WhatsApp de Meta Platforms a obtenu mardi le soutien du plus haut tribunal d'Europe pour contester une amende qui a été augmentée à 225 millions d'euros (268 millions de dollars) par l'organisme de surveillance de la vie privée de l'UE, une décision qui pourrait ouvrir la voie à des actions similaires de la part d'autres entreprises.
La Commission irlandaise de protection des données (DPC) est le principal régulateur de la vie privée de la plupart des géants américains de la technologie, car leur siège européen est situé en Irlande. La DPC a infligé une amende à WhatsApp à la suite de plaintes concernant l'utilisation de données personnelles dans le pays et a ensuite augmenté la sanction après l'intervention du Comité européen de la protection des données (EDPB) en 2021.
La DPC n’a collecté que 17,5 millions d’euros sur les plus de 4 milliards d’euros d’amendes infligées aux grandes entreprises technologiques pour violations du RGPD depuis 2020, car toutes ses enquêtes terminées, sauf deux, ont fait l’objet de longues contestations judiciaires, dont beaucoup étaient liées à des interventions similaires de l’EDPB.
Meta avait perdu son premier appel contre l'amende plus élevée après que les juges d'un tribunal inférieur ont statué qu'elle n'avait pas qualité pour poursuivre l'autorité en justice, la décision de l'EDPB étant dirigée contre le régulateur irlandais et non contre l'entreprise.
La Cour de justice de l'Union européenne a exprimé son désaccord mardi, notant que l'action de WhatsApp est recevable et ordonnant au tribunal de première instance d'examiner l'affaire au fond.
« La décision de l'EDPB est en effet un acte susceptible d'être attaqué devant les tribunaux de l'Union européenne », a déclaré l'institution luxembourgeoise.
« Cette décision a directement affecté WhatsApp, car elle a entraîné un changement évident dans la situation juridique de l'entreprise, ne laissant aucune marge d'appréciation à ses destinataires », ont noté les juges.
Un porte-parole de WhatsApp a salué la décision.
« (La décision) soutient notre argument selon lequel les entreprises et les particuliers doivent pouvoir contester les décisions prises par l'EDPB à leur encontre, afin que celui-ci puisse être pleinement responsable devant les tribunaux de l'UE. »
La clarté des tribunaux sur la manière dont l’amende infligée à WhatsApp en 2021 a été calculée permettrait à plusieurs autres appels de continuer à avancer.
L’affaire est C-97/23P, WhatsApp Irlande contre EDPB.
