Les régulateurs européens de la protection des données sont sur le point de prendre une décision d’exécution contre le piratage Twitter que la société a divulgué publiquement en 2019, après que la majorité des observateurs de données de l’UE ont accepté de soutenir un projet de règlement précédemment soumis par le comité irlandais de protection des données.
Twitter a révélé l’erreur dans la fonctionnalité Protégez vos tweets au début de l’année dernière, en disant à l’époque: Certains utilisateurs d’Android, qui avaient activé la fonctionnalité pour rendre leurs tweets non publics, ont peut-être vu leurs données violées depuis 2014.
Parallèlement, le nouveau régime de protection des données est entré en vigueur dans l’Union européenne en mai 2018, ce qui signifie que la violation de 2014-2019 relève du règlement général sur la protection des données de l’UE.
La Commission irlandaise de protection des données est la principale autorité chargée de superviser l’affaire Twitter, mais la nature transfrontalière de ses travaux signifie que toutes les agences de protection des données de l’Union européenne ont un intérêt et la capacité de déposer des objections «pertinentes et logiques» au projet. Des objections au projet de décision de la Commission irlandaise de protection des données ont été dûment soulevées au cours de l’été – ce qui a conduit à l’ouverture d’un processus de résolution des litiges pour les affaires transfrontalières énoncées dans le RGPD.
Le Conseil européen de la protection des données, un organe qui aide à coordonner l’activité réglementaire à l’échelle de l’UE, a déclaré aujourd’hui qu’il avait adopté sa première décision au titre de l’article 65 – faisant référence à un mécanisme de règlement d’un différend entre le groupe de contrôleurs des données de l’Union européenne. Cela signifie qu’une majorité d’au moins les deux tiers des autorités de protection des données de l’Union européenne ont soutenu le règlement.
Le Conseil européen de la protection des données a déclaré dans un communiqué:
«Le 9 novembre 2020, le Conseil européen de la protection des données a adopté sa décision contraignante et la communiquera bientôt officiellement à l’autorité de contrôle irlandaise.»
Le conseil a également déclaré:
«L’autorité de contrôle irlandaise doit adopter sa décision finale sur la base de la décision du Conseil européen de la protection des données, qui sera adressée au responsable du traitement, sans retard indu, et au plus tard un mois après avoir notifié sa décision au Conseil européen de la protection des données.»
Les détails de toutes les sanctions que Twitter pourrait encourir – comme une amende – n’ont pas encore été confirmés. Mais la fin du processus est maintenant en vue.
