Le 17 avril 2024, le Comité européen de la protection des données (« CEPD ») a adopté son avis non contraignant 08/2024 sur le consentement valable dans le contexte des modèles de consentement ou de paiement mis en œuvre par les grandes plateformes en ligne (l’« Avis »), déclarant que De tels modèles ne sont généralement pas conformes au Règlement général sur la protection des données (« RGPD ») de l’UE, bien que leur utilisation doive être envisagée au cas par cas.

L’avis, demandé par les autorités néerlandaises, norvégiennes et allemandes (Hambourg) en matière de protection des données suite à l’utilisation du modèle par Meta sur ses plateformes Facebook et Instagram, envisage l’utilisation de modèles « consentement ou paiement » dans lesquels les utilisateurs sont invités à consentir au traitement. à des fins de publicité comportementale sur les grandes plateformes en ligne. L’EDPB précise que la notion de « grandes plateformes en ligne » peut couvrir, sans s’y limiter, les « très grandes plateformes en ligne » telles que définies dans la loi sur les services numériques et les « contrôleurs d’accès » tels que définis dans la loi sur les marchés numériques.

L’Avis précise : «[i]Dans la plupart des cas, il ne sera pas possible pour les grandes plateformes en ligne de se conformer aux exigences d’un consentement valide si elles ne confrontent les utilisateurs qu’à un choix binaire entre consentir au traitement des données personnelles à des fins de publicité comportementale et payer des frais », ajoutant que cela ne devrait pas être l’approche par défaut adoptée par les responsables du traitement, qui devraient plutôt envisager de proposer une « alternative équivalente » qui ne nécessite pas le paiement de frais.

Pour évaluer si ces modèles permettraient de recueillir un consentement valide et « librement donné », selon la définition du RGPD, l’EDPB conseille aux responsables du traitement d’évaluer dans chaque cas s’il existe un déséquilibre de pouvoir entre la personne concernée et le responsable du traitement. en tenant compte de la position de la plateforme sur le marché, de l’existence d’effets de verrouillage ou de réseau, du degré de dépendance de la personne concernée envers le service et du public principal du service.

Lisez le communiqué de presse de l’EDPB ici et l’avis complet ici.