Helen Dixon, qui dirige la Commission irlandaise de protection des données, a déclaré que son bureau était en bonne voie pour prendre des décisions dans environ une demi-douzaine d’affaires de confidentialité impliquant de grandes entreprises technologiques cette année, contre seulement deux l’année dernière.

«Le pipeline est très solide. L’élan prend de l’ampleur en ce qui concerne la conclusion de ces enquêtes », a déclaré Mme Dixon dans une interview.

Mme Dixon est l’un des régulateurs de la vie privée les plus influents au monde, car la commission des données qu’elle dirige est chargée de faire appliquer le règlement général sur la protection des données de l’UE, ou RGPD, pour les entreprises qui ont leur siège régional en Irlande.

Deux affaires, impliquant Facebook, sont déjà sur le bureau de Mme Dixon pour des projets de décisions, a-t-elle déclaré. Cinq autres, dont une impliquant Google et d’autres impliquant des filiales de Facebook, approchent de la fin de leurs enquêtes, les rapports finaux étant soit soumis aux entreprises pour une dernière série de commentaires, soit reçus en retour, a-t-elle ajouté.

L’Irlande a également soumis en décembre un projet de décision dans une affaire impliquant WhatsApp, une filiale de Facebook, pour approbation aux autres régulateurs de la vie privée de l’UE. La commission irlandaise des données examine actuellement un certain nombre de leurs objections, a déclaré Mme Dixon. Une décision finale est possible dans les mois à venir.

Un porte-parole de Google a confirmé que la société avait reçu le rapport d’enquête de l’Irlande, ajoutant: « Nous continuons à coopérer pleinement avec le bureau de la Commission de protection des données dans son enquête. » Facebook a refusé de commenter.

Les plans visant à augmenter la production de la commission irlandaise des données interviennent alors que la Silicon Valley fait l’objet d’un examen sans précédent dans le monde entier.

Des responsables fédéraux et étatiques américains ont intenté des poursuites antitrust contre Google et Facebook, tandis que les régulateurs de la concurrence dans l’UE examinent d’autres affaires impliquant Amazon et Apple. Une confrontation entre les entreprises technologiques et l’Australie au sujet d’une nouvelle loi a donné une importance accrue à la question de savoir si les éditeurs devraient être payés pour les informations disponibles via les plates-formes technologiques – et si oui, combien.

Mais Mme Dixon fait face à des pressions croissantes de la part de certains militants de la protection de la vie privée pour accélérer son application de la loi phare de l’UE sur la protection de la vie privée. Près de trois ans après l’entrée en vigueur du RGPD, il y a eu peu de décisions importantes ou d’amendes à l’encontre de grandes entreprises technologiques. La première amende transfrontalière à l’encontre d’une entreprise technologique de premier plan en vertu de la loi a été l’amende de 450 000 euros infligée à l’Irlande, soit environ 547 000 dollars, en décembre contre Twitter Inc.

Au lieu de cela, les plus grandes amendes européennes en matière de confidentialité contre les grandes entreprises technologiques ces dernières années ont été prononcées à l’automne dernier par le régulateur français de la confidentialité, la CNIL, qui a utilisé une loi distincte, appelée directive ePrivacy, pour infliger une amende de 163 millions de dollars à Google et Amazon.com Inc.

Mme Dixon dit que les amendes sont importantes, mais qu’elles ne représentent qu’une partie du tableau. Elle a déclaré mercredi que les affaires irlandaises prennent beaucoup de temps car elles impliquaient jusqu’à présent un droit nouveau et complexe et que les entreprises devaient se voir accorder le droit de respecter une procédure régulière pour répondre de manière substantielle à toutes les allégations au cours d’une enquête.

« Il y a des attentes irréalistes quant à la nature de ces enquêtes et à la rapidité avec laquelle elles peuvent aboutir », a déclaré Mme Dixon. sur une amende la veille – et c’est juste un non-sens. « 

En outre, les projets de décisions de l’Irlande dans des affaires transfrontalières comme celles impliquant des géants de la technologie doivent être examinés et finalisés avec les autres régulateurs de la vie privée de l’UE dans le cadre des règles de partage du pouvoir du RGPD. Dans l’affaire Twitter, ce processus, y compris des querelles sur le montant de l’amende, s’est prolongé d’un demi-an entre le projet de décision et l’amende finale.

Des amendes plus importantes peuvent provenir de la commission irlandaise des données. L’unité irlandaise de WhatsApp a rapporté en novembre dans des documents d’entreprise qu’elle avait réservé 77,5 millions d’euros pour des amendes potentielles de la commission. Mme Dixon a refusé de commenter le montant de toute amende qu’elle recommandait dans le projet de décision qu’elle avait partagé avec ses homologues de l’UE en décembre.

Certains cas conduisent également au cœur du modèle commercial de certaines entreprises technologiques. Un ensemble d’affaires en voie de décision examine les allégations d’un groupe de défense de la vie privée selon lesquelles les utilisateurs sont forcés de consentir aux conditions générales de Facebook et si l’entreprise a réellement besoin de données personnelles pour la publicité afin de fournir son service.

Toujours dans l’assiette de Mme Dixon: une bataille distincte avec Facebook pour savoir si le réseau social devra suspendre au moins certains transferts de données sur ses utilisateurs de l’UE vers des serveurs aux États-Unis.La commission a déclaré à Facebook en août qu’elle croyait à une décision de l’UE. L’été dernier, la cour suprême a demandé à Facebook de suspendre certains de ces transferts, en raison de préoccupations concernant l’accès des autorités de surveillance américaines aux données.

Facebook a appelé à empêcher l’Irlande d’émettre une ordonnance, qui est maintenant suspendue dans l’attente d’un contrôle judiciaire en Irlande. Mme Dixon a déclaré que l’organisme de réglementation avait pleinement défendu sa position lors d’une audience du tribunal en décembre et qu’une décision était attendue dans les mois à venir.

Cette histoire a été publiée à partir d’un fil d’agence sans modification du texte.