Le commissaire irlandais à la protection des données a infligé une amende de 310 millions d'euros à LinkedIn, le portail de carrière exploité par Microsoft. La cour d’appel supérieure de Cologne a décidé que le traitement des données personnelles par LinkedIn viole les strictes règles de protection des données et de sécurité de l'Union européenne.

L'enquête a commencé en 2018, après que la Commission irlandaise de protection des données a examiné le traitement des données par LinkedIn concernant l'analyse comportementale et la publicité ciblée à la suite d'une plainte d'une organisation à but non lucratif. Les autorités irlandaises ont exprimé de sérieuses préoccupations concernant la légalité, l'équité et la transparence de l'utilisation des données. « La légalité du traitement est un aspect fondamental de la législation sur la protection des données, et le traitement des données personnelles sans base légale adéquate constitue une violation claire et grave du droit fondamental des personnes concernées à la protection des données », a déclaré Graham Doyle, commissaire adjoint de la Commission irlandaise de protection des données.

Le tribunal a constaté que LinkedIn n'avait pas suffisamment informé les utilisateurs lorsqu'il recueillait leur consentement pour traiter les données de tiers à des fins d'analyse comportementale et de publicité ciblée. Ce manque de transparence constitue une violation du Règlement général sur la protection des données (RGPD) de l'UE. LinkedIn a répondu en déclarant que l'entreprise s'efforçait d'aligner ses pratiques publicitaires sur la décision, bien qu'elle estime qu'aucune infraction au RGPD n'a été commise.

Cette décision suit de près une condamnation similaire de Meta Platforms, propriétaire de Facebook et Instagram, à une amende de 91 millions d'euros il y a environ un mois. Meta Platforms a été accusé d'avoir stocké les mots de passe des utilisateurs de réseaux sociaux sur des systèmes internes sans mesures de sécurité adéquates.

Les lourdes amendes soulignent l'application stricte des lois sur la protection des données par l'UE et signalent aux entreprises la nécessité de rendre leurs processus de traitement des données transparents et conformes à la loi. Pour LinkedIn, l'amende représente une charge financière considérable et accroît la pression pour améliorer les normes de protection des données.