« Le défenseur de la vie privée Alexander Hanff a déposé une plainte auprès de la Commission irlandaise de protection des données (DPC) contestant l’utilisation par YouTube du code JavaScript pour détecter la présence d’extensions de blocage des publicités dans les navigateurs des visiteurs du site Web », écrit Dotnaught, lecteur de longue date de Slashdot. « Il affirme qu’en vertu de la directive européenne ePrivacy, YouTube doit demander l’autorisation d’exécuter son script de détection car ce n’est pas techniquement nécessaire. Si la DPC est d’accord, ce serait une victoire majeure pour la confidentialité des utilisateurs. »
The Register rapporte : Lorsqu’on lui a demandé comment il espérait que le DPC irlandais réagirait, Hanff a répondu par courrier électronique : « Je m’attendrais à ce que le DPC enquête et émette un avis d’exécution à YouTube lui demandant de cesser et de renoncer à ces activités sans obtenir au préalable le consentement (conformément à [Europe’s General Data Protection Regulation (GDPR)] standard) pour le déploiement de leurs scripts de détection de -spyware- ; et en outre d’ordonner à YouTube de lever l’interdiction de tous les comptes qui ont été interdits à la suite de ces détections et de supprimer toutes les données personnelles traitées illégalement (voir l’article 5, paragraphe 1, du RGPD) depuis qu’ils ont commencé à déployer leurs scripts de détection de logiciels espions. «
L’utilisation par Hanff du formatage barré pour reconnaître la difficulté juridique liée à l’utilisation du terme « logiciel espion » pour faire référence au code de détection de blocage des publicités de YouTube. La terminologie standard de défense contre la diffamation du secteur de la sécurité pour de tels éléments est « PUP » ou programmes potentiellement indésirables.
Hanff, qui déclare avoir une maîtrise en droit axée sur la protection des données et de la vie privée, a ajouté que la directive ePrivacy est une lex specialis du RGPD. Cela signifie que lorsque les lois se chevauchent, la loi spécifique prime sur la loi plus générale. Ainsi, affirme-t-il, les données personnelles collectées sans consentement sont illégales en vertu de l’article 5, paragraphe 1, du RGPD et ne peuvent être légalement traitées à quelque fin que ce soit.
En ce qui concerne l’affirmation de YouTube selon laquelle l’utilisation d’un bloqueur de publicité viole les conditions d’utilisation du site, Hanff a soutenu : « Toutes conditions générales qui restreignent les droits et libertés légaux d’un citoyen de l’UE (et le point de l’article 5(3) de la directive ePrivacy vise spécifiquement à protéger le droit fondamental à la vie privée en vertu de l’article 7 de la Charte des droits fondamentaux de l’Union européenne) sont nuls en vertu du droit de l’UE. Par conséquent, en substance, « toutes conditions qui restreignent les droits des personnes de l’UE à limiter l’accès à leur équipement terminal seraient, par conséquent, nulles et inapplicables », a-t-il ajouté.
