L’organisme allemand de la concurrence s’apprête à mandater Google pour modifier les conditions d’utilisation des données

L’autorité allemande de la concurrence, le Bundeskartellamt, a adressé une déclaration d’objection à Google concernant les conditions de traitement des données de l’entreprise, qui, selon l’organisme de surveillance, doivent être modifiées.

Dans une première décision publiée mercredi 11 janvier, le Bundeskartellamt a conclu qu’en vertu de ses conditions actuelles, Google est en mesure de collecter et de traiter des données provenant de ses services et de fournisseurs tiers sans le consentement des utilisateurs.

À la suite de cette découverte, le chien de garde est sur le point de forcer Google à modifier sa configuration.

L’action du Bundeskartellamt est basée sur le droit allemand de la concurrence et repose sur un amendement de janvier 2021 à la loi allemande sur la concurrence, conçu pour faciliter une action plus efficace contre les grandes entreprises numériques.

Des mesures similaires de la décision devraient également être introduites au niveau européen avec la loi sur les marchés numériques, qui entrera en vigueur le 2 mai.

« Le modèle économique de Google repose fortement sur le traitement des données des utilisateurs. En raison de son accès établi aux données pertinentes recueillies auprès d’un grand nombre de services différents, Google bénéficie d’un avantage stratégique sur les autres entreprises », a déclaré le président du Bundeskartellamt, Andreas Mundt.

« Les pratiques de Google doivent être mesurées par rapport aux exigences des nouvelles règles de concurrence pour les grandes entreprises numériques. L’entreprise doit donner aux utilisateurs un choix suffisant quant à la manière dont leurs données sont traitées.

Décision préliminaire

Selon les conditions de pratique actuelles de Google, le Bundeskartellamt constate dans sa communication des griefs que l’entreprise peut combiner des données provenant de plusieurs sources différentes pour créer des profils d’utilisateurs détaillés qui peuvent être déployés à des fins publicitaires ou de formation aux fonctions.

Les sources de ces données incluent les propres services du géant de la technologie, tels que Google Search, YouTube et Google Maps, ainsi que des sites et applications tiers et des services d’arrière-plan, tels que Google Play, qui collectent également des données à partir d’appareils Android.

L’organisme de surveillance est, dit-il, parvenu à la conclusion préliminaire que les conditions actuelles ne laissent pas suffisamment de choix aux utilisateurs lorsqu’il s’agit d’accepter ou de refuser ce traitement des données entre les services.

« Les choix proposés jusqu’à présent, s’il y en a », lit-on dans le communiqué, « sont notamment insuffisamment transparents et trop généraux », et l’autorité indique qu’elle « envisage actuellement d’obliger l’entreprise à modifier les choix proposés ».

Pour être considérés comme offrant un choix suffisant, les utilisateurs doivent pouvoir choisir de limiter le traitement des données à des services spécifiques et être en mesure de distinguer les différentes finalités pour lesquelles les données seront utilisées.

Le chien de garde dit que les choix ne doivent pas non plus être construits de manière à ce qu’il soit plus facile pour les utilisateurs d’approuver plutôt que de refuser cette collecte de données.

En outre, la décision stipule que « la conservation et le traitement généralisés et aveugles des données entre les services sans cause spécifique à titre préventif, y compris à des fins de sécurité, ne sont pas non plus autorisés sans laisser le choix aux utilisateurs ».

« Les gens s’attendent à ce que nous exploitions notre entreprise de manière responsable, à la fois en maintenant des expériences de produits qui donnent la priorité aux utilisateurs et en mettant à jour nos services en permanence pour répondre aux attentes des régulateurs », a déclaré un porte-parole de Google à EURACTIV.

« Nous continuerons à nous engager de manière constructive avec le FCO [German Federal Cartel Office] pour essayer de résoudre leurs problèmes.

Cette déclaration constitue la première étape de la procédure administrative de l’autorité contre Google, qui aura désormais la possibilité d’émettre une réponse justifiant son approche ou offrant des solutions potentielles aux préoccupations du Bundeskartellamt.

L’affaire devrait se conclure cette année.

Contexte juridique

Les conclusions de l’autorité allemande de la concurrence sont basées sur un nouvel ajout à la loi allemande sur la concurrence, conçu pour rendre plus facile et plus efficace la surveillance par l’organisme des plus grands acteurs du marché numérique.

L’article 19a, qui est entré en vigueur en janvier 2021, permet au Bundestkartellamt de déclarer des acteurs « d’importance primordiale pour la concurrence entre les marchés » en fonction de facteurs tels que leur position, leur solidité financière, leur intégration et leur accès aux données.

L’organisme de surveillance a conclu en 2021 que Google était qualifié comme l’un de ces acteurs, ce qui signifie que les autorités ont le pouvoir d’intervenir et de l’empêcher de se livrer à des pratiques anticoncurrentielles.

Le Bundeskartellamt note également que, bien que la décision soit fondée sur le droit allemand de la concurrence, des dispositions similaires sont incluses dans la loi sur les marchés numériques (DMA) de l’UE et s’appliqueront probablement à certains des services de Google à l’avenir.

La loi allemande, et la section 19a en particulier, ont été considérées comme un modèle pour la DMA, soulevant des questions sur les futurs efforts d’harmonisation et la relation entre les organismes nationaux de concurrence et les autorités européennes chargées de l’application de la DMA.

Cependant, l’autorité note dans sa déclaration que la législation allemande dépasse partiellement les exigences qui seront en place une fois que la DMA entrera pleinement en vigueur cette année, car les dispositions du règlement sur le traitement des données entre les services ne s’appliqueront que si les services de plate-forme de base, qui doivent encore être désignées par la Commission, sont impliquées.

[Edited by Luca Bertuzzi/Nathalie Weatherald]