Google doit supprimer les données de recherche s’il s’avère qu’elles sont inexactes, selon un tribunal de l’UE

La Cour de justice de l’UE s’est prononcée en faveur du droit à l’oubli, tandis que la contestation par WhatsApp d’une décision qui a conduit à une amende de 225 millions d’euros a été rejetée.

La plus haute juridiction de l’UE a décidé que Google doit supprimer les données des résultats de recherche si un utilisateur peut prouver qu’elles sont inexactes.

La décision a été rendue dans une affaire récente liée au droit à l’oubli, qui donne aux individus le droit de faire effacer leurs données par les responsables du traitement pour des motifs spécifiques.

L’affaire concernait deux dirigeants d’un groupe de sociétés d’investissement qui avaient demandé à Google de supprimer les résultats de recherche les liant à des articles. Ces articles critiquaient le modèle d’investissement du groupe et contenaient prétendument des « affirmations inexactes ».

Google avait précédemment refusé de se conformer à la demande, déclarant qu’il ignorait si les informations contenues dans ces articles étaient exactes ou non. La société avait également été invitée à supprimer les photos des dirigeants des résultats de recherche.

L’affaire a été portée devant la Cour de justice de l’Union européenne (CJUE), qui gouverné que les prestataires de services doivent “déréférencer les informations” si une personne qui en fait la demande peut prouver que les informations sont “manifestement inexactes”.

Ross McKenzie, partenaire en protection des données du cabinet d’avocats Addleshaw Goddard, a déclaré que le résultat n’était “pas surprenant” en raison de la jurisprudence antérieure.

“L’UE a adopté une approche de plus en plus proactive en forçant les fournisseurs de services en ligne à assumer davantage de responsabilités pour les informations qu’ils hébergent”, a déclaré McKenzie. “L’impact du partage de fausses informations peut avoir des conséquences importantes pour les individus. Les fournisseurs de services devront poursuivre leurs efforts pour s’assurer qu’ils contrôlent le contenu qu’ils servent.

En 2019, Google a gagné un procès contre un régulateur français qui voulait que le moteur de recherche supprime de la liste les liens concernant les citoyens de l’UE sur tous ses sites dans le monde.

WhatsApp perd son attrait

Entre-temps, la CJUE a également rejeté un appel de WhatsApp contre une décision rendue par le principal organisme de surveillance du RGPD de l’UE, qui a conduit à une amende massive de 225 millions d’euros pour le service de messagerie.

L’amende était liée à d’éventuelles violations des réglementations en matière de données et de transparence commises par WhatsApp. La Commission irlandaise de protection des données avait adressé un projet de décision à d’autres autorités de contrôle en Europe, mais huit d’entre elles ont rejeté des aspects du projet.

Cela a forcé le comité européen de la protection des données (EDPB) à rendre une décision contraignante le 28 juillet 2021, ce qui a conduit le DPC à infliger une amende de 225 millions d’euros.

WhatsApp a contesté cette décision devant un tribunal irlandais et a également fait appel auprès de la CJUE pour annuler la décision du CEPD. Cependant, le tribunal de l’UE a jugé que l’action de WhatsApp était « irrecevable ».

La CJUE a noté dans le décision que la décision du chien de garde du RGPD pourrait être contestée devant un tribunal national.

10 choses que vous devez savoir directement dans votre boîte de réception chaque jour de la semaine. Inscrivez-vous pour le Bref quotidienle résumé de l’actualité scientifique et technologique essentielle de Silicon Republic.