Twitter condamné à une amende de 450 000 euros par le régulateur irlandais pour échec au RGPD

Twitter a été condamné à une amende de 450 000 € (~ 546 300 $) après que les tribunaux irlandais ont jugé qu'il avait enfreint les lois européennes strictes sur la protection des données, connues sous le nom de RGPD. L’amende a été infligée par le régulateur irlandais des données, ce qui en fait le premier scalp pour les grandes technologies américaines en vertu de la législation.

Twitter a fait l’objet d’une enquête en vertu des règles du RGPD après un incident survenu en 2019 au cours duquel des Tweets privés, dits « restreints », ont été rendus publics, en raison d’un bug dans l’application Android de la plateforme. Après une première enquête, certains États membres de l’UE se sont plaints que la sanction proposée par Twitter, de 150 000 à 300 000 dollars, n’était pas suffisante. Comme la plupart des grandes entreprises technologiques utilisent l’Irlande comme base européenne, le régulateur irlandais des données est souvent considéré comme le chef de file dans de tels cas et comme un arbitre des litiges via le Comité européen de la protection des données (EDPB).

Reuters rapporte que c’est la première fois que le processus de résolution des litiges RGPD est utilisé pour augmenter une amende.

Dans prononcer l'amende, le DPC irlandais a déclaré qu’il s’agissait d’une « mesure proportionnée et dissuasive » basée sur « l’incapacité de Twitter à notifier la violation à temps et… l’incapacité à documenter la violation ». Twitter avait déclaré, pour sa défense, que cet oubli était dû à une réduction des effectifs pendant la période de Noël 2018. Twitter a répondu en reconnaissant la situation: « Nous assumons l'entière responsabilité de cette erreur et restons pleinement engagés à protéger la vie privée et les données de nos clients… ».

Conformément aux règles du RGPD, Twitter reste responsable de la fuite de données, même si elle n’a pas été considérée comme délibérée ou malveillante. Les règles, qui comptent parmi les plus strictes au monde, exigent le respect de toutes les entreprises qui autorisent le déplacement de données à l'intérieur ou à l'extérieur de l'Union européenne. Le fait que la fuite s'est produite à un moment où Google était activement sévir contre les clients Twitter tiers, n’a fait qu’aggraver le problème, étant donné que c’est leur propre application officielle qui a déclenché la fuite.