Données personnelles : les cookies laissent-ils suffisamment de place au consentement des utilisateurs ?
Pas assez de choix lors de l’installation des cookies sur internet ?
Le Règlement général sur la protection des données (RGPD) prévoit que tout traitement de données à caractère personnel ne peut être fait qu’en vertu d’une liste limitative de bases légales.
Parmi celles-ci se trouve le consentement au traitement des données de la personne concernée.
C’est notamment la base légale qui est utilisée lorsque le visiteur d’un site internet consent à l’installation de cookies sur son appareil.
Mais plusieurs autorités nationales européennes s’interrogent sur la validité de ce consentement face au développement d’une nouvelle pratique des sites proposant l’installation de cookies.
Certains sites proposent ainsi deux options :
- consentir à l’installation des cookies et au traitement de ses données ;
- refuser l’installation des cookies en souscrivant à une option payante.
Pour les autorités nationales, il y a ici de quoi remettre en question la validité du consentement donné par les visiteurs.
C’est pourquoi elles ont sollicité l’avis du Comité européen de la protection des données (CEPD) sur cette pratique.
Pour le Comité, il apparaît effectivement qu’un doute existe sur la validité du consentement donné, notamment lorsque le tarif de l’option payante est élevé et fait donc apparaitre l’acceptation des cookies comme une option par défaut.
Le Comité recommande l’adoption d’une troisième alternative gratuite et sans traitement de données personnelles, avec par exemple la présence de publicités non ciblées.
Le CEPD indique qu’il publiera prochainement des lignes directrices plus élaborées pour proposer des alternatives au choix binaire du « Consentir ou payer ».
