Depuis l'entrée en vigueur du Règlement général sur la protection des données (RGPD), l'attention médiatique s'est principalement concentrée sur les amendes de plusieurs millions de dollars infligées aux géants de la tech comme Google et Facebook, à travers des articles et des communiqués de presse. Personne n'a jamais évoqué le Mario Rossi du moment , qui, en réalité, n'existe pas dans l'imaginaire collectif, car, au final, seules les grandes entreprises sont sanctionnées, et non les PME.
La décision de mentionner exclusivement les activités de sanction contre ces grandes entreprises est principalement due à des choix éditoriaux et à des titres efficaces capables d'impliquer l'opinion et l'intérêt du public, ainsi que de trouver des clics payants.
Pour rester dans le sujet, l'actualité d'hier dans laquelle Facebook s'est vu infliger une amende de 1,2 milliard d'euros est encore d'actualité.
L’ autorité irlandaise de protection des données (DPA), agissant pour le compte du Contrôleur européen de la protection des données (CEPD ), a infligé à Meta une amende de 1,2 milliard d’euros pour violation du Règlement général sur la protection des données (RGPD) via son réseau social Facebook . Il s’agit de l’amende la plus élevée jamais prononcée par une autorité de protection des données en Europe.
Meta, qui a l'intention de faire appel, a été condamnée à une amende pour avoir « continué à transférer des données personnelles » d'utilisateurs de l'Espace économique européen vers les États-Unis en violation de la réglementation européenne.
Meta doit également « suspendre tout transfert de données personnelles vers les États-Unis dans un délai de cinq mois » à compter de la notification de la décision et doit se conformer au RGPD dans un délai de six mois.
Cette focalisation a créé une fausse croyance : le sentiment, parmi beaucoup d'autres, est que les autorités de protection de la vie privée, y compris l'Autorité italienne de protection des données, sont principalement intéressées à sanctionner ces grandes entreprises.
En fait, cela ne pourrait pas être plus éloigné de la vérité.
Le RGPD est un règlement européen qui vise à renforcer et unifier la protection des données pour toutes les personnes au sein de l'Union européenne (UE). Elle remplace la directive sur la protection des données de 1995 et introduit des règles strictes en matière de protection et de traitement des données. Il prévoit également de lourdes sanctions en cas d'infraction, quelle que soit la taille de l'entité qui les commet.
Mais revenons à notre objectif. À une époque où les solutions Software as a Service (SaaS) et Platform as a Service (PaaS) sont de plus en plus populaires, de nombreuses petites et moyennes entreprises, indépendants et même des particuliers utilisent des services non conformes au RGPD.
Par exemple, des plugins d'optimisation d'image s'appuyant sur des réseaux de diffusion de contenu (CDN) d'entreprises basées aux États-Unis, sans succursales européennes, ou des services d'hébergement basés à San Francisco.
En effet, de nombreuses personnes supposent à tort que les amendes pour violation du RGPD ne s'appliquent qu'aux grandes entreprises. Pourtant, la vérité est que ces sanctions touchent tout le monde, sans exception.
Il convient à ce stade de préciser et d'apporter une preuve concrète de ce qui précède : le site web Enforcement Tracker recense les amendes et sanctions infligées par les autorités européennes de protection des données en vertu du RGPD. L'objectif est de maintenir cette liste à jour, même si toutes les amendes ne sont pas rendues publiques ; par conséquent, la liste ne pourra jamais être exhaustive.
En consultant le site et en appliquant le filtre à l'Italie, on constate que 1 844 amendes ont été infligées à des entités de toutes tailles : sociétés anonymes, sociétés à responsabilité limitée, travailleurs indépendants et même particuliers. Le montant des amendes est variable, beaucoup avoisinant les 1 000 €. Cela montre clairement que, lorsque cela s'avère nécessaire, les amendes sont appliquées à tous, sans distinction.
Ainsi, avec cette prise de conscience, nous espérons pouvoir avoir une vision plus réaliste du problème que celle véhiculée et sous-entendue par les médias. Il est essentiel de peser chaque décision d'implémentation, en considérant le respect du RGPD comme une exigence incontournable et non comme un détail réservé aux seuls géants du secteur technologique.
N'oubliez pas que le RGPD est une affaire sérieuse et que les sanctions affectent tout le monde. Aucun exclu et même si vous voulez risquer une violation de la même chose, vous devez être bien conscient que le problème vous concerne aussi.
