Le soutien que nous apportons à nos entreprises clientes et à nos partenaires
Le RGPD impose de nouvelles obligations à Google, mais aussi à toute entreprise qui propose ses services à destination des citoyens européens, et notamment à nos partenaires partout dans le monde : annonceurs, éditeurs, développeurs et utilisateurs du cloud. Nous avons travaillé aux côtés de chacun d'entre eux pour nous préparer pour le 25 mai, en consultation avec les autorités réglementaires, les associations, les universitaires, les associations professionnelles, etc.
Pour les annonceurs, nous avons exposé clairement en quoi l'entrée en vigueur du RGPD changera nos
politiques en matière de publicité. Nous demandons déjà aux éditeurs d'obtenir le consentement de leurs utilisateurs pour l'utilisation de nos technologies publicitaires (« ad tech ») sur leurs sites et leurs applis en vertu de la législation existante, mais nous avons désormais mis à jour cette exigence conformément aux orientations définies par le RGPD. Nous travaillons également en étroite collaboration avec nos éditeurs partenaires pour proposer un certain nombre d’
outils visant à les aider à obtenir le consentement des utilisateurs, et nous avons mis en place une solution pour les éditeurs qui veulent publier des publicités non personnalisées, en utilisant uniquement des informations contextuelles. Par ailleurs, nous avons entrepris de mettre en œuvre un
processus de certification plus rigoureux pour les entreprises qui utilisent nos services publicitaires (ad tech ou sociétés d'analyse des données), afin de garantir aux éditeurs et aux annonceurs que s'ils utilisent nos services, leurs partenaires sont en conformité avec le RGPD.
Pour nos clients Google Cloud, nous avons mis à jour nos conditions de traitement des données pour
G Suite et
Google Cloud Platform et leur avons fourni des
informations détaillées sur notre approche de la portabilité des données, la notification des incidents touchant les données, la sécurité de nos infrastructures ainsi que sur les audits effectués par des tiers et les certifications, parmi d’autres fonctionnalités. Pour plus de précisions, rendez-vous sur le
blog Google Cloud.
Renforcement de notre programme de conformité en matière de confidentialité
Au cours de la dernière décennie, Google a mis sur pied un programme mondial de mise en conformité avec les normes les plus rigoureuses en matière de confidentialité, en consultation avec les autorités réglementaires du monde entier. A tous les niveaux de l’entreprise, nous avons mis en place des équipes dédiées composées d'ingénieurs et de spécialistes de la conformité, qui sont employés à plein temps pour veiller à ce que chacun des services lancés par Google fasse l'objet d'une vérification complète des normes en matière de protection de la vie privée. Nous avons encore renforcé ce programme, à travers l'amélioration des procédures de vérification que nous effectuons pour le lancement de chacun de nos produits, et grâce à une documentation plus complète du traitement des données, conformément aux exigences en matière de responsabilité établies dans le RGPD.
Voici donc un aperçu des mesures que nous avons prises à ce jour pour être prêts pour le 25 mai 2018. Toutefois, notre engagement à nous mettre en conformité avec le RGPD, et à respecter les droits qu'il donne aux utilisateurs, sera maintenu bien au-delà de cette date. À mesure que nos services évoluent, nous continuerons d’améliorer notre programme de confidentialité, et à renforcer la protection qu'il assure à nos utilisateurs. Notre ambition est d'adopter les normes de sécurité des données et de confidentialité les plus élevées possible, afin de donner à nos utilisateurs et à nos partenaires les moyens de maîtriser leurs données.
Publié par William Malcolm, Directeur juridique, Confidentialité, Europe, Moyen-Orient et Afrique