Transfert de données personnelles : un consentement tacite ?

Transferts de données : comment se matérialise le consentement ?

Une société qui édite des annuaires à partir des données qu’elle collecte auprès d’opérateurs téléphoniques reçoit une demande d’un particulier qui souhaite que ses informations personnelles ne soient plus publiées.

La société s’exécute, mais après une mise à jour automatique des données de l’opérateur, les coordonnées du particulier apparaissent de nouveau.

Elles sont à nouveau supprimées et la société :

• fait les démarches pour que les informations en question ne soient plus accessibles sur les moteurs de recherche ;
• prévient les sociétés tierces qui utilisent ses annuaires.

Malgré tout, une plainte est déposée auprès des autorités compétentes. La société est alors condamnée au paiement d’une amende, plusieurs violations au Règlement général sur la protection des données personnelles (RGPD) ayant été constatées.

Il lui est notamment reproché de ne pas avoir obtenu le consentement des particuliers pour la transmission de leurs données… Ce qu’elle conteste, en indiquant que tout un chacun peut parfaitement signaler qu’il s’oppose à un tel transfert.

Un argumentaire loin de convaincre le juge européen qui rappelle que le consentement des particuliers doit émaner d’une volonté claire d’accepter le transfert des données. Une non-opposition ne peut donc pas être interprétée comme un accord !