5 millions d’€ d’amende pour Tiktok : la CNIL sanctionne !

L’application chinoise aux 1,2 milliards d’utilisateurs est condamnée par l’autorité

logo-tiktok

 de contrôle française ! On vous explique tout dans cet article.

Trouver un DPO
Vous êtes à la recherche d'un "Data protection officer" ?
Sommaire :

Contexte 

L’application chinoise, qui rappelons le n’est pas autorisée en Chine, fait souvent l’objet de débats sur l’utilisation des données personnelles. L’application se base sur un algorithme déterminant au plus précisément possible vos préférences afin de vous proposer un contenu fait pour vous plaire. De nombreux questionnements sont soulevés, et depuis un moment, Tiktok est dans le viseur de plusieurs autorités de contrôle européennes.

Déjà condamné par la CNIL hollandaise en 2021 à une amende de 750 000€ pour un manquement relatif au consentement des mineurs après un long processus d’enquête, c’est désormais la CNIL, l’autorité de contrôle française qui sanctionne. 

La CNIL et l’Autoriteeit Personvegens sont les premières autorités de contrôle européennes à sanctionner Tiktok pour ses manquements au RGPD.  

Les manquements relevés

Deux manquements à la loi Informatique et Libertés et au RGPD justifient cette amende record pour l’application. 

Cookies : accepter doit être aussi simple que refuser !

L’article 82 de la loi Informatique et Libertés dispose explicitement que tout utilisateur doit pouvoir disposer de moyens pour s’opposer à l’inscription d’informations dans son terminal, autrement dit de s’opposer au dépôt de cookies. 

La CNIL relève en visitant le site web de Tiktok (et non l’application) que le refus de dépôt de cookies impliquait d’appuyer sur plusieurs boutons, contrairement à leur acceptation qui ne nécessitait qu’un seul clic, ce qui constitue un réel manquement ! 

Absence de précisions sur les finalités de traitement 

L’article 82 dispose également que tout utilisateur doit être informé de manière claire et complète des finalités des cookies. 

Tiktok ne fournissait pas assez d’informations sur ces finalités : l’information n’était pas accessible ni sur le premier bandeau permettant d’accepter les cookies, ni sur la seconde interface. 

Conclusion : La CNIL condamne Tiktok à une amende de 5 millions d’€ le 12 janvier 2023 ! Une amende record pour l’application chinoise, au cœur de débats.

Ce qu’il faut en retenir : 

La mise en conformité RGPD passe aussi par sa mise en conformité de son bandeau cookies ! Nous l’avons dit, les cookies doivent pouvoir être acceptés aussi facilement qu’être refusés, et les finalités (objectifs) des cookies doivent être clairs & définis explicitement (et dès le choix initial !). 

Le défaut de conformité de la gestion des cookies fait l’objet de nombreuses sanctions. 

Besoin d’aide pour la gestion de vos cookies ? Cet article est FAIT pour vous : ​​RGPD & Cookies : les règles encadrant l’utilisation des cookies

Trouver un DPO
Vous êtes à la recherche d'un "Data protection officer" ?
Inscrivez-vous à notre newsletter RGPD

👉  Restez informé et soyez averti dès la publication de nouveaux articles.

FAQ : Divorce, droit de la famille

Cette procédure peut conduire à des condamnations sous astreinte et des  amendes allant jusqu’à 20 000 000 € ou 4% du chiffre d’affaires annuel, avec le montant le plus élevé retenu. En outre, la CNIL peut décider de rendre la décision publique ce qui peut être dévastateur.

Cette procédure réservée aux cas peu complexes, mais qui peut être prononcée par un seul membre de la CNIL désigné à cet effet, peut amener à des sanctions de mise en conformité sous astreinte et une amende maximale de 20 000 €