Données personnelles : Les recommandations des Cnil européennes à Google

Les autorités européennes de protection des données (G29) ont fait des recommandations pratiques à Google, pour l'inciter à se mettre en conformité avec la loi sur la protection des données personnelles, a annoncé jeudi la Cnil.

« À la suite de plusieurs sanctions prononcées par des autorités européennes de protection des données à l'encontre de la société Google, le G29 vient de lui adresser un pack de mesures pratiques », indique un communiqué de la Commission nationale informatique et libertés (Cnil). 

En 2012, Google avait décidé de fusionner en une seule politique les différentes règles de confidentialité applicables à une soixantaine de ses services, dont le moteur de recherche Google Search, le site de vidéos YouTube, le service de messagerie Gmail, celui de partage de photos Picasa, mais aussi Google Drive,Google DocsGoogle Maps et d'autres services, rappelle la Cnil. « Quasiment tous les internautes européens sont concernés par cette décision » du fait du grand nombre de services concernés, souligne le régulateur. 

Estimant après examen que la politique de confidentialité de Google n'était pas conforme au droit européen, six autorités européennes ont ensuite engagé des procédures répressives. La Cnil avait de son côté prononcé le 3 janvier une sanction de 150 000 euros et contraint Google à publier un communiqué sur cette décision pendant 48 heures sur la version française de son site. 

Le G29 recommande notamment à Google de rendre plus accessible sur sa page d'accueil sa politique de confidentialité. Le groupe de régulateurs préconise d'utiliser un langage clair, d'informer les internautes sur l'identité des« partenaires » autorisés à collecter des données. Il suggère aussi au géant américain de l'internet de préciser la durée de rétention des données appliquée.