L’OIC poursuivie pour « échec » à s’attaquer aux pratiques de l’industrie de la publicité

L’Open Rights Group (ORG) doit porter le Bureau du Commissaire à l’information (ICO) du Royaume-Uni devant les tribunaux pour des allégations selon lesquelles l’organisme de réglementation n’a pas mis fin aux pratiques illégales de l’industrie de la technologie de la publicité numérique (adtech), qui, selon lui, viole régulièrement le Règlement général sur la protection des données (GDPR).

L’action découle du résultat d’une précédente plainte déposée par le directeur exécutif du groupe, Jim Killock, et Michael Veale, chargé de cours en droits numériques et en réglementation à l’University College london (UCL) en septembre 2018, alléguant des violations systémiques du GDPR par les opérateurs d’adtech, en se concentrant sur le rôle de l’organisme commercial du secteur, l’Internet Advertising Bureau (IAB).

L’enquête subséquente de l’OIC a en effet permis d’identifier des problèmes répandus au sein de l’industrie des technologies de l’information, en identifiant des pratiques illégales telles que la collecte et le partage des historiques de navigation sur Internet des personnes sans aucun contrôle sur les personnes en mesure d’accéder à ces données. Toutefois, après un retard lié à la pandémie, l’OIC a clos l’enquête en septembre 2020 « sans prendre aucune mesure concrète ».

« L’industrie de l’adtech a conduit un entraîneur et des chevaux à travers le GDPR et la propre enquête de l’OIC a mis en évidence les abus systémiques répandus dans les pratiques de l’industrie adtech », a déclaré Killock. « Mais au lieu de prendre des mesures contre, il a décidé de fermer l’enquête.

« Nous sommes déterminés à faire en sorte que la loi soit appliquée, même lorsque l’organisme de réglementation ne peut pas être pris la peine de protéger nos droits et libertés. »

Veale, qui, en plus de son travail académique, siège au conseil consultatif de l’ORG, a ajouté : « On s’attend à ce que l’OIC protège les individus contre les abus complexes de leurs données sensibles par des industries entières agissant en dehors de la loi, et pas seulement le fruit simple et faible qu’il peut facilement appliquer contre.

« Ce procès vise à empêcher l’OIC de balayer les cas les plus difficiles sous le tapis. Adtech n’est pas simple – mais traiter avec l’adtech illégale est le travail de l’OIC.

Ravi Naik, directeur juridique de l’agence de défense des droits des données AWO, qui agit au nom de Killock et Veale, a déclaré : « Nos clients veulent simplement que l’OIC agisse pour prévenir les violations généralisées et systémiques des droits de l’homme – des violations que l’OIC a reconnues. Plutôt que de prendre des mesures pour régler ces problèmes, l’OIC a agi contre nos clients et a fermé leurs plaintes parce que nos clients leur ont demandé de prendre des mesures.

« Cette situation épouvantable n’a laissé à nos clients que peu d’options que de porter le commissaire devant le tribunal. Le fait que le commissaire soit traduit devant le tribunal en raison d’un refus d’agir pour protéger nos droits en dit long sur le bilan du commissaire.

Un porte-parole de l’OIC a déclaré : « Nous sommes au courant de cette affaire, qui sera tranchée par le tribunal en temps voulu.

« La prise en compte des préoccupations que nous avons reçues fait partie de notre travail sur les appels d’offres en temps réel et sur l’industrie des technologies publicitaires. »

Pendant ce temps, une affaire judiciaire distincte impliquant l’industrie adtech dans les violations généralisées des règles et règlements de protection des données a avancé cette semaine avec le dépôt d’une action de la Haute Cour en Angleterre et au Pays de Galles contre les géants du logiciel Oracle et Salesforce.

Le recours collectif, mené par la militante de la protection de la vie privée et spécialiste de la protection des données Rebecca Rumbul, demande des dommages-intérêts de plus de 10 milliards d’euros pour la collecte et l’utilisation inappropriées des données des navigateurs Internet.