Données personnelles

Dans une décision du 4 mai 2023, la Cour de Justice rappelle les conditions dans lesquelles la violation du RGDP (Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données) peut donner lieu à une indemnisation (aff. C-300/21, Österreichische Post).

Une loi nationale peut-elle permettre la collecte des données génétiques et biométriques d’une personne mise en examen pour une infraction pénale ? Cette loi n’est-elle pas contraire au droit de l’Union européenne ? Un arrêt de la Cour de Justice de l’Union européenne (CJUE) du 26 janvier 2023 précise la portée de la protection des données personnelles par les textes communautaires.

La décision de la Cour de Justice de l’Union Européenne du 22 novembre 2022 a suscité beaucoup d’émoi et de critiques sur le mode : la justice européenne met un frein à la transparence financière (titre d’un article publié dans le Monde du même jour). Dans cette décision, la Cour juge illégale la mise à disposition du public de registres des bénéficiaires effectifs des sociétés (les personnes physiques qui possèdent ou contrôlent une entité juridique, par la détention d’un pourcentage suffisant d’actions ou de droits de vote ou d’une participation au capital).

Dans son arrêt du 6 octobre 2020, la Cour de Justice de l'Union Européenne détaille de manière précise les conditions restrictives dans lesquelles la surveillance des données stockées par les fournisseurs d'accès à internet par les autorités devient licite au regard du droit communautaire.

1ère partie du commentaire de l'arrêt de la Cour de Justice de l'Union Européenne sur l'obligation imposée par la France aux fournisseurs d'accès à internet de conserver les données de trafic et de localisation des utilisateurs. Cette obligation est-elle conforme au droit de l'Union européenne?