ALPHABET INC. 
Noyb (None Of Your Business), le groupe de défense des droits numériques fondé par l'activiste Max Schrems et basé à Vienne, a déjà déposé des centaines de plaintes contre de grandes entreprises technologiques, allant de Google (Alphabet Inc.) à Meta, pour des violations de la vie privée, dont certaines ont donné lieu à de lourdes amendes.
Fitbit oblige ses utilisateurs à consentir à des transferts de données en dehors de l'UE et ne leur donne pas la possibilité de retirer leur consentement, ce qui constitue une violation des exigences du GDPR, a déclaré M. Noyb.
Fitbit vend des montres qui suivent l'activité, la fréquence cardiaque et le sommeil. Elle propose également un service d'abonnement à partir de 9,99 dollars par mois.
"Étant donné que l'entreprise recueille les données de santé les plus sensibles, il est étonnant qu'elle n'essaie même pas d'expliquer l'utilisation qu'elle fait de ces données, comme l'exige la loi", a déclaré Bernardo Armentano, avocat spécialisé dans la protection des données chez Noyb.
Les amendes pour violation des règles du GDPR peuvent atteindre jusqu'à 4 % du chiffre d'affaires annuel global d'une entreprise. Le chiffre d'affaires annuel de Google s'élevait à 280 milliards de dollars en 2022.
Le groupe de pression souhaite que Fitbit soit contraint de partager toutes les informations obligatoires sur les transferts de données avec ses utilisateurs et qu'il leur permette d'utiliser son application sans avoir à consentir aux transferts.
Alors que le GDPR permet à toute personne de retirer son consentement, la politique de confidentialité de Fitbit stipule que le seul moyen de retirer son consentement est de supprimer un compte, ce qui signifie perdre les données relatives à l'entraînement et à la santé précédemment suivies, a déclaré M. Noyb.
