LA CNIL DANOISE BLÂME UN RESPONSABLE DE TRAITEMENT POUR UNE PRESENTATION TENDANCIEUSE

Cette décision du 27 octobre de l’autorité danoise de protection des données concerne un bandeau de cookies non conforme. Le responsable du traitement avait utilisé des couleurs et des dessins pour influencer le choix de l’utilisateur :

Le site en cause utilisait différentes couleurs pour les boutons de choix de son bandeau cookies :
– rouge pour accepter les cookies essentiels,
– gris pour gérer ses préférences,
– vert pour accepter tous les cookies.

L’autorité danoise a également estimé que l’utilisation d’un schéma de couleur et de conception semblable à un feu de signalisation dans la solution de consentement constituait une forme de « guidage » (nudging). Ceci interférait avec la capacité de l’utilisateur à faire un choix éclairé et était donc incompatible avec les principes de légalité, d’équité et de transparence de l’article 5, paragraphe 1, point a) du RGPD.

On est ici en présence d’un dark pattern, interface utilisateur qui a été volontairement conçue pour tromper ou manipuler ce dernier. En d’autres termes, un piège à utilisateur.

A noter aussi que le Datatilsynet retient la responsabilité conjointe de l’éditeur du site média avec la société déposant des cookies sur son site. L’autorité annonce qu’elle approfondira dans le futur ces situations de responsabilité conjointe.

Source : Datatilsynet