La CNIL pas satisfaite
La Commission Nationale de l'Informatique et des Libertés salue néanmoins le geste de Google, reconnaissant cette première avancée qui s'accompagne de manière plus anecdotique, de la publication en page d'accueil du moteur de recherche d'un lien pointant vers la politique de confidentialité de Google. Des modifications jugées importantes, mais pour la CNIL, des " désaccords profonds subsistent ".
Le premier désaccord est sans surprise car le G29 n'avait pas préconisé un délai de conservation de 9 mois des données personnelles pour les moteurs de recherche, mais de 6 mois que Google ne respecte pas, " sans aucune justification ". Google avait toutefois laissait entendre qu'un tel délai ne serait pas sans conséquence notamment en matière de sécurité informatique et de lutte contre les fraudes.
La CNIL considère également que Google :
- estime que la loi européenne sur la protection des données ne lui est pas applicable alors qu'il dispose de serveurs et d'établissements en Europe
- n'apporte aucune amélioration à ses mécanismes d'anonymisation
- assimile les adresses IP à des données confidentielles mais non personnelles
- ne manifeste pas la volonté d'améliorer et clarifier les modalités du recueil du consentement des utilisateurs
Malgré sa récente " prise de conscience ", Google risque donc sous l'impulsion de l'Europe d'entendre parler encore longtemps de protection des données personnelles, et la CNIL de conclure : " Un très important travail reste à effectuer pour garantir les droits des internautes et assurer le respect de leur vie privée. C'est dans cette perspective que le G29 mènera des auditions au cours desquelles les points de dissension seront abordés avec Google ".
