
Article

En savoir plus...

Jurisprudence

Actualités
Article 77 - Droit d'introduire une réclamation auprès d'une autorité de contrôle
1. Sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée a le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve sa résidence habituelle, son lieu de travail ou le lieu où la violation aurait été commise, si elle considère que le traitement de données à caractère personnel la concernant constitue une violation du présent règlement.2. L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe l'auteur de la réclamation de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78.
En savoir plus...
L'article 77, paragraphe 1, du RGPD stipule que la personne concernée a le droit de déposer une plainte auprès d'une autorité de contrôle en cas de violation du RGPD. Le paragraphe 2 fait obligation à l'autorité de contrôle auprès de laquelle la réclamation a été introduite d'informer le plaignant de l'état d'avancement et de l'issue de la réclamation. L'article 77 est directement applicable et ne nécessite pas de transposition en droit national. Toutefois, les détails de la procédure de plainte sont soumis à la législation de l'État membre, qui doit respecter les exigences et les objectifs du RGPD. De nombreuses autorités fournissent des formulaires qui garantissent que le plaignant inclut toutes les informations pertinentes, comme le suggère la dernière phrase du considérant 141.Le RGPD prévoit-il une amende en cas d'infraction à cet article ?
Le RGPD ne mentionne pas la possibilité, pour une autorité de contrôle, de prononcer une amende aux contrevenants à cet article.
Bien que cela ne soit pas toujours pertinent, cela reste théoriquement possible en vertu de l'article 84 du RGPD, qui permet aux Etats Membres de prévoir des sanctions supplémentaires (sous certaines conditions).
Bien que cela ne soit pas toujours pertinent, cela reste théoriquement possible en vertu de l'article 84 du RGPD, qui permet aux Etats Membres de prévoir des sanctions supplémentaires (sous certaines conditions).
Considérants pertinents
[Droit d'introduire une réclamation et droit à un recours juridictionnel effectif]
141. Toute personne concernée devrait avoir le droit d'introduire une réclamation auprès d'une seule autorité de contrôle, en particulier dans l'État membre où elle a sa résidence habituelle, et disposer du droit à un recours juridictionnel effectif conformément à l'article 47 de la Charte si elle estime que les droits que lui confère le présent règlement sont violés ou si l'autorité de contrôle ne donne pas suite à sa réclamation, la refuse ou la rejette, en tout ou en partie, ou si elle n'agit pas alors qu'une action est nécessaire pour protéger les droits de la personne concernée. L'enquête faisant suite à une réclamation devrait être menée, sous contrôle juridictionnel, dans la mesure appropriée requise par le cas d'espèce. L'autorité de contrôle devrait informer la personne concernée de l'état d'avancement et de l'issue de la réclamation dans un délai raisonnable. Si l'affaire requiert un complément d'enquête ou une coordination avec une autre autorité de contrôle, des informations intermédiaires devraient être fournies à la personne concernée. Afin de faciliter l'introduction des réclamations, chaque autorité de contrôle devrait prendre des mesures telles que la fourniture d'un formulaire de réclamation qui peut être également rempli par voie électronique, sans que d'autres moyens de communication soient exclus.
141. Toute personne concernée devrait avoir le droit d'introduire une réclamation auprès d'une seule autorité de contrôle, en particulier dans l'État membre où elle a sa résidence habituelle, et disposer du droit à un recours juridictionnel effectif conformément à l'article 47 de la Charte si elle estime que les droits que lui confère le présent règlement sont violés ou si l'autorité de contrôle ne donne pas suite à sa réclamation, la refuse ou la rejette, en tout ou en partie, ou si elle n'agit pas alors qu'une action est nécessaire pour protéger les droits de la personne concernée. L'enquête faisant suite à une réclamation devrait être menée, sous contrôle juridictionnel, dans la mesure appropriée requise par le cas d'espèce. L'autorité de contrôle devrait informer la personne concernée de l'état d'avancement et de l'issue de la réclamation dans un délai raisonnable. Si l'affaire requiert un complément d'enquête ou une coordination avec une autre autorité de contrôle, des informations intermédiaires devraient être fournies à la personne concernée. Afin de faciliter l'introduction des réclamations, chaque autorité de contrôle devrait prendre des mesures telles que la fourniture d'un formulaire de réclamation qui peut être également rempli par voie électronique, sans que d'autres moyens de communication soient exclus.
Droit souple
Lignes directrices et recommandations
Guides pratiques
Documents anciens
Rien trouvé ? N'hésitez pas à consulter la documentation sectorielle et transversale !
Références
Cet article cite...
> Article 78 - Droit à un recours juridictionnel effectif contre une autorité de contrôle
Cet article est cité par...
> Article 40 - Codes de conduite
> Article 78 - Droit à un recours juridictionnel effectif contre une autorité de contrôle
> Article 79 - Droit à un recours juridictionnel effectif contre un responsable du traitement ou un sous-traitant
> Article 80 - Représentation des personnes concernées
Autres textes liés
> Article 57 - Missions
En savoir plus...
Droit souple (sectoriel ou transversal)
Lignes directrices et recommandations
> CNIL - Recommandations - Applications mobiles
08 avril 2025
> CEPD - Lignes directrices 02/2023 - Champ d’application de l’article 5,3 de la directive ePrivacy (v2.0)
07 octobre 2024
> CNIL - Projet de recommandations - Données de localisation des véhicules connectées
25 mars 2025, ouvert à consultation public
> CNIL - Recommandations - Vidéosurveillance dans les Ehpad
29 février 2024
> CNIL - Recommandations - API
07 juillet 2023
> CNIL - Recommandations - Télésurveillance examens en ligne
8 juin 2023
> CEPD - Lignes directrices 02/2021 - Assistants vocaux virtuels (v2.0)
7 juillet 2021
> CEPD - Lignes directrices 8/2020 - Ciblage des utilisateurs de médias sociaux (v2.0)
13 avril 2021
> CEPD - Lignes directrices 01/2020 - Véhicules connectés et applications de mobilité (v2.0)
9 mars 2021
> CEPD - Lignes directrices 6/2020 - Intéraction directive services de paiement et RGPD (v2.0)
15 décembre 2020
> CNIL - Lignes directrices - Cookies et autres traceurs
17 septembre 2020
> CNIL - Recommandations - Cookies et autres traceurs
17 septembre 2020
> CEPD - Lignes directrices 3/2019 - Dispositifs vidéo (v2.0)
29 janvier 2020
Référentiels
> CNIL - Référentiel - Systèmes d'alertes professionnelles
06 juillet 2023
> CNIL - Référentiel - Officines de pharmacie
18 juillet 2022
> CNIL - Référentiel - Gestion commerciale
03 février 2022
> CNIL - Référentiel - Gestion des impayés
03 février 2022
> CNIL - Référentiel - Protection de l'enfance
20 janvier 2022
> CNIL - Référentiel - Gestion locative
6 mai 2021)
> CNIL - Référentiel - Accueil, hébergement et accompagnement social et médico-social des personnes en difficulté
11 mars 2021
> CNIL - Référentiel - Gestion RH
21 novembre 2019
Guides pratiques
> CNIL - Guide pratique - Obligations et responsabilités des collectivités locales
04 juillet 2022
> CNIL - Guide pratique - Guide pratique du développeur
13 décembre 2021 (sur le github de la CNIL)
> CNIL - Guide pratique - Guide pratique de l'UNAF
Mars 2021 (sur le site de l'UNAF)
> CNIL - Guide pratique - Sensibilisation pour les collectivités territoriales
18 septembre 2019
> CNIL - Guide pratique - Guide pratique de l'ordre des médecins
01 juin 2018
Jurisprudence
Note importante : cette base de données n'est pas achevée, il est donc possible que la partie soit vide, ou que certains résultats soient peu pertinents ou soient manquants. Veuillez ne pas hésiter à me le signaler !

Décision n° | Apport de la décision | + d'infos | Thème | Secteur | Autorite | Annee | ||
---|---|---|---|---|---|---|---|---|
490416 | Mme D... F... | 27/01/2025 | Exercice des droits - Adresser une demande au responsable de traitement préalablement à une saisine de la CNIL - Obligation | Lien | Procédure | Conseil d'Etat | 2025 | |
C-416/23 | Österreichische Datenschutzbehörde (Demandes excessives) | 09/01/2025 | Notion de "demande" - Inclusion des réclamations auprès des autorités de contrôle - Admission | Lien | A classer | Administration | Cour de Justice de l'UE | 2025 |
C-416/23 | Österreichische Datenschutzbehörde (Demandes excessives) | 09/01/2025 | Réclamations auprès d'une autorité de contrôle - Nombre important pendant une durée limitée (77) - Caractère excessif - Absence | Lien | A classer | Administration | Cour de Justice de l'UE | 2025 |
C-416/23 | Österreichische Datenschutzbehörde (Demandes excessives) | 09/01/2025 | Réclamations auprès d'une autorité de contrôle - Demandes excessives - Conséquences possibles - 1) Demander le paiement de frais raisonnables - Admission - 2) Refus d'y donner suite - Admission | Lien | A classer | Administration | Cour de Justice de l'UE | 2025 |
C-169/23 | Másdi | 28/11/2024 | Exception à l'information des personnes (communication expressément prévue par le droit de l'Union ou de l'Etat Membre) - Réclamation - 1) Vérification par l'autorité de la présence de mesures appropriées pour protéger les intérêts des personnes - Admission - 2) Vérification des mesures de sécurité de l'article 32 - Rejet | Lien | Exceptions | Administration | Cour de Justice de l'UE | 2024 |
C-21/23 | Lindenapotheke | 04/10/2024 | Manquement au RGPD - Susceptible d'être poursuivi par un concurrent - Admission sous réserve que le droit national le prévoit | Lien | A classer | Cour de Justice de l'UE | 2024 | |
C-768/21 | Land Hessen (Obligation d'agir de l'autorité de protection des données) | 26/09/2024 | Violation de données - Obligation d’agir de l’autorité de protection des données - Absence si l'intervention n’est pas appropriée, nécessaire ou proportionnée pour remédier à l’insuffisance | Lien | A classer | Cour de Justice de l'UE | 2024 | |
C-33/22 | Österreichische Datenschutzbehörde | 16/01/2024 | Principe de séparation des pouvoirs exécutifs et législatifs - Application à une autorité de contrôle du RGPD - Absence | Lien | A classer | Administration | Cour de Justice de l'UE | 2024 |
C-132/21 | Nemzeti Adatvédelmi és Információszabadság Hatóság | 12/01/2023 | Exercice concurrent et indépendant des voies de recours offertes par le RGPD - Admission - Modalités à définir par les Etats Membres | Lien | Procédure | Economie et fiscalité | Cour de Justice de l'UE | 2023 |
19/12628 | S.A.R.L. CARBTECH | 15/04/2022 | Manquement au RGPD - Susceptible de constituer une pratique de concurrence déloyale - Admission | Lien | A classer | Autre | 2022 | |
444992 | M. M... B... | 10/11/2021 | Juridictions compétentes pour le contentieux portant sur les traitements mixtes | Lien | A classer | Conseil d'Etat | 2021 |
Actualités
Profitez de nos actualités en lien avec cet article !NOYB – None of your business
09 janvier 2025
L’autorité autrichienne de protection des données sanctionnée par la CJUE dans son arrêt C‑416/23
Dans l’arrêt C‑416/23 en date du 9 janvier 2025, l’autorité autrichienne de protection des données (DSB) a reçu un camouflet de la part de la CJUE. L’autorité a – arbitrairement – fixé le nombre de plaintes que les personnes concernées peuvent déposer à un maximum de deux par mois, même s [...]
<< Retourner au menu