{"id":390,"date":"2018-06-14T10:29:45","date_gmt":"2018-06-14T08:29:45","guid":{"rendered":"http:\/\/www.julienrossi.com\/blog\/?p=390"},"modified":"2018-06-14T10:29:45","modified_gmt":"2018-06-14T08:29:45","slug":"cjue-wirtschaftsakademie-5-juin-2018-commentaire-sur-la-notion-de-responsabilite-solidaire","status":"publish","type":"post","link":"http:\/\/www.julienrossi.com\/blog\/2018\/06\/14\/cjue-wirtschaftsakademie-5-juin-2018-commentaire-sur-la-notion-de-responsabilite-solidaire\/","title":{"rendered":"CJUE \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb 5 juin 2018 : commentaire sur la notion de responsabilit\u00e9 solidaire"},"content":{"rendered":"<p>Le 5 juin 2018, la CJUE a adopt\u00e9 un arr\u00eat <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_1\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_1');\" >[1]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_1\" class=\"footnote_tooltip\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_1').tooltip({ tip: '#footnote_plugin_tooltip_text_390_1', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script> qui porte sur deux aspects principaux :<\/p>\n<ul>\n<li>La notion de responsabilit\u00e9 conjointe du traitement de donn\u00e9es \u00e0 caract\u00e8re personnel<\/li>\n<li>La d\u00e9termination de l&#8217;autorit\u00e9 de contr\u00f4le comp\u00e9tente lorsqu&#8217;une entreprise dispose de plusieurs \u00e9tablissements sur le territoire de l&#8217;Union<\/li>\n<\/ul>\n<p>Notons que cet arr\u00eat se base sur la Directive 95\/46\/CE, d\u00e9sormais remplac\u00e9e par le R\u00e8glement g\u00e9n\u00e9ral de protection des donn\u00e9es 2016\/679\/UE (RGPD pour les intimes). Or, ce dernier modifie substantiellement les r\u00e8gles sur la d\u00e9termination du droit national applicable, sur la d\u00e9termination l&#8217;autorit\u00e9 de contr\u00f4le comp\u00e9tente, et sur les crit\u00e8res de d\u00e9termination du champ d&#8217;application territorial. Il n&#8217;en sera donc pas question dans ce court commentaire d&#8217;arr\u00eat.<\/p>\n<p>L&#8217;autre importante nouveaut\u00e9 qu&#8217;apporte l&#8217;arr\u00eat \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb est que selon la CJUE, un administrateur de page fan sur Facebook est co-responsable du traitement avec Facebook.<\/p>\n<p>Qu&#8217;on se rassure, la Cour pr\u00e9cise bien qu&#8217;un utilisateur normal de Facebook n&#8217;est pas co-responsable. Cependant : \u00ab\u00a0<strong>il y a lieu de consid\u00e9rer que l&#8217;administrateur d&#8217;une page h\u00e9berg\u00e9e sur Facebook [\u2026] participe, par son action de param\u00e9trage [\u2026] \u00e0 la d\u00e9termination des finalit\u00e9s et des moyens du traitement des donn\u00e9es personnelles des visiteurs de sa page fan<\/strong>\u00a0\u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_2\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_2');\" >[2]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_2\" class=\"footnote_tooltip\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 39<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_2').tooltip({ tip: '#footnote_plugin_tooltip_text_390_2', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>.<\/p>\n<p>Ceci correspond au r\u00e9gime de responsabilit\u00e9 conjointe d\u00e9fini dans le RGPD \u00e0 l&#8217;article 26 du RGPD.<\/p>\n<p>Cet article 26 dit que :<\/p>\n<blockquote><p>\u00ab\u00a0Lorsque deux responsables du traitement ou plus d\u00e9terminent conjointement les finalit\u00e9s et les moyens du traitement, ils sont les responsables conjoints du traitement \u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_3\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_3');\" >[3]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_3\" class=\"footnote_tooltip\" >Art 26 (1) RGPD<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_3').tooltip({ tip: '#footnote_plugin_tooltip_text_390_3', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p><\/blockquote>\n<p>Cet article fait dire \u00e0 de nombreux commentateurs, en tout cas en France, que simplement parce qu&#8217;il y a responsabilit\u00e9 conjointe de traitement, il y aurait responsabilit\u00e9 solidaire, par exemple en cas de sanction administrative. <a href=\"https:\/\/www.trustandprivacy.eu\/partage-des-responsabilites\/\">C&#8217;est ce qu&#8217;on peut lire par exemple dans cet article publi\u00e9 par une initiative conjointe entre plusieurs cabinets de conseil<\/a>.<\/p>\n<p>S&#8217;ils avaient raison, cela voudrait dire que l&#8217;administrateur d&#8217;une page fan sur Facebook pourrait \u00eatre poursuivi de fa\u00e7on solidaire avec Facebook au m\u00eame titre que ce dernier. Une perspective quelque peu alarmante !<\/p>\n<p>Rassurons-nous.<\/p>\n<p>D&#8217;une part, l&#8217;article 83 du RGPD pr\u00e9voit que les sanctions administratives doivent prendre en compte de nombreux facteurs, parmi lesquels le chiffre d&#8217;affaire du responsable du traitement individuel. Les sanctions ne peuvent donc pas \u00eatre collectivement appliqu\u00e9es selon un m\u00eame montant \u00e0 Facebook et \u00e0 l&#8217;administrateur d&#8217;une page fan. De toutes fa\u00e7ons, l&#8217;article 83 du RGPD ne pr\u00e9voit pas de r\u00e9gime de sanctions solidaires pour les responsables conjoints d&#8217;un m\u00eame traitement.<\/p>\n<p>D&#8217;autre part, comme le pr\u00e9cisait l&#8217;avocat g\u00e9n\u00e9ral dans ses conclusions :<\/p>\n<blockquote><p>\u00ab L\u2019existence d\u2019une responsabilit\u00e9 conjointe ne signifie pas une responsabilit\u00e9 sur un pied d\u2019\u00e9galit\u00e9. Au contraire, les diff\u00e9rents responsables du traitement peuvent \u00eatre impliqu\u00e9s dans un traitement de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 diff\u00e9rents stades et \u00e0 diff\u00e9rents degr\u00e9s \u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_4\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_4');\" >[4]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_4\" class=\"footnote_tooltip\" >Conclusions de l&#8217;avocat g\u00e9n\u00e9ral M. Yves Bot dans l&#8217;affaire C-210\/16, pt. 75<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_4').tooltip({ tip: '#footnote_plugin_tooltip_text_390_4', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p><\/blockquote>\n<p>La CJUE a suivi cet avis en inventant la notion de \u00ab responsabilit\u00e9 \u00e0 titre principal \u00bb pour d\u00e9signer Facebook dans cette affaire <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_5\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_5');\" >[5]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_5\" class=\"footnote_tooltip\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 30<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_5').tooltip({ tip: '#footnote_plugin_tooltip_text_390_5', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, et en pr\u00e9cisant plus loin que :<\/p>\n<blockquote><p>\u00ab <strong>L&#8217;existence d&#8217;une responsabilit\u00e9 conjointe ne se traduit pas n\u00e9cessairement par une responsabilit\u00e9 \u00e9quivalente des diff\u00e9rents op\u00e9rateurs concern\u00e9s par un traitement de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong>. Au contraire, ces op\u00e9rateurs peuvent \u00eatre impliqu\u00e9s \u00e0 diff\u00e9rents stades de ce traitement et selon diff\u00e9rents degr\u00e9s, de telle sorte que <strong>le niveau de responsabilit\u00e9 de chacun d&#8217;entre eux doit \u00eatre \u00e9valu\u00e9 en tenant compte de toutes les circonstances<\/strong> pertinentes du cas d&#8217;esp\u00e8ce \u00bb <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_6\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_6');\" >[6]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_6\" class=\"footnote_tooltip\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 43<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_6').tooltip({ tip: '#footnote_plugin_tooltip_text_390_6', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script><\/p><\/blockquote>\n<p>&nbsp;<\/p>\n<p>Comme cette jurisprudence est parfaitement compatible avec le RGPD, la notion de responsabilit\u00e9 conjointe n&#8217;\u00e9tant pas une nouveaut\u00e9, mais la cons\u00e9cration en droit positif d&#8217;une doctrine du Groupe de travail de l&#8217;Article 29 <span class=\"footnote_referrer\" ><a><sup id=\"footnote_plugin_tooltip_390_7\" class=\"footnote_plugin_tooltip_text\" onclick=\"footnote_moveToAnchor_390('footnote_plugin_reference_390_7');\" >[7]<\/sup ><\/a><span id=\"footnote_plugin_tooltip_text_390_7\" class=\"footnote_tooltip\" >Avis 1\/2010 du G29, p. 20 et 21<\/span ><\/span><script type=\"text\/javascript\"> jQuery('#footnote_plugin_tooltip_390_7').tooltip({ tip: '#footnote_plugin_tooltip_text_390_7', tipClass: 'footnote_tooltip', effect: 'fade', predelay: 0, fadeInSpeed: 200, delay: 400, fadeOutSpeed: 200, position: 'top center', relative: true, offset: [-7, 0], });<\/script>, il n&#8217;y a pas de raison que la CJUE revienne sur son interpr\u00e9tation. Ce qui \u00e9loigne consid\u00e9rablement le spectre, en tout cas en vertu du droit de l&#8217;Union, d&#8217;une responsabilit\u00e9 solidaire des responsables conjoints d&#8217;un m\u00eame traitement, sans tenir compte des circonstances de l&#8217;esp\u00e8ce.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\"><em>Pour aller plus loin :<\/em><\/p>\n<p style=\"text-align: center;\"><a href=\"http:\/\/www.julienrossi.com\/blog\/wp-content\/uploads\/2018\/06\/guide-de-la-jurisprudence-v0-9-18.pdf\">T\u00e9l\u00e9charger la derni\u00e8re version du guide de la jurisprudence<\/a><\/p>\n<div class=\"speaker-mute footnotes_reference_container\" > <div class=\"footnote_container_prepare\" ><p ><span class=\"footnote_reference_container_label\" onclick=\"footnote_expand_reference_container_390();\" ><\/span ><span class=\"footnote_reference_container_collapse_button\" style=\"display: none;\" onclick=\"footnote_expand_collapse_reference_container_390();\" >[<a id=\"footnote_reference_container_collapse_button_390\" >+<\/a >]<\/span ><\/p ><\/div > <div id=\"footnote_references_container_390\" style=\"\" > <table class=\"footnote-reference-container\" > <tbody> \r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_1');\" ><a id=\"footnote_plugin_reference_390_1\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>1<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_2');\" ><a id=\"footnote_plugin_reference_390_2\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>2<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 39<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_3');\" ><a id=\"footnote_plugin_reference_390_3\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>3<\/a><\/td> <td class=\"footnote_plugin_text\" >Art 26 (1) RGPD<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_4');\" ><a id=\"footnote_plugin_reference_390_4\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>4<\/a><\/td> <td class=\"footnote_plugin_text\" >Conclusions de l&#8217;avocat g\u00e9n\u00e9ral M. Yves Bot dans l&#8217;affaire C-210\/16, pt. 75<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_5');\" ><a id=\"footnote_plugin_reference_390_5\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>5<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 30<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_6');\" ><a id=\"footnote_plugin_reference_390_6\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>6<\/a><\/td> <td class=\"footnote_plugin_text\" >CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16, pt. 43<\/td><\/tr>\r\n\r\n<tr> <td class=\"footnote_plugin_index pointer\"  onclick=\"footnote_moveToAnchor_390('footnote_plugin_tooltip_390_7');\" ><a id=\"footnote_plugin_reference_390_7\" class=\"footnote_backlink\"><span class=\"footnote_index_arrow\">&#8593;<\/span>7<\/a><\/td> <td class=\"footnote_plugin_text\" >Avis 1\/2010 du G29, p. 20 et 21<\/td><\/tr>\r\n\r\n <\/tbody> <\/table> <\/div><\/div><script type=\"text\/javascript\"> function footnote_expand_reference_container_390() { jQuery('#footnote_references_container_390').show(); jQuery('#footnote_reference_container_collapse_button_390').text('\u2212'); } function footnote_collapse_reference_container_390() { jQuery('#footnote_references_container_390').hide(); jQuery('#footnote_reference_container_collapse_button_390').text('+'); } function footnote_expand_collapse_reference_container_390() { if (jQuery('#footnote_references_container_390').is(':hidden')) { footnote_expand_reference_container_390(); } else { footnote_collapse_reference_container_390(); } } function footnote_moveToAnchor_390(p_str_TargetID) { footnote_expand_reference_container_390(); var l_obj_Target = jQuery('#' + p_str_TargetID); if (l_obj_Target.length) { jQuery('html, body').animate({ scrollTop: l_obj_Target.offset().top - window.innerHeight * 0.20 }, 380);\/*duration*\/ } }<\/script>","protected":false},"excerpt":{"rendered":"<p>Le 5 juin 2018, la CJUE a adopt\u00e9 un arr\u00eat [1]CJUE 5 juin 2018 \u00ab\u00a0Wirtschaftsakademie\u00a0\u00bb Aff. C-210\/16 qui porte sur deux aspects principaux : La notion de responsabilit\u00e9 conjointe du traitement de donn\u00e9es \u00e0 caract\u00e8re personnel La d\u00e9termination de l&#8217;autorit\u00e9&#8230;<\/p>\n","protected":false},"author":1,"featured_media":225,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[27,39,30,19],"class_list":["post-390","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-jurisprudence","tag-cjue","tag-facebook","tag-jurisprudence","tag-protection-des-donnees"],"_links":{"self":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/390","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/comments?post=390"}],"version-history":[{"count":4,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/390\/revisions"}],"predecessor-version":[{"id":395,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/posts\/390\/revisions\/395"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/media\/225"}],"wp:attachment":[{"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/media?parent=390"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/categories?post=390"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.julienrossi.com\/blog\/wp-json\/wp\/v2\/tags?post=390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}