09/06/2024 | Press release | Distributed by Public on 09/06/2024 01:23
L'APD inflige des astreintes à Mediahuis pour plusieurs violations dans le cadre de l'utilisation de bannières de cookies sur 4 sites de presse (De Standaard, Het Belang van Limburg, Het Nieuwsblad, Gazet van Antwerpen).
L'APD a reçu des plaintes d'un citoyen néerlandais, représenté par NOYB pour utilisation illicite de bannières de cookies sur 4 sites de presse de Mediahuis. Le plaignant indique, via son représentant mandaté (NOYB), que les sites de presse ne proposent pas de bouton "Tout refuser" au premier niveau d'information de la bannière de cookies et utilisent des boutons de couleurs trompeuses ("deceptive design patterns" ou "interfaces trompeuses"). Le plaignant signale également qu'il n'est pas très facile de retirer son consentement et que des cookies non strictement nécessaires ne peuvent être placés qu'après le recueil du consentement. L'APD a décidé d'initier une procédure de transaction pour ces plaintes mais la proposition de transaction n'ayant pas été entièrement acceptée, elle a procédé à un examen du dossier sur le fond.
Les plaintes ont été introduites par l'organisation autrichienne à but non lucratif de protection des droits à la vie privée NOYB, qui intervenait en tant que représentant mandaté dans le dossier. Au cours de la procédure, le mandat du représentant avait été remis en question dès lors que le plaignant était stagiaire chez NOYB au moment où il l'a mandatée pour introduire une plainte. L'APD estime que le mandat dans ce dossier est valable vu que rien n'indique que NOYB ait pris l'initiative d'inciter le plaignant à introduire une plainte et que le plaignant a également précisé lui-même que ce n'est pas sur instruction de NOYB qu'il a constaté un problème. Dans la décision relative à Roularta (décision 112/2024) par contre, la Chambre Contentieuse a décidé que le mandat n'était pas valable car dans ce dossier, NOYB avait demandé au plaignant de se renseigner dans un « dossier type » sur une pratique et un responsable du traitement prédéterminés.
L'APD ordonne à Mediahuis de procéder aux ajustements nécessaires dans les 45 jours suivant la notification de sa décision en 1) adaptant les bannières de cookies (au niveau du bouton de refus) 2) sans utiliser de couleurs de boutons trompeuses. Si les bannières de cookies ne sont toujours pas conformes à partir du 46e jour qui suit la notification de la décision, pour chaque injonction non respectée, une astreinte de 25.000 EUR par jour et par site de presse non conforme sera infligée. L'APD formule en outre également une réprimande à l'encontre de Mediahuis et souligne que Mediahuis ne peut placer et lire des cookies strictement nécessaires que sur la base de l'intérêt légitime.
Mediahuis peut intenter un recours contre cette décision auprès de la Cour des marchés.
En 2023, l'APD avait annoncé que les cookies deviendraient une priorité transversale et dans cette optique, elle a publié des articles sur son site, compilé de la documentation et développé des outils tels que les suivants :
L'APD a publié un article dans la rubrique actualités de son site sur l'utilisation d'un bouton "Tout refuser", reprenant un visuel qui a été diffusé sur son site Internet et ses réseaux sociaux afin de proposer aux responsables du traitement un exemple de bonnes pratiques en matière de bannières de cookies.
Hielke Hijmans, Président de la Chambre Contentieuse : « Cette décision met en évidence l'importance d'une bonne utilisation des cookies, dont l'obligation d'afficher un bouton « tout refuser » dans la bannière de cookies pour les cookies qui ne sont pas strictement nécessaires. Cette option doit être présentée d'emblée à l'utilisateur de sorte qu'il puisse faire un choix libre et informé en voyant au même moment les possibilités qui s'offrent à lui. Un exemple de bonnes pratiques est repris dans la check-list cookies disponible sur notre site».