Décision contraignante du CEPD – Autorité irlandaise c/ Meta Platforms Ireland Limited – CEPD 04/2022

Décision contraignante du CEPD – Autorité irlandaise c/ Meta Platforms Ireland Limited – CEPD 04/2022

Décision

Autorité:
CNIL ou équivalent
Numéro:
CEPD 04/2022
Nom:
Autorité irlandaise c/ Meta Platforms Ireland Limited
Date:
5 décembre 2022
Pays:
Irlande
Lien:
Cliquer ici

Contexte

Une plainte a été déposée le 25 mai 2018 auprès de l'autorité de contrôle belge (l'APD), par une personne concernée qui a demandé à NOYB - European Center for Digital Rights (ci-après dénommée « NOYB ») de la représenter en vertu de l'article 80, paragraphe 1, du RGPD (toutes deux ci-après dénommées « le plaignant »). Le plaignant allègue une violation du droit à la protection des données et en particulier des violations de « toutes les exigences particulières énoncées à l'article 4, paragraphe 11, à l'article 6, paragraphe 1, point a), à l'article 7 et/ou à l'article 9, paragraphe 2, point a), du GDPR », en faisant valoir que le responsable du traitement s'est appuyé sur un « consentement forcé », ainsi que de fausses déclarations du responsable du traitement concernant le consentement et la base juridique du traitement, et par conséquent, une violation de l'article 5, paragraphe 1, point a), du GDPR. La plainte a articulé ses demandes en une demande d'enquête et une demande d'imposition de mesures correctives.

La plainte a été transmise à l'autorité irlandaise qui a proposé une décision à ses homologues en Europe. Ceux-ci ayant soulevé des objections et les autorités n'ayant pas trouvé de terrain d'entente, il a été demandé au Contrôleur européen de trancher la question.


Apport(s)

Licéité - Primauté des principes du RGPD sur les intérêts économiques de l’entreprise responsable du traitement
  • Extrait(s) pertinent(s)108. (Traduction) Le RGPD rend Meta IE, en tant que responsable de traitement, directement responsable du respect des principes du règlement (licéité, loyauté et transparence du traitement de données à caractère personnel), ainsi que de toutes les obligations qui en découlent. Cette obligation prévaut même lorsque l'application effective de ces principes n'est pas aisée ou va à l'encontre des intérêts commerciaux de l’entreprise et de son modèle économique. Le responsable du traitement est également tenu de pouvoir démontrer qu'il respecte ces principes ainsi que toutes les obligations qui en découlent comme le respect des conditions spécifiques applicables à chaque base légale de traitement.
  • Article(s) du RGPD Article 5 – Principes relatifs au traitement
    Article 6 – Licéité du traitement
  • Fait référence à
  • Autres informations
Licéité - Choix de la base légale de traitement - Absence de hiérarchie - Objectif de protéger les droits et libertés des personnes physiques
  • Extrait(s) pertinent(s)107. (Traduction) Il n'y a pas de hiérarchie entre ces bases juridiques. Toutefois, cela ne signifie pas qu'un responsable du traitement, comme Meta IE en l'espèce, dispose d'un pouvoir discrétionnaire absolu pour choisir la base juridique qui convient le mieux à ses intérêts commerciaux. Le responsable du traitement ne peut se fonder sur l'une des bases juridiques établies à l'article 6 du GDPR que si elle est appropriée pour le traitement en question. Une base juridique spécifique sera appropriée dans la mesure où le traitement peut répondre aux exigences fixées par le RGPD et remplir l'objectif du RGPD de protéger les droits et libertés des personnes physiques et en particulier leur droit à la protection des données à caractère personnel. La base juridique ne sera pas appropriée si son application à un traitement spécifique va à l'encontre de l'effet utile recherché par le RGPD et l'article 5, paragraphe 1, point a), et l'article 6 du RGPD.
  • Article(s) du RGPD Article 5 – Principes relatifs au traitement
    Article 6 – Licéité du traitement
  • Fait référence à
  • Autres informations


Références

Cette décision cite...
> CJUE – Schrems (Communication de données au grand public) – C-446/21
4 octobre 2024
> CJUE – Meta Platforms e.a. (Conditions générales d’utilisation d’un réseau social) – C-252/21
4 juillet 2023

Cette décision est citée par...

Signaler une erreur / Faire une suggestion

Retour en haut