Le droit des données à caractère personnel doit être respecté que l’on ait affaire à un hébergeur ou à un éditeur. Et c’est ce que nous allons constater en étudiant l’affaire Google.

Commençons par un bref rappel des faits.
Le 24 janvier 2012, veille de la présentation du projet de règlement européen sur le droit des données à caractère personnel, Google change sa politique de confidentialité en invoquant le fait qu’il souhaite simplifier ses 60 politiques différentes. La Commission nationale de l’informatique et des libertés (CNIL) demande donc un rapport sur la mise en œuvre de ces règles, cependant et sans attendre, Google fait entrer en vigueur sa nouvelle politique le 1^er mars 2012. En février 2012, la CNIL est désignée par le G29 (réunion des 28 CNIL européennes) pour analyser ces règles. Un rapport est rendu le 16 octobre 2012 et deux questionnaires ont été envoyés à Google qui a fourni ses réponses en avril et en juin 2012, sans que celles-ci ne soient satisfaisantes. (suite…)