Archives de Tag: RGPD

RGPD, la première sanction prononcée par la CNIL concerne Google

Nous vous l’avions annoncé dans notre précédent article (voir notre article sur les enjeux de l’année 2019) : les premières sanctions prononcées sur le fondement du Règlement général sur la protection des données personnelles (« RGPD ») devaient intervenir en 2019. Ce pronostic vient de se réaliser car le géant américain Google a été condamné à payer une amende de 50 millions d’euros (voir le texte complet de la délibération de la CNIL concernant Google).

Parmi ses nombreux services, Google a conçu un système d’exploitation pour les smartphones appelé « Android » qui compte plus de 27 millions d’utilisateurs en France. Pour l’utiliser, un compte utilisateur doit être créé, ce qui implique un traitement de données à caractère personnel, lequel est naturellement soumis aux conditions du RGPD.

Les associations de défense et de représentation des droits et libertés fondamentaux dans l’espace numérique « None Of Your Business » (« NOYB ») et la Quadrature Du Net (« QDN »), qui soutenaient que le RGPD n’était pas respecté par Google, sont à l’origine de la procédure ouverte par la CNIL concernant Google.

Cette décision de sanction mérite des commentaires sur les points essentiels.

1/ La compétence de la CNIL : pour Google, la CNIL aurait dû transmettre les plaintes reçues à l’autorité de protection des données irlandaise (la Data Protection Commission) qui serait l’autorité chef de file en raison la localisation de son établissement principal en Irlande. (i.e : désigner une autorité chef de file permet aux organismes mettant en œuvre des traitements transfrontaliers de bénéficier du mécanisme du « guichet unique » et de disposer ainsi d’un seul interlocuteur pour toutes leurs activités de traitement sur le territoire de l’Union Européenne).

En se fondant sur l’article 4 (16) et le considérant 36 du RGPD, la CNIL a considéré que la société Google Irlande Ltd n’était pas « l’établissement principal » de la société Google LLC dès lors qu’il n’est pas établi qu’elle dispose d’un pouvoir décisionnel quant aux traitements visés (c’est-à-dire, la capacité de détermination des finalités et des moyens du traitement).

En l’absence d’établissement principal permettant l’identification d’une autorité chef de file, la CNIL est compétente pour traiter les plaintes

2/ Les manquements aux obligations de transparence et d’information :  toute personne qui fait l’objet d’un traitement de données personnelles doit se faire transmettre une information claire, précise et accessible sur l’existence ainsi que les modalités du traitement. Il était reproché à Google de ne pas avoir fourni à ses utilisateurs une telle information.

Pour Google, le document intitulé « Règles de confidentialité et conditions d’utilisation » offre « une bonne vue d’ensemble des traitements mis en œuvre ». La société explique également que l’information des personnes doit s’apprécier de façon globale et qu’ainsi, en plus des divers documents mis à disposition, l’information est transmise par le biais d’autres modalités (messages électroniques adressés à l’utilisateur créant son compte l’informant de la possibilité de modifier les paramètres, mise en place d’un dashboard, fenêtre pop-up etc…) ou fait l’objet d’une rubrique dédiée (par exemple, Google indiquait que les informations relatives à la durée de conservation des données figuraient dans la rubrique « Exporter et supprimer vos informations » au sein des « Règles de confidentialité ». ).

Bien que saluant les progrès et efforts réalisés par Google ces dernières années, la CNIL considère que les exigences de transparence et d’information du RGPD ne sont pas respectées. Elle relève notamment que l’architecture générale de l’information choisie par le géant américain nécessite une démarche positive de l’utilisateur pour prendre connaissance d’informations complémentaires, qu’il devra ensuite recouper et comparer afin de comprendre quelles données sont collectées en fonction des différents paramètres choisis. La CNIL retient que l’exigence d’une information « aisément accessible » visée par le RGPD n’est pas atteinte… La formation restreinte a donc estimé que « la multiplication des actions nécessaires, combinée à un choix de titres non explicites ne satisfait pas aux exigences de transparence et d’accessibilité de l’information ».

3/ La base juridique du traitement : la nécessité d’avoir une « base juridique » (c’est-à-dire, un des fondements juridiques limitativement énumérés par le RGPD) est un autre grand principe auquel il ne peut être dérogé. Il était reproché à la société américaine de ne pas valablement recueillir le consentement des personnes concernées, sur lequel elle se fondait pour les traitements de personnalisation de la publicité, celui-ci devant présenter certaines caractéristiques.

Pour Google, le consentement des utilisateurs est suffisamment éclairé, spécifique et univoque.

La CNIL n’est pas de cet avis et retient que le consentement (i) n’est pas éclairé (notamment car l’information préalable est « excessivement disséminée »), (ii) n’est pas spécifique et univoque (notamment car le consentement n’est pas donné par le biais d’un acte positif par lequel la personne consent spécifiquement et distinctement au traitement de ses données à des fins de personnalisation de la publicité par rapport aux autres finalités de traitement puisque la case était masquée et pré-cochée par défaut, la possibilité de paramétrer ne suffisant pas à lever l’irrégularité) et (iii) n’est pas libre (notamment car l’utilisateur se voit contraint d’ « accepter en bloc » l’ensemble des traitements de données à caractère personnel mis en œuvre).

4/ La sanction : pour Google, la sanction consistant en une mise en demeure aurait représenté la mesure correctrice la plus adéquate. Pour justifier le montant de son amende (50 millions d’euros), la CNIL souligne que les manquements relevés à l’encontre de Google sont graves (il s’agit des dispositions dont la méconnaissance est la plus sévèrement sanctionnée en vertu de l’article 83 du RGPD). En effet, elle estime que ces traitements de données, clés dans le modèle économique de Google et générant des avantages considérables, ont une « ampleur considérable compte tenu de la place prépondérante qu’occupe le système d’exploitation Android». Elle relève par ailleurs que les manquements de Google perdurent au jour où la CNIL statue. Tout cela justifie la sanction pécuniaire qui se trouve doublée d’une sanction complémentaire de publicité (légitimée par la place prépondérante occupée par la société sur le marché des systèmes d’exploitation et de l’intérêt que représente la décision pour l’information du public). Et c’est peut-être là que se trouve la véritable sanction pour Google…

La QDN et NOYB, mandatés par près de 10.000 personnes, se félicitent d’avoir obtenu la première amende majeure depuis l’entrée en vigueur du RGPD, illustrant ainsi la mise en œuvre du nouvel arsenal répressif institué par celui-ci. Bien que la somme de 50 millions d’euros puisse paraître colossale, elle est à relativiser par rapport au maximum encouru (4% du chiffre d’affaires annuel global du précédent exercice).

Google, considérant que la sanction n’est pas justifiée au regard des efforts déjà déployés pour se conformer aux exigences du RGPD, a décidé d’exercer une voie de recours devant le Conseil d’État.

La bataille judiciaire continue et les prochaines décisions (à la fois de la CNIL et du Conseil d’État) seront intéressantes à étudier.

Droit du Partage continuera naturellement à suivre ces sujets pour vous.

Publicités

Poster un commentaire

Classé dans Transport de personnes

Les robots et le Droit font ils (pour l’instant) bon ménage ?

L’actualité ne cesse d’évoquer les robots et l’intelligence artificielle. De la pure fiction avec « Blade Runner » à la réalité avec AlphaGo en passant par les premières avancées concernant les véhicules autonomes, tout met en avant l’importance des mutations impliquées par ces nouvelles formes d’intelligence.

Bien évidemment, comme cela est notre conviction depuis le début de nos travaux sur l’économie numérique, le droit est en retard sur les usages et les initiatives économiques. Afin d’esquisser l’avenir, voici 3 axes juridiques structurants pour les robots :

1) Leur statut juridique : est-ce une chose ? un animal ? une personne ? Ces questionnements touchent le cœur du métier d’avocat qui consiste à qualifier juridiquement une réalité. On ira peut-être un jour vers le « robot personne » qu’anticipe notre confrère Alain Bensoussan mais aujourd’hui, c’est la notion de « machine » qui semble plus adaptée (elle est définie comme « ensemble équipé ou destiné à être équipé d’un système d’entraînement autre que la force humaine ou animale appliquée directement, composé de pièces ou d’organes liés entre eux dont au moins un est mobile et qui sont réunis de façon solidaire en vue d’une application définie» – article 2 de la directive 2006/42/CE du 17 mai 2006). Cette notion implique un régime juridique articulé autour du fabricant (responsable de la conformité de la machine à des impératifs de sécurité), celui qui effectue la mise sur le marché (débiteur d’obligations spécifiques comme la vérification de certaines spécifications) ou encore celui qui installe la machine (il doit respecter les exigences fixées par le constructeur).

2) Leur responsabilité : l’autre aspect qui vient immédiatement à l’esprit est la question de la responsabilité relative aux dommages causés par un robot. Si l’application du droit commun de la responsabilité ne nous semble pas pertinent (en effet, pour appliquer ces régimes, il faudrait considérer que le robot est « autrui », une « chose » ou un « animal », ce qui n’est pas le cas), le droit des produits défectueux paraît applicable en raison de la large définition du « produit » (article 1386-3 du Code civil). Ces textes anciens ont connu une interprétation souple qui a permis d’intégrer dans leur champ les logiciels, ce qui permet d’appréhender, avec le même régime juridique, les robots dans leur complexité (aussi bien la partie physique et la partie logicielle). Les récentes avancées en matière de robotique amènent à s’interroger sur le rôle et la responsabilité des concepteurs des capteurs (essentiels pour le fonctionnement des robots) ou de ceux qui développent le code informatique (déterminant les décisions).

3) Vers un droit des robots ou des droits pour les robots ? la problématique centrale est de déterminer si le robot est sujet de droit (ce qui implique de lui conférer des droits, des obligations et un patrimoine) ou bien c’est un objet de droit (des personnes auront des droits et obligations lié à la conception, la distribution ou la propriété du robot). Si c’est une question juridique importante, il ne faut pas sous-estimer les implications sociétales de celle-ci puisqu’il s’agit de déterminer la place des robots et de l’intelligence artificielle dans notre vie.

Le 16 février 2017, le Parlement Européen a adopté un texte contenant des recommandations à la Commission concernant des règles de droit civil sur la robotique (2015/2103(INL)), lesquelles découlent des travaux menés sous la direction de Mady Delvaux au sein de la commission des affaires juridiques du Parlement. Si la Commission n’est pas contrainte de suivre ces suggestions (lesquelles concernent à la fois les principes généraux applicable au développement de la robotique, les principes éthiques, la création d’une agence européenne et les règles de responsabilité), elle doit justifier ses raisons et motifs en cas de refus. Cela préfigure des évolutions en la matière qu’il faudra suivre attentivement tant l’Union Européenne a un rôle décisif à jouer dans la construction d’un secteur numérique fort.

Droit du Partage continuera naturellement à vous informer sur ces sujets.

Poster un commentaire

Classé dans Evolution du cadre juridique, Prises de position, Union Européenne

L’économie numérique est-elle une « zone de non-droit » ? (Tech & Co – BFM Business)

Le 31 octobre 2017, la rédaction de Tech & Co (BFM Business) s’est intéressée au cadre juridique des plateformes en invitant Arthur Millerand de Parallel Avocats. La vidéo de l’interview de Sébastien Couasnon est à retrouver en replay.

Quelque soit leur fonctionnement (partage de frais, services à la demande, échange de biens / services…) et les secteurs (transport, immobilier, food, stockage, services…), les plateformes et places de marchés sont devenus des acteurs proéminents de l’économie. Les usages et les initiatives entrepreneuriales se développent plus vite que le droit n’évolue car il est toujours construit a posteriori. Si un encadrement de l’économie numérique est nécessaire, il est important d’adopter les bonnes règles sans empressement pour éviter de brider l’innovation.

L’économie numérique n’est pas une « zone de non-droit » où tout est permis car (i) il existe des règles susceptibles de s’appliquer (même si la plupart du temps, elles ne sont pas adaptées aux innovations) et (ii) on assiste à la création d’un cadre juridique propre au numérique (et plus particulièrement aux plateformes et places de marché).

Nous traversons un moment unique où tout est à construire pour offrir à l’économie numérique un cadre propice à son développement et permettre aux entreprises du secteur de s’épanouir en France. De nombreuses questions sont aujourd’hui en débat (notamment, la fiscalité des gains perçus via des plateformes numériques, les règles applicables à la mobilité, la certification annuelle des plateformes, l’encadrement de l’intelligence artificielle ou encore les obligations d’informations à la charge des plateformes).

Poster un commentaire

Classé dans Transport de personnes

Fiscalité des gains sur les plateformes : vers une nouvelle avancée en Belgique

Si la loi dite « De Croo » sur la fiscalité de l’économie numérique en Belgique était novatrice concernant la fiscalité des sommes perçues via une plateforme numérique (voir notre précédent article sur le sujet), une nouvelle étape pourrait bientôt être franchie. En effet, la Belgique vient de faire un pas vers une modification du régime fiscal applicable aux revenus complémentaires perçus via des plateformes. Ainsi, toute personne remplissant certaines conditions pourrait bénéficier d’une exonération fiscale à hauteur de 500 euros par mois pour l’exercice de ses activités (soit près de 6.000 euros par an). Ce nouveau dispositif juridique pourrait être applicable à compter du 1er janvier 2018.

L’objectif : cette règle serait adoptée pour accompagner le mouvement de plateformisation de l’économie, lequel permet à des offreurs et des demandeurs de se rencontrer en ligne pour réaliser une transaction (prêt ou location d’un bien mais également rendre un service). Le ministre des affaires sociales (Maggie De Block) considère que ces nouveaux usages sont importants et qu’il est utile de réfléchir à exonérer d’impôts les revenus complémentaires les plus faibles. Ce projet a évidemment suscité des réactions de la part des acteurs traditionnels qui brandissent le risque de « concurrence déloyale ».

Les personnes concernées : ce régime s’appliquerait aux personnes travaillant au moins à quatre cinquièmes, aux indépendants à titre principal et aux pensionnés. Le champ d’application de cette réforme semble large puisqu’elle pourrait concerner à la fois le travail associatif et les services occasionnels pour les particuliers. Par conséquent, toute l’économie dite « collaborative » et les services entre particuliers bénéficierait de cette nouvelle règle fiscale et sociale.

La condition : pour pouvoir bénéficier de ce cadre juridique favorable, les plateformes devraient être agréées par le SPF Finances, comme cela est prévu par l’arrêté royal du 12 janvier 2017, portant exécution de l’article 90 alinéa 2 du Code des impôts. Cette démarche visant à obtenir l’agrément deviendrait un pré-requis décisif pour les plateformes.

Pendant ce temps, en France : dans le prolongement de ses travaux d’octobre 2015, la commission des finances du Sénat a publié un rapport relatif à l’adaptation de la fiscalité à l’économie collaborative dans lequel figure une  proposition de loi sur la fiscalité de l’économie collaborative, notamment en proposant la création d’un abattement forfaitaire de 3.000 euros pour toutes les sommes perçues via des plateformes numériques. En contrepartie de cet avantage fiscal, il a été proposé de responsabiliser les plateformes vis-à-vis des obligations déclaratives de leurs utilisateurs en augmentant leurs obligations à cet égard (transmission automatique des données et obligation de certification). Cette proposition a été reprise dans ses grandes lignes dans un amendement déposé par des députés dans le cadre des discussions du projet de loi de finances (voir le texte ici). La certification requise par l’article 242 bis du Code général des impôts pour les plateformes pourrait, en France, servir d’appui à une démarche similaire.

Depuis plusieurs années, nous soutenons l’idée d’une simplification du régime fiscal des sommes perçues par des utilisateurs par l’intermédiaire de plateformes numérique. Cela permettrait à tous les utilisateurs de comprendre leurs obligations, aux plateformes de se développer plus encore et à l’Etat, grâce à la certification annuelle, d’avoir une visibilité claire sur les sommes échangées dans l’économie numérique. Nous espérons que cette évolution en Belgique donnera du poids à ce mécanisme et que la loi de finances pour 2018 sera l’occasion de fixer cette évolution décisive du cadre juridique de l’économie numérique.

Droit du Partage continuera naturellement à vous tenir informés.

Poster un commentaire

Classé dans Evolution du cadre juridique, Union Européenne

Création du cabinet Parallel Avocats

Droit du Partage est très fier de vous annoncer la création du cabinet Parallel Avocats.

Les plateformes et les marketplaces sont au coeur de la troisième révolution industrielle.

Arthur Millerand et Michel Leclerc fondent Parallel Avocats pour accompagner leur développement.

Observateurs de longue date, sur Droit du Partage, de la transition numérique, les deux associés concrétisent leur vision commune : créer un cabinet capable de comprendre et conseiller les acteurs de l’écosystème numérique.

Parallel Avocats offre un accompagnement sectoriel complet, intégrant la structuration juridique, la mise en conformité et le contentieux.

Droit du Partage continuera naturellement à vous informer de l’actualité du secteur sous un angle juridique.

Poster un commentaire

Classé dans Autres secteurs (vêtements, food, stockage & location de biens meubles...), Droit du travail et requalification, Evolution du cadre juridique, Financement participatif, Fiscalité et charges sociales, Logement & locations courte durée, Obligations et responsabilité des plateformes, Prises de position, Transport de marchandises, Transport de personnes, Union Européenne