Les pénalités en matière de confidentialité des données pèsent lourd, avec Uber confronté à une amende RGPD de 825 M€ et TikTok réglant un litige de 400 M$ sur la vie privée des enfants. Parallèlement, Vodafone, Doxo et TaxAct paient pour des erreurs logicielles négligentes, des frais cachés et des fuites de données utilisateurs.

Plus

Vues: 9.3k Temps de lecture:3 min.

L'autorité de régulation néerlandaise condamne Uber à une amende de 825 millions d'euros pour violation des règles de l'UE en matière de protection des données

L'autorité de régulation néerlandaise inflige une amende de 825 millions d'euros à Uber pour violation des règles européennes de protection des données

Les autorités néerlandaises chargées de la protection des données ont condamné Uber à une amende de 825 millions d'euros pour violation des règles européennes de protection des données.

L’Autorité néerlandaise de protection des données a déclaré qu’Uber avait utilisé un logiciel automatisé pour suspendre des comptes de chauffeurs, parfois de manière permanente, sans que des humains vérifient si les décisions étaient correctes. L’autorité a indiqué que cette pratique enfreignait le General Data Protection Regulation (GDPR) de l’UE, qui limite les décisions entièrement automatisées.

Ces violations ont eu lieu entre 2018 et 2022. L'autorité a également indiqué qu'Uber n'avait pas dûment informé les chauffeurs de l'utilisation de systèmes automatisés pour prendre des décisions concernant leurs comptes.

C’est la quatrième fois que les autorités néerlandaises infligent une amende à Uber. En 2024, l’entreprise a reçu une amende de 290 millions d’euros (324 millions de dollars) pour avoir transféré vers les États-Unis les données personnelles des chauffeurs européens sans protection adéquate.

Le ministère américain de la Justice annonce un règlement de 400 millions de dollars avec TikTok concernant la vie privée des enfants

Le ministère américain de la Justice a annoncé un accord de 400 millions de dollars avec TikTok, ByteDance et leurs sociétés affiliées concernant des violations présumées de la Children’s Online Privacy Protection Act (COPPA).

Conformément à l’accord, TikTok versera immédiatement 300 millions de dollars, puis 100 millions de dollars supplémentaires après l’annulation par un tribunal d’un précédent accord de consentement concernant Musical.ly, le prédécesseur de TikTok. Le DOJ a déclaré que ce règlement constitue l’un des plus importants recouvrements jamais obtenus dans une affaire COPPA.

En août 2024, le DOJ et la US Federal Trade Commission ont déposé une plainte, accusant TikTok d'autoriser les enfants de moins de 13 ans à créer des comptes et de collecter leurs informations personnelles sans consentement approprié. Les autorités ont également allégué que TikTok n'avait pas pleinement respecté les demandes des parents visant à supprimer les comptes et les données de leurs enfants.

TikTok avait contesté les allégations à l’époque, affirmant que certaines étaient inexactes ou concernaient des pratiques passées déjà corrigées.

Ce règlement n'est pas la première grande sanction imposée à TikTok concernant la vie privée des enfants. En septembre 2023, l'entreprise a été sanctionnée d'une amende de 345 millions d'euros par la Commission irlandaise de protection des données pour avoir enfreint le Règlement général sur la protection des données de l'Union européenne dans le cadre de son traitement des données à caractère personnel des enfants.

Le DOJ a indiqué que TikTok a depuis pris des mesures pour renforcer les protections des jeunes utilisateurs, notamment des contrôles d'âge plus stricts et de meilleurs outils destinés aux parents.

Vodafone FS sanctionnée après qu’une erreur logicielle a entraîné l’octroi de prêts injustifiés

Le tribunal de district de Rotterdam a réduit l’amende infligée à Vodafone Financial Services BV (Vodafone FS) de 375 000 € à 185 000 €. L’Autorité néerlandaise des marchés financiers (AFM) a initialement infligé cette amende le 15 juillet 2024, après que l’entreprise eut accordé des crédits injustifiés à des clients en raison d’une erreur dans son système de commande téléphonique. En raison d’une mise à jour logicielle, le test obligatoire de revenus et de dépenses de l’entreprise n’avait pas été effectué pendant plusieurs semaines.

Ce test est requis pour les crédits à la consommation supérieurs à 250 € et aide les prêteurs à vérifier si les clients ont les moyens de rembourser un prêt. En raison de cette erreur, 158 clients ont reçu un crédit qui ne leur aurait pas dû être accordé.

Vodafone FS a découvert le problème logiciel et l’a signalé à l’AFM. L’entreprise a pris des mesures pour prévenir de tels incidents à l’avenir et a indemnisé tous les clients concernés. Les clients ont pu conserver leurs téléphones et leurs crédits ont été annulés.

Vodafone FS avait déjà reçu des avertissements de l’AFM en 2018 et en mars 2022 pour des incidents similaires. L’AFM avait initialement envisagé une amende de base de 2,5 millions d’euros, mais l’a réduite à 375 000 euros car l’impact sur les clients était limité et Vodafone FS a pleinement coopéré.

Le 18 juin 2026, le tribunal de district de Rotterdam a réduit l’amende à nouveau à 185 000 €. Le tribunal a pris en compte la gravité et la durée de l’infraction, le degré de responsabilité de Vodafone FS et le fait que la procédure judiciaire a dépassé le délai raisonnable de cinq mois.

Doxo devra payer 2,1 millions de dollars pour publicités trompeuses et frais dissimulés

La société américaine de paiement de factures en ligne Doxo versera 2,1 millions de dollars pour régler les allégations de la Commission fédérale du commerce (FTC) des États-Unis, selon lesquelles elle aurait utilisé des publicités trompeuses pour faire croire aux consommateurs qu'elle était le service de paiement officiel de leurs factures.

La FTC a déclaré que Doxo utilisait des publicités par moteur de recherche et d’autres publicités pour apparaître liée aux services publics, aux prêteurs automobiles et à d’autres facturiers. Les pages de paiement de la plateforme affichaient parfois les noms et les logos d’entreprises, alors que Doxo n’entretenait aucune relation avec la plupart de ces entreprises.

La FTC a également reproché à Doxo d’avoir appliqué des frais de livraison insuffisamment divulgués et d’avoir inscrit des consommateurs à un abonnement récurrent sans expliquer clairement son coût et ses conditions. Un tribunal fédéral a jugé que Doxo avait violé la Restore Online Shoppers’ Confidence Act en ne divulguant pas clairement les conditions de l’abonnement et en ne recueillant pas un consentement valide pour les prélèvements récurrents.

En vertu de l'accord proposé, le versement de 2,1 millions de dollars servira à rembourser les consommateurs. Doxo et ses cofondateurs seront également interdits d'affirmer à tort des relations avec des tiers facturants, de masquer des frais et les conditions d'abonnement, de tromper les consommateurs sur les frais, ou de facturer des clients sans consentement éclairé.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

Une société de préparation fiscale en ligne doit payer 275 000 $ pour le partage de données clients

La société texane de préparation de déclarations fiscales en ligne TaxAct a accepté de verser 275 000 $ à l'État du Connecticut pour régler des allégations selon lesquelles elle aurait indûment partagé des informations fiscales sensibles de ses clients avec Meta et Google.

Selon le procureur général du Connecticut, TaxAct a utilisé des outils de suivi de Meta et de Google entre janvier 2018 et décembre 2022. Ces outils ont collecté des informations, notamment les revenus des clients, leurs remboursements d’impôts, leurs impôts dus, leurs déductions et le nombre de personnes à leur charge.

L’entreprise a également partagé des informations concernant les dons caritatifs, les revenus d’investissement et les intérêts sur les prêts immobiliers ou étudiants. Les autorités ont déclaré que TaxAct n'avait pas correctement informé ses clients du partage de leurs données.

Dans le cadre de ce règlement, TaxAct doit mettre en place des règles plus strictes concernant les outils de suivi tiers. L’entreprise est également tenue de constituer un comité de révision, d’améliorer ses registres de suivi des données et de vérifier régulièrement son site web afin de détecter toute technologie de suivi non autorisée.

TaxAct doit également se soumettre à deux audits indépendants afin de s’assurer que ses pratiques de suivi respectent les nouvelles règles.