Le Bundeskartellamt (1) a imposé à Facebook des restrictions importantes dans le traitement des données des utilisateurs.
Selon les conditions générales de Facebook, les utilisateurs n’ont jusqu’à présent pu utiliser le réseau social qu’à la condition préalable que Facebook puisse collecter des données d’utilisateur également en dehors du site Web de Facebook sur Internet ou sur des applications smartphone et les affecter au compte Facebook de l’utilisateur. Toutes les données collectées sur le site Web de Facebook, par des services appartenant à Facebook tels que WhatsApp et Instagram et sur des sites Web tiers peuvent être combinées et attribuées au compte utilisateur Facebook.
- L’Office fédéral de lutte contre les cartels est l’autorité de concurrence fédérale allemande. C’est une administration fédérale de niveau supérieur qui dépend directement du ministère fédéral de l’Économie et de la Technologie
La décision de l’autorité couvre différentes sources de données :
(i) Les services appartenant à Facebook comme WhatsApp et Instagram peuvent continuer à collecter des données. Toutefois, l’attribution des données aux comptes d’utilisateur Facebook ne sera possible qu’avec le consentement volontaire des utilisateurs. Si le consentement n’est pas donné, les données doivent rester dans le service concerné et ne peuvent pas être traitées en combinaison avec les données de Facebook.
(ii) La collecte de données à partir de sites Web tiers et leur affectation à un compte d’utilisateur Facebook ne sera également possible que si les utilisateurs donnent leur consentement volontaire.
Si le consentement n’est pas donné pour les données provenant des services appartenant à Facebook et des sites Web de tiers, Facebook devra restreindre considérablement sa collecte et sa combinaison de données. Facebook va développer des propositions de solutions à cet effet.
Andreas Mundt, président du Bundeskartellamt : « En ce qui concerne la future politique de traitement des données de Facebook, nous procédons à ce qui peut être considéré comme une cession interne des données de Facebook. À l’avenir, Facebook ne sera plus autorisé à forcer ses utilisateurs à accepter la collecte et l’attribution pratiquement sans restriction de données non Facebook à leurs comptes d’utilisateur Facebook.
La combinaison des sources de données a largement contribué au fait que Facebook a été en mesure de créer une base de données unique pour chaque utilisateur individuel et d’acquérir ainsi un pouvoir de marché. À l’avenir, les consommateurs pourront empêcher Facebook de collecter et d’utiliser leurs données sans restriction. L’ancienne pratique consistant à combiner toutes les données dans un compte utilisateur Facebook, pratiquement sans aucune restriction, sera désormais soumise au consentement volontaire des utilisateurs.
Le consentement volontaire signifie que l’utilisation des services de Facebook ne doit pas être subordonnée au consentement des utilisateurs à la collecte et à la combinaison de leurs données de cette manière. Si les utilisateurs n’y consentent pas, Facebook ne peut les exclure de ses services et doit s’abstenir de collecter et de fusionner des données provenant de différentes sources. »
Facebook est l’entreprise dominante sur le marché des réseaux sociaux
En décembre 2018, Facebook comptait 1,52 milliard d’utilisateurs actifs quotidiens et 2,32 milliards d’utilisateurs actifs mensuels. L’entreprise occupe une position dominante sur le marché allemand des réseaux sociaux. Avec 23 millions d’utilisateurs actifs quotidiens et 32 millions d’utilisateurs actifs mensuels, Facebook a une part de marché de plus de 95% (utilisateurs actifs quotidiens) et plus de 80% (utilisateurs actifs mensuels). Son concurrent Google+ a récemment annoncé qu’il allait fermer son réseau social d’ici avril 2019.
Des services comme Snapchat, YouTube ou Twitter, mais aussi des réseaux professionnels comme LinkedIn et Xing n’offrent qu’une partie des services d’un réseau social et ne doivent donc pas être inclus dans le marché concerné. Toutefois, même si ces services étaient inclus dans le marché en cause, le groupe Facebook avec ses filiales Instagram et WhatsApp atteindrait toujours des parts de marché très élevées qui seraient très probablement le signe d’un processus de monopolisation.
Andreas Mundt : « En tant qu’entreprise dominante, Facebook est soumise à des obligations spéciales en vertu du droit de la concurrence. Dans le fonctionnement de son modèle économique, l’entreprise doit tenir compte du fait que les utilisateurs de Facebook ne peuvent pratiquement pas passer à d’autres réseaux sociaux.
Compte tenu du pouvoir de marché supérieur de Facebook, l’obligation de cocher la case pour accepter les conditions d’utilisation de l’entreprise ne constitue pas une base adéquate pour un tel traitement intensif des données. Le seul choix qui s’offre à l’utilisateur est soit d’accepter la combinaison complète des données, soit de s’abstenir d’utiliser le réseau social. Dans une situation aussi difficile, le choix de l’utilisateur ne peut être considéré comme un consentement volontaire. »
Abus de pouvoir de marché fondé sur l’étendue de la collecte, de l’utilisation et de la fusion de données dans un compte d’utilisateur
La mesure dans laquelle Facebook recueille, fusionne et utilise des données dans les comptes d’utilisateurs constitue un abus de position dominante.
La décision du Bundeskartellamt ne porte pas sur la manière dont le traitement des données générées par l’utilisation du propre site web de Facebook doit être évalué au regard du droit de la concurrence. Comme ces données sont attribuées à un service spécifique, les utilisateurs savent qu’elles seront collectées et utilisées dans une certaine mesure. Il s’agit d’une composante essentielle d’un réseau social et de son modèle économique fondé sur les données.
Cependant, c’est ce que beaucoup d’utilisateurs ne savent pas : Entre autres conditions, l’utilisation privée du réseau est subordonnée à la possibilité pour Facebook de collecter une quantité quasi illimitée de données d’utilisateurs de tout type auprès de tiers, de les affecter aux comptes Facebook des utilisateurs et de les utiliser pour de nombreux traitements de données. Les sources tierces sont des services appartenant à Facebook comme Instagram ou WhatsApp, mais aussi des sites Web tiers qui incluent des interfaces telles que les boutons « J’aime » ou « Partager ».
Lorsque de telles interfaces visibles sont intégrées dans des sites Web et des applications, le flux de données vers Facebook commencera déjà lorsque ceux-ci seront appelés ou installés. Il n’est même pas nécessaire, par exemple, de faire défiler ou de cliquer sur un bouton « J’aime ». L’appel d’un site Web avec un bouton « J’aime » intégré lance le flux de données. Des millions d’interfaces de ce type peuvent être rencontrées sur les sites Web allemands et sur les applications.
Même si aucun symbole Facebook n’est visible pour les utilisateurs d’un site Web, les données des utilisateurs seront transmises de nombreux sites Web à Facebook. C’est le cas, par exemple, lorsque l’exploitant du site Web utilise le service « Facebook Analytics » en arrière-plan pour effectuer des analyses d’utilisateurs.
Andreas Mundt : En combinant les données de son propre site Web, les services appartenant à l’entreprise et l’analyse des sites Web de tiers, Facebook obtient des profils très détaillés de ses utilisateurs et sait ce qu’ils font en ligne. »
Les dispositions européennes en matière de protection des données en tant que norme pour l’examen des abus d’exploitation
Les conditions de service de Facebook ainsi que la manière et l’étendue de la collecte et de l’utilisation des données constituent une violation des règles européennes de protection des données au détriment des utilisateurs. Le Bundeskartellamt a coopéré étroitement avec les principales autorités de protection des données pour clarifier les questions de protection des données concernées.
Selon l’évaluation de l’autorité, le comportement de Facebook représente avant tout un abus dit d’exploitation. Les entreprises dominantes ne peuvent recourir à des pratiques d’exploitation au détriment de l’autre côté du marché, c’est-à-dire, dans ce cas, les consommateurs qui utilisent Facebook.
Cela s’applique surtout si la pratique de l’exploitation entrave également les concurrents qui ne sont pas en mesure d’amasser un tel trésor de données. Cette approche fondée sur le droit de la concurrence n’est pas nouvelle, mais correspond à la jurisprudence de la Cour fédérale de justice selon laquelle non seulement des prix excessifs, mais aussi des conditions contractuelles inappropriées constituent un abus d’exploitation (appelées conditions commerciales abusives).
Andreas Mundt : « Aujourd’hui, les données sont un facteur décisif dans la concurrence. Dans le cas de Facebook, ils sont le facteur essentiel pour établir la position dominante de l’entreprise. D’une part, il existe un service fourni gratuitement aux utilisateurs.
D’autre part, l’attractivité et la valeur des espaces publicitaires augmentent avec la quantité et le détail des données des utilisateurs. C’est donc précisément dans le domaine de la collecte et de l’utilisation des données que Facebook, en tant qu’entreprise dominante, doit respecter les règles et les lois applicables en Allemagne et en Europe. »
La décision du Bundeskartellamt n’est pas encore définitive. Facebook dispose d’un mois pour faire appel de la décision devant le tribunal régional supérieur de Düsseldorf.
