Qui est le plus mauvais élève d’Europe dans le domaine du respect du RGPD ? Une étude publiée par Surfshark permet de se faire une idée…

L’éditeur de solutions de cybersécurité a recensé les sanctions prononcées depuis 2020 contre dix des plateformes les plus utilisées au monde. A noter que les sanctions inférieures à 200 000 € n’ont pas été comptabilisées.*

En Europe, le total atteint 5,16 milliards $ d’amendes, soit environ un cinquième des plus de 26 milliards recensés à l’échelle mondiale, qui incluent aussi les États-Unis, l’Australie et la Corée du Sud.

L’Irlande, à part

L’Irlande totalise 4,87 milliards $, soit 94 % du montant européen. Une situation qui s’explique par le rôle spécifique de la Data Protection Commission ( DPC). Comme de nombreuses entreprises (Alphabet, Meta, etc.) ont leur siège européen en Irlande, elle agit souvent comme chef de file pour mener les enquêtes et appliquer les sanctions paneuropéennes.

Autrement dit, l’écart tient autant à l’organisation du contrôle qu’à l’ampleur des manquements.

Derrière, la France affiche 245 millions $ de sanctions recensées. Elle devance le Royaume-Uni (36 millions), l’Espagne (11,6 millions) et les Pays-Bas (870 000 dollars).

L’étude, qui couvre les pays soumis au RGPD ou à un cadre national équivalent, ne précise ni les plateformes visées ni les motifs des sanctions françaises.

Les transferts hors de l’Union, première source de sanctions

Les deux plus lourdes sanctions européennes visent des transferts internationaux de données.

Facebook a écopé de 1,39 milliard $ pour avoir transféré des données d’utilisateurs européens vers les États-Unis. TikTok a été sanctionné à hauteur de 615 millions pour des transferts vers la Chine. Ensemble, ces deux dossiers représentent environ 2 milliards $, soit près de 40 % du total européen.

Les autres sanctions se répartissent comme suit :

Traitement des données : 1,22 milliard $, dont 401 millions pour TikTok, 360 millions pour LinkedIn, 244 millions pour Facebook, 209 millions pour Instagram et 11,6 millions pour YouTube.

Violations de données : 1,09 milliard, dont 618 millions pour Facebook, 470 millions pour Instagram et 522 000 dollars pour X.

Sécurité insuffisante : 594 millions, dont 452 millions pour Facebook, 106 millions pour Instagram, 19,3 millions pour Reddit et 16,8 millions pour TikTok.

Consentement aux cookies : 243,6 millions, dont 174 millions pour YouTube et 69,6 millions pour Facebook.

Conservation des données : 928 000 dollars pour Discord, soit la plus modeste des catégories.

Facebook figure dans presque toutes les catégories et LinkedIn n’apparaît que sur le traitement des données.

*Méthodologie Seules les sanctions d’au moins 200 000 € ont été retenues pour l’Europe, converties en dollars au taux de 1 dollar pour 0,87 euro. Les données viennent du GDPR Enforcement Tracker, de Violation Tracker, de Violation Tracker Global et de l’outil d’Osano, complétés par des annonces de régulateurs, des décisions de justice et la presse.

The post RGPD : plus de 5 milliards $ de sanctions en Europe appeared first on Silicon.fr.