. Un porte-parole de l’entreprise nous a envoyé cette déclaration :