LinkedIn accusé de vendre vos données : plainte choc de l’ONG de Max Schrems — avez‑vous droit à vos informations ?
L’organisation européenne noyb, fondée et dirigée par l’avocat autrichien Max Schrems, vient de déposer une plainte contre LinkedIn auprès de l’autorité de protection des données en Autriche. Le motif : le réseau professionnel imposerait, selon noyb, un accès payant à des données personnelles que les utilisateurs devraient pouvoir obtenir gratuitement en vertu du RGPD. Le dossier relance des enjeux fondamentaux de transparence, de monétisation des données et de respect des droits des personnes au sein des plateformes numériques.
Ce que reproche exactement noyb à LinkedIn
Au cœur de la plainte se trouve la fonctionnalité indiquant « qui a consulté votre profil ». LinkedIn conserve l’historique des visiteurs sur 365 jours et exploite ces informations, entre autres, pour personnaliser contenus et publicités. Mais, selon noyb, l’accès à la liste complète des visiteurs est verrouillé derrière un abonnement payant (LinkedIn Premium). Quand un utilisateur fait une demande de droit d’accès conformément à l’article 15 du RGPD, LinkedIn lui refuserait l’accès gratuit à ces données et proposerait plutôt de les obtenir via son service payant.
Pourquoi cela posera problème au regard du RGPD
Le RGPD est clair : une personne doit avoir accès gratuitement à ses données personnelles. La directive autorise éventuellement un « frais raisonnable » pour des copies supplémentaires, mais la première copie doit être fournie sans charge. Or, dans le cas dénoncé, LinkedIn, tout en monétisant l’accès à certaines informations via son offre Premium, refuse de communiquer ces mêmes données gratuitement dans le cadre d’une demande d’accès.
Plus préoccupant pour noyb : lorsque l’utilisateur demande ses données, LinkedIn invoque la protection de la vie privée des autres utilisateurs (les visiteurs du profil) pour refuser la divulgation. Le problème, selon l’association, est double : d’une part, LinkedIn monétise l’accès à ces données, d’autre part la société invoque la protection d’autrui seulement quand cela l’arrange — pas pour contester la vente indirecte d’informations via son service payant.
La logique de la défense possible de LinkedIn
LinkedIn pourrait argumenter que l’affichage des visiteurs d’un profil implique des données personnelles de tiers (les visiteurs), et que leur divulgation sans consentement porterait atteinte à leurs droits. Il est courant que les plateformes restreignent la visibilité partielle ou anonyme de ces informations pour préserver la confidentialité. Mais la spécificité de l’accusation porte sur le caractère commercial : si LinkedIn fournit ces informations à certains utilisateurs via un service payant, il est difficile de justifier qu’elles ne puissent pas être communiquées gratuitement au titulaire des données qui en fait la demande légale.
Les implications pratiques pour les utilisateurs
Ce que noyb demande aux autorités
L’association demande à l’autorité autrichienne de sanctionner LinkedIn et d’imposer le respect du RGPD : fournir aux usagers une réponse complète à leur demande d’accès et empêcher qu’une fonctionnalité liée à des données personnelles soit vendue comme un service lorsque ces mêmes données sont refusées dans le cadre d’un droit d’accès gratuit. Noyb réclame aussi une amende dissuasive afin d’éviter que ce type de pratique se répète.
Enjeux plus larges : économie des plateformes et droits des personnes
Au‑delà du cas LinkedIn, cette affaire illustre un enjeu structurel : la façon dont les plateformes transforment des mécanismes de transparence en sources de revenus. La tension est claire entre :
Les régulateurs européens se trouvent dès lors au centre d’un arbitrage crucial : protéger les droits fondamentaux sans pour autant interdire des modèles commerciaux légitimes, pour autant qu’ils ne contournent pas la loi.
Scénarios possibles après la plainte
Ce que les utilisateurs doivent retenir
La plainte de noyb à l’encontre de LinkedIn soulève une interrogation essentielle sur la compatibilité entre modèle économique des réseaux sociaux et droits garantis par le RGPD. Si les autorités confirment le principe avancé par l’association, cela pourrait imposer des changements notables dans la façon dont les plateformes gèrent l’accès aux données personnelles et les functionalities dites « premium ».
