La CNIL à Google : Des progrès mais peut mieux faire

par Astrid Girardeau

tags : moteurs de recherche , vie privée , Google , Europe , CNIL

La semaine dernière, Google annonçait qu’il allait réduire à 9 mois la conservation des données de ses utilisateurs. Contre 18 mois auparavant. Aujourd’hui, la CNIL a indiqué « prendre acte avec satisfaction de cette première avancée » mais juge qu’il reste, à Google, « un très important travail à effectuer pour garantir les droits des internautes et assurer le respect de leur vie privée »

Le 4 avril dernier, les 27 autorités de l’Union Européenne, en charge de la protection des données, adoptaient à l’unanimité un texte pour imposer aux moteurs de recherche, européens comme internationaux, de nouvelles règles. Regroupées au sein du G29 (comité des ’CNIL’ européennes), elles s’attaquaient notamment au point sensible de la durée de rétention des données personnelles stockées par les moteurs, en la limitant à 6 mois maximum. S’adressant tout particulièrement à Google, Alex TÜRK, président du G29 et de la CNIL indiquait alors aux Echos : « les sociétés américaines disposant d’établissements au sein de la communauté ou ayant des moyens de traitement des informations électroniques doivent également se plier à ces règles ». Google, via Peter Fleischer, conseiller spécialiste de la vie privée répondait alors qu’il fallait aussi : « prendre en compte le besoin de fournir des produits et des services de qualité pour les utilisateurs ».

Pourtant, le 8 septembre, le même Peter Fleischer a annoncé que Google acceptait de faire un petit pas en arrière. Désormais, les informations récoltées sur les internautes seront rendues anonymes au bout de neuf mois. Mais ce ne fut pas vraiment de bon cœur. Google justifie sa réticence vis-à-vis des demandes de l’UE par, entre autres, un soucis de sécurité. « Les caractéristiques des données utilisées pour lutter contre la fraude, par exemple, sont les mêmes caractéristiques qui rendent ces données sensibles du point de vue de la vie privée, explique ainsi Fleischer. Si nous nous réjouissons de l’amélioration de la vie privée, nous sommes également préoccupés par les pertes potentielles en matière de sécurité, de qualité, et d’innovation. »

Dans un communiqué intitulé Google : Une amorce de dialogue , la CNIL dit avoir pris acte de cette modification et de la décision de faire figurer un lien vers la politique de confidentialité de Google sur la page d’accueil du moteur. Malgré tout, elle estime que, sur le fond, Google « refuse pour le moment de se soumettre à la législation européenne sur la protection des données ».

« Des désaccords profonds subsistent », relève Alex Türk. Selon lui, Google fait fausse route en continuant à considérer que la loi sur la protection de données de l’Union Européenne ne lui est pas applicable. Il reproche également au géant américain de continuer à conserver, « sans aucune justification », les données personnelles des internautes au-delà des 6 mois et de n’avoir apporté « aucune amélioration à ses mécanismes d’anonymisation ». Enfin, Türk déplore que Google considère « que les adresses IP sont des données confidentielles mais non personnelles, ce qui pour effet d’éviter d’accorder certains droits à ses utilisateurs », et le manque de volonté de sa part d’améliorer « les modalités du recueil du consentement des utilisateurs ». Pour rappel, selon Comscore, Google récupère 578 données uniques en moyenne par visiteur et par mois.

Le président du G29 et de la CNIL conclut : « c’est dans cette perspective que le G29 mènera des auditions au cours desquelles les points de dissension seront abordés avec Google. »

Ressources : Avis du G29 adopté le 4 avril 2008 (PDF)

Sur le même sujet : _- 6 mois ferme pour les données privées des moteurs de recherche (09/04/2008) _- La grande moisson des données privées (12/03/2008)

Il y a 2 réactions à cet article.

Lire les réactions.
Réagir à cet article.

Partager cet article

Partager Tweet