Entrée dans l'espace public : 27 avril 2017
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volume non précisé ; sanction pécuniaire de 150 000 euros, maximum légal de l’époque
Le 27 avril 2017, la formation restreinte de la CNIL a sanctionné Facebook de 150 000 euros, montant maximal de l’époque, pour de nombreux manquements à la loi Informatique et Libertés. L’autorité relève une combinaison massive des données à des fins de ciblage publicitaire sans base légale. Elle pointe aussi une collecte déloyale via le cookie « datr », déposé sur les internautes membres ou non membres, un défaut d’information et l’absence de consentement exprès pour des données sensibles. La conservation des adresses IP n’était pas justifiée. La décision, rendue publique le 16 mai 2017, confirme l’application de la loi française au groupe.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Délibération SAN-2017-006 : sanction de 150 000 euros pour défaut d’information, collecte déloyale et combinaison de données sans base légale.
La CNIL rend la sanction publique ; Facebook conteste la décision.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.