Le Comité européen de la protection des données (CEPD) se prononcera bientôt sur l'avenir du consentement libre en ligne. Suite à l'introduction par Meta d'un système "Pay or Okay" l'année dernière, l'EDPB émettra un avis contraignant. Si l'approche de Meta est légitimée, des entreprises de tous les secteurs pourraient suivre l'exemple du géant des médias sociaux. Cela pourrait finalement conduire à l'érosion du consentement libre en ligne. Mais quelle est la situation actuelle dans les États membres ? le noyb a recueilli des données sur la mise en œuvre actuelle de l'approche "Pay or Okay" dans certains États membres. Dans certains d'entre eux, la protection de la vie privée est déjà très coûteuse.
Le consentement libre est en danger. Après que la Cour de justice de l'Union européenne (CJUE) a déclaré illégal le traitement des données des utilisateurs par Meta en juillet 2023, Meta a adopté un système "Pay or Okay" pour contourner une fois de plus le GDPR. Au lieu de demander à ses utilisateurs de donner leur consentement par oui ou par non, l'entreprise leur fait payer une redevance pour refuser son suivi invasif à des fins de publicités personnalisées. Ce système pourrait désormais s'étendre à l'ensemble de l'internet, mettant en péril le consentement libre de millions d'Européens.
1 500 euros pour protéger votre vie privée en ligne ? Mais où cela pourrait-il mener ? Si, dans certains pays, le "Pay or Okay" ne semble pas encore être un problème majeur, d'autres montrent clairement ce que l'avenir pourrait nous réserver. Moins d'un an après que les autorités allemandes ont légitimé cette pratique, 30 % des 100 premiers sites web d'Allemagne utilisent déjà la méthode "Pay or Okay" pour augmenter le taux de consentement. L'utilisation de ces sites web sans suivi pour les publicités personnalisées coûterait déjà plus de 1 500 euros par an. En Espagne, les utilisateurs devraient débourser environ 1 460 euros, tandis qu'en France, le prix de la protection de la vie privée dépasse déjà 1 100 euros.
Ce n'est qu'un début. Ce ne sont là que quelques exemples qui illustrent clairement le problème du "Pay or Okay". Si l'EDPB légitime l'approche de Meta, de plus en plus d'entreprises suivront l'exemple et passeront au "Pay or Okay", rendant le droit fondamental à la vie privée pratiquement inutile. Aujourd'hui encore, le prix à payer pour la protection de la vie privée dépasse le budget de la plupart des gens. Et la situation ne fera qu'empirer à l'avenir, du moins si l'EDPB et les autorités nationales de protection des données n'adoptent pas une position claire contre le "Pay or Okay".
Un prix plus bas ne conduit pas à la conformité. L'annonce récente par Meta d'une baisse du prix de son abonnement payant ne change rien à ce fait. Le GDPR stipule clairement que le consentement doit être donné "librement". Meta, en revanche, cache le bouton "refuser" derrière un paywall. Des études scientifiques montrent clairement que cela laisse de nombreuses personnes sans choix : Par exemple, le PDG du fournisseur "Pay or Okay" contentpass a déclaré que 99,9 % des visiteurs acceptent le suivi lorsqu'ils sont confrontés à une redevance de 1,99 €. Dans le même temps, des enquêtes objectives suggèrent que seuls 3 à 10 % des utilisateurs souhaitent que leurs données personnelles soient utilisées à des fins de publicité ciblée. En d'autres termes, ce n'est pas une question de prix : Ce n'est pas le prix qui compte, mais le système "Pay or Okay" dans son ensemble.