Pseudonymisation : la Cnil adresse un rappel aux obligations légales à Qwant

La Cnil a indiqué, mardi 11 février, avoir adressé un rappel à ses obligations légales à Qwant, estimant que le moteur de recherche a traité des données à caractère personnel et non de données anonymes. À la suite d’une plainte déposée en 2019, la Cnil avait réalisé deux contrôles, en observant que les données personnelles que Qwant transmettait à Microsoft étaient essentiellement techniques (telles que l’adresse IP tronquée ou l’adresse IP hachée). Dans ce cadre, Qwant considérait que “les moyens techniques qu’elle avait mis en place avaient pour effet d’anonymiser les données collectées”.

À retenir. Malgré les mesures déployées par la société française pour éviter la ré-identification des personnes, la Cnil a estimé que les données transmises à Microsoft n’étaient pas anonymisées, mais seulement pseudonymisées. Avec cet examen sur Qwant, la Cnil s’est penchée pour la première fois sur le sujet de la pseudonymisation des données. En conclusion de son enquête, l’autorité a préféré adresser un rappel aux obligations légales à la société,  plutôt que de la sanctionner, estimant que “de nombreuses mesures techniques avaient été déployées par la société afin de réduire au maximum le risque de réidentification”.