Le jury du Prix Stefano Rodotà, composé des membres du Bureau du Comité de la Convention 108, a sélectionné les lauréats du Prix Stefano Rodotà pour la protection des données 2024. Après avoir examiné tous les travaux exceptionnels soumis par les candidats, le jury a décidé de récompenser ;

• dans la catégorie « travaux de thèse », Konrad Kollnig pour sa thèse "Regulatory Technologies for the Study of Data and Platform Power in the App Economy",
• dans la catégorie  « article » , Lin Kyi pour son article co-écrit "Investigating Deceptive Design in GDPR's Legitimate Interest".

Lauréat de la catégorie « travaux de thèse »

À propos de la thèse du doctorat

"Technologies réglementaires pour l'étude des données et de la puissance des plateformes dans l'économie des applications"

Dans le cadre de sa thèse de doctorat, Konrad Kollnig a mené une étude technologique et juridique sur les applications mobiles, dans le but d'améliorer la protection des données dans la pratique. Après tout, les applications mobiles sont notre principal moyen d'accès à internet. Par exemple, 82 % des utilisateurs de Facebook n'accèdent au réseau social que par l'intermédiaire de son application, et non de son site web. Au même moment, des questions cruciales à l'intersection du droit et de la pratique en matière de protection des données sont longtemps restées sans réponse: Les applications demandent-elles correctement le consentement des utilisateurs ? Comment la protection des données se compare-t-elle entre iOS et Android ? Le GDPR a-t-il modifié les pratiques des applications en matière de données ? La thèse de Kollnig a apporté des réponses à ces questions et à d'autres questions importantes relatives à la protection des données, et a révélé des défis majeurs dans l'application des lois applicables en matière de protection des données. Les principales innovations de ce travail consistent à combler de manière novatrice le fossé entre le droit et la technologie, ainsi qu'à développer de nouvelles méthodes techniques pour aider les universitaires, les entreprises et les autorités à étudier la protection des données dans les applications. Cette méthodologie est partagée librement et ouvertement, et est déjà utilisée - sous une forme simplifiée - par des millions de personnes chaque jour. S'appuyant sur ces travaux, Konrad Kollnig rédige actuellement un livre sur la manière de réglementer l'économie des applications (un sujet qui, en raison de sa nature technique, n'a reçu qu'une attention limitée) et applique l'expertise qu'il a acquise dans le cadre de son doctorat à la future loi européenne sur l'intelligence artificielle.

A propos de l'auteur : Konrad Kollnig

Konrad Kollnig est professeur assistant au Law&Tech Lab de la faculté de droit de l'université de Maastricht - un laboratoire de recherche unique où juristes et informaticiens collaborent et appliquent des méthodes techniques aux défis juridiques contemporains. Il est également chercheur associé à l'Open Data Institute, où il travaille sur l'accès aux données et les technologies de protection de la vie privée. Auparavant, il était chercheur doctorant au département d'informatique de l'Université d'Oxford, sous la direction du professeur Sir Nigel Shadbolt. Il est titulaire d'une licence en informatique et en mathématiques de l'université RWTH d'Aix-la-Chapelle (avec distinction) et d'une maîtrise en informatique de l'université d'Oxford (avec distinction).

LAURÉAT DE LA CATÉGORIE « ARTICLE »

À propos de l'article

Enquêter sur une conception trompeuse dans l'intérêt légitime du GDPR

S'inspirant des interactions homme-machine et de la législation sur la protection des données, des chercheurs de l'Institut Max Planck, de l'Université d'Utrecht et de l'Université de Washington ont étudié la manière dont les intérêts légitimes sont utilisés dans la pratique et la perception qu'ont les utilisateurs de ces pratiques dans le cadre de deux études empiriques. Dans la première étude, les chercheurs ont parcouru 10 000 sites de premier plan afin d'identifier : i) la manière dont les intérêts légitimes sont utilisés dans les avis de confidentialité par les responsables du traitement des données et les implications juridiques de ces pratiques, ii) les modèles trompeurs (dark patterns) utilisés par les responsables du traitement des données correspondant à la mise en œuvre de l'intérêt légitime en tant que base juridique. Dans la seconde étude, les chercheurs ont interrogé 400 participants de l'UE pour savoir comment les utilisateurs finaux percevaient les pratiques de l'intérêt légitime.

Les chercheurs ont constaté que, lorsqu'ils sont divulgués, les intérêts légitimes sont souvent difficiles à contester et sont conçus de manière à dérouter les utilisateurs, ce qui entraîne des taux d'engagement plus faibles. En outre, leurs conclusions démontrent que le cadre de transparence et de consentement de l'IAB Europe joue un rôle majeur dans la manière dont les intérêts légitimes sont appliqués. L'enquête a révélé que la façon dont les intérêts légitimes sont utilisés dans la pratique ne correspond pas aux convictions des utilisateurs sur la façon dont leurs données devraient être utilisées, ce qui indique que les préférences des utilisateurs devraient être prises en compte lors de l'élaboration et de la révision des lois sur la protection des données et de la définition des normes du secteur.

A propos de l'auteur

Candidat : Lin Kyi est doctorante à l'Institut Max Planck pour la sécurité et la vie privée (site web : https://www.linkyi.net/).

Co-auteurs

• Sushil Ammanaghatta Shivakumar : Assistant de recherche à l'Institut Max Planck pour la sécurité et la vie privée (site web : https://sushil579.github.io/ )
• Cristiana Santos : Professeur assistant à la faculté de droit de l'université d'Utrecht (site web : https://rel-incode.github.io/cristianasantos/)    
• Franziska Roesner : Professeur associé à la Paul G. Allen School of Computer Science and Engineering de l'Université de Washington (site web : https://www.franziroesner.com/) 
• Frederike Zufall : professeur titulaire à la chaire de droit public et d'informatique de l'Institut de technologie de Karlsruhe (site web : https://www.zar.kit.edu/english/21_mitarbeitende_frederike.zufall.php )
• Asia Biega : professeur titulaire à l'Institut Max Planck pour la sécurité et la protection de la vie privée (site web : https://asiabiega.github.io/)