Invalidité de la décision de la Commission constatant que les États-Unis assurent un niveau de protection adéquat aux données à caractère personnel transférées
Publié le :
08/10/2015
08
octobre
oct.
10
2015
Dans un arrêt du 6 octobre 2015, la CJUE déclare invalide la décision de la Commission constatant que les États-Unis assurent un niveau de protection adéquat aux données à caractère personnel transférées.La directive sur le traitement des données à caractère personnel dispose que le transfert de telles données vers un pays tiers ne peut, en principe, avoir lieu que si le pays tiers en question assure un niveau de protection adéquat à ces données. Toujours selon la directive, la Commission peut constater qu’un pays tiers assure, en raison de sa législation interne ou de ses engagements internationaux, un niveau de protection adéquat. Enfin, la directive prévoit que chaque État membre désigne une ou plusieurs autorités publiques chargées de surveiller l’application, sur son territoire, des dispositions nationales adoptées sur le fondement de la directive (« autorités nationales de contrôle »).
M. Maximillian Schrems, un citoyen autrichien, utilise Facebook depuis 2008. Comme pour les autres abonnés résidant dans l’Union, les données fournies par M. Schrems à Facebook sont transférées, en tout ou partie, à partir de la filiale irlandaise de Facebook sur des serveurs situés sur le territoire des États-Unis, où elles font l’objet d’un traitement.
M. Schrems a déposé une plainte auprès de l’autorité irlandaise de contrôle, considérant qu’au vu des révélations faites en 2013 par M. Edward Snowden au sujet des activités des services de renseignement des États-Unis, le droit et les pratiques des États-Unis n’offrent pas de protection suffisante contre la surveillance, par les autorités publiques, des données transférées vers ce pays.
L’autorité irlandaise a rejeté la plainte, au motif notamment que, dans sa décision du 26 juillet 2000, la Commission a considéré que, dans le cadre du régime dit de la « sphère de sécurité », les États-Unis assurent un niveau adéquat de protection aux données à caractère personnel transférées.
Saisie de l’affaire, la High Court of Ireland (Haute Cour de justice irlandaise) souhaite savoir si cette décision de la Commission a pour effet d’empêcher une autorité nationale de contrôle d’enquêter sur une plainte alléguant qu’un pays tiers n’assure pas un niveau de protection adéquat et, le cas échéant, de suspendre le transfert de données contesté.
Dans son arrêt du 6 octobre 2015, dans l'affaire C-362/14, Maximillian Schrems / Data Protection Commissioner, la Cour estime que l’existence d’une décision de la Commission constatant qu’un pays tiers assure un niveau de protection adéquat aux données à caractère personnel transférées ne saurait annihiler ni même réduire les pouvoirs dont disposent les autorités nationales de contrôle en vertu de la Charte des droits fondamentaux de l’Union européenne et de la directive. La Cour souligne à cet égard le droit à la protection des données à caractère personnel garanti par la Charte ainsi que la mission dont sont investies les autorités nationales de contrôle en vertu de cette même Charte.
La Cour considère tout d’abord qu’aucune disposition de la directive n’empêche les autorités nationales de contrôler les transferts de données personnelles vers des pays tiers ayant fait l’objet d’une décision de la Commission. Ainsi, même en présence d’une décision de la Commission, les autorités nationales de contrôle, saisies d’une demande, doivent pouvoir examiner en toute indépendance si le transfert des données d’une personne vers un pays tiers respecte les exigences posées par la directive.
Néanmoins, la Cour rappelle qu’elle est seule compétente pour constater l’invalidité d’un acte de l’Union, tel qu’une décision de la Commission. Par conséquent, lorsqu’une autorité nationale ou bien la personne ayant saisi l’autorité nationale estime qu’une décision de la Commission est invalide, cette autorité ou cette personne doit pouvoir saisir les juridictions nationales pour que, dans le cas où elles douteraient elles aussi de la validité de la décision de la Commission, elles puissent renvoyer l’affaire devant la Cour de justice. C’est donc en dernier lieu à la Cour que revient la tâche de décider si une décision de la Commission est valide ou non.
La Cour vérifie alors la validité de la décision de la Commission du 26 juillet 2000.
S’agissant du niveau de protection substantiellement équivalent avec les libertés et droits fondamentaux garanti au sein de l’Union, la Cour constate que, en droit de l’Union, une réglementation n’est pas limitée au strict nécessaire, dès lors qu’elle autorise de manière généralisée la conservation de toutes les données à caractère personnel de toutes les personnes dont les données sont transférées depuis l’Union vers les États-Unis sans qu’aucune différenciation, limitation ou exception ne soient opérées en fonction de l’objectif poursuivi et sans que des critères objectifs ne soient prévus en vue de délimiter l’accès des autorités publiques aux données et leur utilisation ultérieure. La Cour ajoute qu’une règlementation permettant aux autorités publiques d’accéder de manière généralisée au contenu de communications électroniques doit être considérée comme portant atteinte au contenu essentiel du droit fondamental au respect de la vie privée.
De même, la Cour relève qu’une règlementation ne prévoyant aucune possibilité pour le justiciable d’exercer des voies de droit afin d’avoir accès à des données à caractère personnel le concernant, ou d’obtenir la rectification ou la suppression de telles données, porte atteinte au contenu essentiel du droit fondamental à une protection juridictionnelle effective, une telle possibilité étant inhérente à l’existence d’un État de droit.
Enfin, la Cour constate que la décision de la Commission du 26 juillet 2000 prive les autorités nationales de contrôle de leurs pouvoirs, dans le cas où une personne remet en cause la compatibilité de la décision avec la protection de la vie privée et des libertés et droits fondamentaux des personnes. La Cour considère que la Commission n’avait pas la compétence de restreindre ainsi les pouvoirs des autorités nationales de contrôle.
La Cour déclare ainsi la décision de la Commission du 26 juillet 2000 invalide. Cet arrêt a pour conséquence que l’autorité irlandaise de contrôle est tenue d’examiner la plainte de M. Schrems avec toute la diligence requise et qu’il lui appartient, au terme de son enquête, de décider s’il convient, en vertu de la directive, de suspendre le transfert des données des abonnés européens de Facebook vers les États-Unis au motif que ce pays n’offre pas un niveau de protection adéquat des données personnelles.
Source:Communiqué de presse de la CJUE dans l'affaire C-362/14 Maximillian Schrems / Data Protection Commissioner.
Virginie MEREGHETTI-FILLIEUX
Cet article n'engage que son auteur.
Crédit photo : © Andrzej Puchta - Fotolia.com
Historique
-
Anticipation des délais par l'appelant
Publié le : 27/10/2015 27 octobre oct. 10 2015Particuliers / Civil / Pénal / Procédure pénale / Procédure civileSignification des conclusions d’appel à partie et constitution de l’intimé le...
-
La loi MACRON et la procédure prud’homale, une véritable réforme ?
Publié le : 27/10/2015 27 octobre oct. 10 2015Entreprises / Ressources humaines / Contrat de travailLa loi n° 2015-990 du 6 août 2015 pour la croissance, l'activité et l'égalité...
-
Soumission à la TVA des contrats d’abonnement pour la fourniture des services de conseil
Publié le : 23/10/2015 23 octobre oct. 10 2015Entreprises / Finances / FiscalitéLa CJUE rappelle que la fourniture de conseils notamment juridiques, commerci...
-
Rejet du recours contre l'abaissement de la vitesse maximale autorisée sur le boulevard périphérique parisien
Publié le : 21/10/2015 21 octobre oct. 10 2015Particuliers / Civil / Pénal / Permis de conduireDans une décision du 15 octobre 2015, le Conseil d’État rejette le recours co...
-
De l'art de réceptionner tacitement à l'insu de son plein gré
Publié le : 20/10/2015 20 octobre oct. 10 2015Entreprises / Gestion de l'entreprise / Construction ImmobilierIl est de jurisprudence constante que le prononcé d’une réception tacite, qui...
-
Vente en ligne de lunettes et lentilles : les mentions obligatoires précisées
Publié le : 20/10/2015 20 octobre oct. 10 2015Entreprises / Marketing et ventes / E-commerceSuite à l'autorisation de la distribution d'optique médicale sur internet par...
-
Retraites : prise en compte des stages de formation professionnelle des chômeurs
Publié le : 20/10/2015 20 octobre oct. 10 2015Particuliers / Emploi / Retraite / Epargne salarialeUn décret publié au Journal officiel du 8 octobre 2015 vient préciser notamme...
-
Société nouvellement créée et offres anormalement basses: le parcours d'obstacles du candidat
Publié le : 15/10/2015 15 octobre oct. 10 2015Collectivités / Marchés publics / Procédure de passationLa situation économique actuelle, caractérisée notamment par une diminution d...
-
Application de l’accord Parcours professionnels, carrières et rémunérations (PPCR) à l’ensemble de la fonction publique
Publié le : 09/10/2015 09 octobre oct. 10 2015Collectivités / Services publics / Fonction publique / Personnel administratifL’accord relatif aux parcours professionnels, carrières et rémunérations des...
-
Pôle emploi: déploiement du dispositif sur le contrôle de la recherche d’emploi
Publié le : 08/10/2015 08 octobre oct. 10 2015Particuliers / Emploi / Contrat de travailD'ici fin novembre 2015, le dispositif de contrôle de la recherche d'emploi d...
-
Invalidité de la décision de la Commission constatant que les États-Unis assurent un niveau de protection adéquat aux données à caractère personnel transférées
Publié le : 08/10/2015 08 octobre oct. 10 2015Collectivités / International / Droit Européen / Droit communautaireDans un arrêt du 6 octobre 2015, la CJUE déclare invalide la décision de la C...
-
Publication d'un décret relatif à la société de libre partenariat
Publié le : 07/10/2015 07 octobre oct. 10 2015Entreprises / Finances / Banque et financeLe décret n° 2015-1204 du 29 septembre 2015 relatif à la société de libre par...
-
Ajout des matériels roulants affectés aux services librement organisés à la liste des matériels qui doivent être accessibles aux personnes handicapées
Publié le : 06/10/2015 06 octobre oct. 10 2015Entreprises / Gestion de l'entreprise / Gestion des risques et sécuritéLe décret du 22 septembre 2015 est pris dans le contexte de création par la l...
-
L'acheteur public peut-il exiger la réalisation d'essais pour évaluer la qualité technique de l'offre d'un candidat ?
Publié le : 06/10/2015 06 octobre oct. 10 2015Collectivités / Marchés publics / Procédure de passationDans une décision du 26 juin 2015, n° 389124, le Conseil d'Etat répond favora...
-
L'erreur du diagnostiqueur et la réparation du préjudice
Publié le : 01/10/2015 01 octobre oct. 10 2015Particuliers / Patrimoine / Immobilier / LogementPar un arrêt de la chambre mixte du 8 juillet 2015, la Cour de Cassation vien...
-
Les obligations attachées à la subrogation
Publié le : 01/10/2015 01 octobre oct. 10 2015Collectivités / Contentieux / Tribunal administratif/ Procédure administrativeDans un arrêt du 22 septembre 2015, la Cour Administrative d'Appel de Douai e...
-
Réforme tarifaire des numéros en 08: une information plus claire pour les consommateurs
Publié le : 30/09/2015 30 septembre sept. 09 2015Particuliers / Consommation / Informatique et InternetÀ compter du 1er octobre 2015, la tarification des appels à destination des n...
-
La clause de conciliation préalable dans les contrats d'architectes
Publié le : 30/09/2015 30 septembre sept. 09 2015Entreprises / Gestion de l'entreprise / Construction ImmobilierDepuis un arrêt de principe du 14 février 2003 (Cass, Chambre mixte, 14 févri...
-
Modification de la partie réglementaire du code de justice administrative
Publié le : 28/09/2015 28 septembre sept. 09 2015Collectivités / Contentieux / Tribunal administratif/ Procédure administrativeUn décret du 15 septembre 2015 modifie des dispositions relatives au Conseil...
-
L’équation impossible : droits de la défense de l’employeur et droit au respect du secret médical du salarié dans le contentieux prud’homal
Publié le : 25/09/2015 25 septembre sept. 09 2015Entreprises / Gestion de l'entreprise / Gestion des risques et sécuritéAux termes d’une décision rendue le 30 juin 2015, la Chambre sociale de la Co...
-
Réforme du droit d'asile: publication d'un décret d'application
Publié le : 24/09/2015 24 septembre sept. 09 2015Collectivités / Environnement / Principes générauxUn décret du 21 septembre 2015 précise les modalités d'application de la loi...
-
Précisions de la CNIL sur l'ouverture des jeux de données de jurisprudence de Légifrance
Publié le : 24/09/2015 24 septembre sept. 09 2015Particuliers / Consommation / Informatique et InternetDepuis plusieurs années, le Gouvernement a développé une politique d’ouvertur...
-
Le difficile combat pour la scolarisation des enfants atteints de handicap
Publié le : 23/09/2015 23 septembre sept. 09 2015Particuliers / Famille / EnfantsLa loi n°2005-102 du 11 février 2005 pour l’égalité des droits et des chances...
-
UberPop: le Conseil constitutionnel confirme l'interdiction
Publié le : 23/09/2015 23 septembre sept. 09 2015Entreprises / Marketing et ventes / ConcurrenceDans sa décision Société UBER France SAS et autre, rendue le du 22 septembre...
-
Modification de certains seuils relatifs aux marchés publics
Publié le : 22/09/2015 22 septembre sept. 09 2015Collectivités / Marchés publics / Procédure de passationUn décret du 17 septembre 2015 relève le seuil de dispense de procédure et me...
-
Le régime de prescription applicable aux recours entre "constructeurs"
Publié le : 22/09/2015 22 septembre sept. 09 2015Entreprises / Gestion de l'entreprise / Construction ImmobilierIl est désormais établi qu’il ne peut exister de subrogation entre locateurs...
-
Régionales 2015 : réouverture exceptionnelle de l'inscription sur les listes électorales jusqu'au 30 septembre 2015
Publié le : 18/09/2015 18 septembre sept. 09 2015Collectivités / Services publics / UsagersExceptionnellement, les inscriptions sur les listes électorales sont ouvertes...
-
Mise en œuvre des exigences relatives à la nouvelle organisation d'échanges interbancaires européens
Publié le : 17/09/2015 17 septembre sept. 09 2015Entreprises / Finances / Banque et financeUn décret du 14 septembre 2015 met en oeuvre des exigences relatives à la nou...
-
Remettre de l’ordre dans l’imputation des charges de l'exercice
Publié le : 14/09/2015 14 septembre sept. 09 2015Entreprises / Finances / FiscalitéLes entreprises soumises à l’impôt sur les sociétés peuvent reporter leur déf...
-
Implantation en Espagne : succursale ou filiale? Setting-up a branch vs. subsidiary in Spain
Publié le : 11/09/2015 11 septembre sept. 09 2015Entreprises / Vie de l'entreprise / Création de l'entrepriseLa succursale et la filiale sont les deux principales formes juridiques au tr...
-
Le guide de référence LEGAL 500 reconnait à nouveau l’expertise et le savoir-faire de Cornet Vincent Ségurel
Publié le : 10/09/2015 10 septembre sept. 09 2015Actualités EUROJURISL’édition 2015 du guide relève « des expertises très solides et reconnues dan...
-
Révision des modalités de calcul de la garantie financière des agents de voyages et autres opérateurs de la vente de voyages et de séjours
Publié le : 10/09/2015 10 septembre sept. 09 2015Particuliers / Consommation / Contrats de vente / PrêtsUn décret du 2 septembre 2015 révise les modalités de calcul de la garantie f...
-
Implantation en Espagne : Établir une filiale (Setting-up a subsidiary in Spain)
Publié le : 10/09/2015 10 septembre sept. 09 2015Entreprises / Vie de l'entreprise / Création de l'entrepriseLa création d’une filiale en Espagne suppose la création d’une entité indépen...
-
L'actu du droit - Newsletter Eurojuris - Septembre 2015
Publié le : 09/09/2015 09 septembre sept. 09 2015Actualités EUROJURISRetrouvez sur la Newsletter de Septembre 2015 toutes les informations juridiq...
- Télécharger la Newsletter Eurojuris sur l'actualité du droit des Collectivités
- Télécharger la Newsletter Eurojuris sur l'actualité du droit des Entreprises
- Télécharger la Newsletter Eurojuris sur l'actualité du droit des Particuliers
-
Lutte contre les discriminations: lancement du site stop-discrimination.gouv.fr
Publié le : 09/09/2015 09 septembre sept. 09 2015Particuliers / Civil / Pénal / VictimesLa garde des Sceaux, Christiane Taubira, a lancé ce matin, un site Internet d...
-
Implantation en Espagne : créer une succursale (Setting-up a branch in Spain)
Publié le : 09/09/2015 09 septembre sept. 09 2015Entreprises / Vie de l'entreprise / Création de l'entrepriseLa succursale peut se définir légalement comme étant l’établissement secondai...
-
Interview de Juliette André, avocate à Bordeaux, par le Journal Sud Ouest
Publié le : 08/09/2015 08 septembre sept. 09 2015Actualités EUROJURISJuliette André, avocate à Bordeaux, au cabinet KPDB, a été interviewée par le...
-
Marchés publics : trois consultations publiques en cours
Publié le : 08/09/2015 08 septembre sept. 09 2015Collectivités / Marchés publics / Procédure de passationLa direction des affaires juridiques (DAJ) a lancé trois consultations publiq...
-
Loi Macron: quels impacts pour les avocats?
Publié le : 08/09/2015 08 septembre sept. 09 2015Entreprises / Vie de l'entreprise / Création de l'entrepriseLa loi pour la croissance de l’activité du 6 août 2015 n°2011-990 dite « Macr...
-
Harcèlement moral et comportement de la victime
Publié le : 08/09/2015 08 septembre sept. 09 2015Particuliers / Civil / Pénal / VictimesPoursuivi pour harcèlement moral, le Président d’une communauté de communes a...
-
Comptes bancaires inactifs et contrats d'assurance vie en déshérence
Publié le : 07/09/2015 07 septembre sept. 09 2015Entreprises / Finances / Banque et financeUn décret 28 août 2015 relatif aux comptes bancaires inactifs et aux contrats...
-
Rupture du contrat d'apprentissage: les nouveautés apportées par la loi relative au dialogue social et à l'emploi
Publié le : 04/09/2015 04 septembre sept. 09 2015Particuliers / Emploi / Contrat de travailLe contrat d'apprentissage peut désormais être rompu librement par l'une ou l...
-
Agents immobiliers: code de déontologie
Publié le : 04/09/2015 04 septembre sept. 09 2015Entreprises / Gestion de l'entreprise / Construction ImmobilierUn décret fixant les règles constituant le code de déontologie applicable à c...
-
La dignité humaine protectrice
Publié le : 04/09/2015 04 septembre sept. 09 2015Collectivités / Environnement / Principes générauxLa fonction protectrice du recours à la notion de dignité humaine pose princi...
-
Les chauffeurs de VTC, salariés ou indépendants?
Publié le : 03/09/2015 03 septembre sept. 09 2015Entreprises / Vie de l'entreprise / Création de l'entrepriseUne décision d'un juge californien nous conduit à nous interroger sur le stat...
-
Contributions des employeurs destinées au financement des prestations complémentaires de retraite et de prévoyance : précisions de l'Acoss
Publié le : 26/08/2015 26 août août 08 2015Entreprises / Ressources humaines / Salaires et avantagesDans une circulaire du 12 août 2015, l'Acoss revient sur les apports du décre...
-
Évolution de certains loyers dans le cadre d'une nouvelle location ou d'un renouvellement de bail
Publié le : 26/08/2015 26 août août 08 2015Particuliers / Patrimoine / Immobilier / LogementLe décret n° 2015-931 du 29 juillet 2015 relatif à l'évolution de certains lo...