Sanctions en cas de non-respect de la politique en matière de cookies

À partir d'octobre 2020, les entreprises disposant d'un site internet devront adapter leur politique de cookies aux exigences du règlement (UE) 2016/679 sur la protection des données personnelles, ou RGPD. L'une des principales nouveautés est l'obligation d'obtenir le consentement exprès de la personne concernée pour le traitement de ses données, non sans l'avoir préalablement informée de manière simple et complète des circonstances de ce traitement.

 

Comme nous vous en avons déjà informé dans des articles précédents, les "cookies" sont de petits fichiers de mémoire de différents types et avec différentes fonctionnalités qui sont installés sur les appareils des utilisateurs. Il est essentiel que les entreprises obtiennent le consentement de l'utilisateur pour installer leurs cookies et, pour ce faire, elles doivent rédiger leur politique en matière de cookies, en fournissant des informations détaillées sur les cookies utilisés et dans quel but. Cela doit être fait dans des termes facilement compréhensibles par l'utilisateur. Les phrases telles que "si vous continuez à naviguer, nous comprenons que vous acceptez notre politique en matière de cookies" devraient disparaître complètement.  Il est essentiel que les entreprises obtiennent le consentement préalable de l'utilisateur pour installer leurs cookies (à l'exception des cookies techniques), car l'installation de cookies pour le simple fait d'accéder au site web n'est pas non plus autorisée.

 

Il est également important que la "bannière" ou l'avis de cookie renvoie directement à la politique en matière de cookies et que ce que l'on appelle un "mur de cookies" n'ait pas été configuré, c'est-à-dire que nous soyons obligés d'accepter les cookies pour pouvoir continuer à naviguer.

 

Rappelons que le GDPR a établi un régime de sanctions pouvant conduire à des amendes allant jusqu'à 20 millions d'euros, et que l'Agence espagnole de protection des données a déjà engagé près de 200 actions dans ce domaine. Nous soulignons l'amende de 30 000 euros infligée à Vueling pour ne pas avoir demandé le consentement des utilisateurs pour installer des cookies, que vous pouvez consulter ici.