Accueil " Amende de 525 000 euros imposée à une entreprise non européenne pour défaut de désignation d'un représentant de l'UE

PROTECTION DES DONNÉES AUX PAYS-BAS DE LA PROTECTION DES DONNÉES - NOUVELLES

https://autoriteitpersoonsgegevens.nl/nl/nieuws/boete-van-525000-euro-voor-locatefamilycom 

Amende de 525 000 euros pour Locatefamily.com 

Communiqué de presse / 12 mai 2021

L'Autorité néerlandaise des données personnelles (AP) impose une amende de 525 000 euros à Locatefamily.com. Locatefamily.com publie les coordonnées de personnes, souvent à leur insu. S'ils veulent faire effacer leurs données, il n'est pas facile de le faire car Locatefamily n'a pas de représentant dans l'UE. L'absence de représentant dans l'UE constitue une violation de la législation sur la protection de la vie privée et est à l'origine de l'amende.

Afin d'obliger Locatefamily.com à ouvrir un guichet dans l'UE, l'AP impose également une sanction. L'entreprise avait jusqu'au 18 mars 2021 pour désigner un représentant dans l'UE.

Dans le cas contraire, Locatefamily.com devra payer 20 000 euros pour chaque période de deux semaines pendant laquelle l'ordonnance n'est pas respectée, avec un maximum de 120 000 euros. Locatefamily.com n'a pas confirmé à l'AP pour le moment si elle a nommé un représentant dans l'UE.

Des visiteurs inattendus sur le pas de la porte

L'AP a reçu des dizaines de plaintes concernant Locatefamily.com. Ce site contient les adresses complètes et parfois les numéros de téléphone de personnes qui ne savent pas comment leurs données se sont retrouvées sur le site. En tout état de cause, elles ne se sont pas enregistrées elles-mêmes.

Cette situation a un impact majeur sur les personnes dont les données figurent sur Locatefamily.com. Ainsi, des personnes peu méfiantes peuvent être surprises par des visiteurs inattendus sur le pas de leur porte.

Ce qui est privé doit rester privé

Le fait qu'un site web publie votre nom, votre numéro de téléphone et votre adresse à votre insu est une mauvaise chose", déclare Monique Verdier, vice-présidente de l'AP. Ce qui est privé doit le rester. Avec ce type d'informations, des personnes malveillantes peuvent commettre des fraudes à l'identité, par exemple. Ou encore vous rendre visite à domicile ou vous harceler par téléphone ou par courrier électronique".

"Si vous voulez partager cette information, vous pouvez bien sûr le faire. Mais vous devez pouvoir choisir par vous-même. Sur Locatefamily.com, de nombreuses personnes n'ont pas ce choix. Et si votre adresse et votre numéro de téléphone se retrouvent malgré tout sur un tel site web, vous devriez au moins pouvoir demander facilement que ces informations soient retirées du site. Ce n'est pas possible dans le cas présent. Cela s'explique en partie par le fait que Locatefamily.com n'a pas de représentant dans l'UE. C'est pourquoi nous avons infligé une amende à Locatefamily.com".

Pas de représentant dans l'UE

Les organisations qui offrent des services ou des produits dans l'UE doivent mettre en place un guichet où les citoyens de l'UE peuvent s'adresser pour obtenir des informations ou exercer leurs droits en matière de protection de la vie privée. Locatefamily ne dispose pas de ce guichet.

L'AP a servi de médiateur pour les personnes qui souhaitaient que leurs données personnelles soient supprimées. Dans la plupart des cas, Locatefamily.com a depuis supprimé leurs données.

700 000 citoyens néerlandais

Locatefamily.com est une plateforme où les gens peuvent trouver les coordonnées de parents qu'ils ont perdus de vue ou de personnes avec lesquelles ils aimeraient entrer en contact.

La plateforme contient des données personnelles de personnes du monde entier, y compris de l'UE. Environ 700 000 citoyens néerlandais sont répertoriés sur le site.

Le site et toutes les données personnelles sont librement accessibles à tous. Locatefamily.com crée des aperçus sans qu'il soit nécessaire de devenir membre ou de créer un compte.

Enquête internationale

Locatefamily.com a un caractère international. Plusieurs régulateurs européens ont également reçu des plaintes concernant l'entreprise. C'est pourquoi l'AP a coopéré à l'enquête avec 9 autres autorités européennes de protection des données et avec l'autorité canadienne de protection des données.

Lors de la visite d'un utilisateur sur le site google.fr, plusieurs cookies à vocation publicitaire ont été placés automatiquement sur l'ordinateur de l'utilisateur, sans aucune action de sa part.

Ce type de cookie ne pouvant être placé sans le consentement de l'utilisateur, la Commission restreinte a considéré que les entreprises n'avaient pas respecté l'obligation prévue à l'article 82 de la loi Informatique et Libertés d'obtenir un consentement préalable avant de placer des cookies qui ne sont pas essentiels au service.