Facebook cherchait à bloquer une décision de la Commission irlandaise de protection des données qui pourrait interrompre le flux de données des utilisateurs à travers l’Atlantique.
La Haute Cour irlandaise a rejeté les efforts de Facebook pour bloquer une décision qui pourrait suspendre les transferts de données entre l’UE et les États-Unis.
La Commission irlandaise de protection des données a ordonné à Facebook, dans un projet de décision, de suspendre les transferts de données entre les deux juridictions l’année dernière. Cette décision fait suite à un arrêt de la Cour de justice de l’Union européenne (CJUE) qui a invalidé le mécanisme transatlantique de transfert de données Privacy Shield.
Facebook a demandé un contrôle juridictionnel contre cette décision de la DPC, mais celle-ci a été rejetée aujourd’hui (14 mai) par la Haute Cour.
Cela signifie que la DPC peut désormais procéder à une enquête sur Facebook qui pourrait conduire à terme à une suspension de ses flux de données transatlantiques. Cela signifie également que la DPC dispose désormais de deux procédures ouvertes pour les transferts transatlantiques de données.
«Facebook a perdu sur tous les terrains. Sa tentative de retarder à nouveau la décision irlandaise ne les a achetés que quelques mois. Après huit ans, la DPC est désormais tenue d’arrêter les transferts de données UE-États-Unis de Facebook, probablement avant l’été. Maintenant, nous avons simplement deux procédures au lieu d’une », a déclaré Max Schrems, le militant de la protection de la vie privée qui a pris le cas initial qui a conduit à l’éviction de Privacy Shield.
Les implications de la décision de la Haute Cour pourraient être considérables.
L’accord sur le bouclier de protection des données a été annulé par les tribunaux de l’UE en grande partie en raison de règles divergentes en matière de protection des données aux États-Unis et dans l’UE, ce qui signifie que lorsque les données d’un Européen sont transférées aux États-Unis, il y a peu ou pas de protections en place pour ces données de une norme similaire à l’Europe.
Cillian Kieran, directeur général de la start-up de sécurité des données Ethyca, a déclaré que la «perte globale» de Facebook montre aujourd’hui à quel point il devient difficile de déplacer des données à l’international.
«La décision montre que plus que jamais, les États-Unis ont besoin d’une réglementation fédérale sur la confidentialité. Chaque jour sans cela, les entreprises américaines perdent pied sur le marché mondial », a-t-il déclaré. «L’UE continue d’établir la norme en matière de protection de la vie privée dans le monde entier, tandis que les États-Unis jouent un jeu coûteux de rattrapage. Coûteux pour leurs résultats financiers et leur réputation internationale. »