La Poste autrichienne condamnée à verser des dommages et intérêts après le scandale des données personnelles

La Poste autrichienne a été condamnée à verser des dommages et intérêts en raison d'un traitement de données non conforme. Après le scandale des données révélé en janvier 2019 par un journal d'investigation autrichien, le premier jugement a été rendu contre la poste autrichienne.

Le tribunal de grande instance de Feldkirch a condamné la Poste à verser 800 euros de dommages et intérêts au plaignant. Le plaignant, un avocat du Voralberg, avait poursuivi l'entreprise en justice pour obtenir 2.500 euros de dommages et intérêts après avoir appris que la Poste enregistrait des données sur l'affinité partisane d'environ 2,2 millions d'Autrichiens (http://www.2b-advice.com/GmbH-de/Nachrichten/n/11495/at-sie-sehen-aus-wie-ein-fpoe-waehler ). Le plaignant était également concerné. Les données ont été vendues à des partis intéressés afin qu'ils puissent les utiliser à des fins publicitaires. Publicité ont pu envoyer des messages. Les critiques formulées à l'encontre de cette démarche concernaient la légitimité des Traitement des catégories particulières de données à caractère personnel, y compris les données relatives aux opinions politiques. Pour pouvoir traiter ces dernières, il faut une Consentement de la personne concernée ou d'une autre base juridique. La Poste n'a pas pu en faire état et a contesté un traitement illégal des données.

Le tribunal de grande instance a constaté que les données relatives à l'affinité partisane sont bien des données à caractère personnel catégories particulières. Le fait que la Poste utilise ces données sans Consentement de la personne concernée est illégale et justifie le versement de dommages et intérêts. Étant donné que les données de la personne concernée n'ont pas été vendues, le tribunal a estimé qu'un dédommagement de 800 euros était approprié.

Ce jugement fait jurisprudence pour deux raisons.

Tout d'abord, des dommages et intérêts moraux ont été accordés pour la première fois. Ces dommages et intérêts visent à compenser le préjudice subi par l'entreprise. Personnes concernées par le stockage illégal de données.

De plus, les conséquences pour la poste peuvent être désastreuses. En théorie, chacune des 2,2 millions de personnes concernées peut prétendre à des dommages et intérêts comparables, voire nettement plus élevés, en fonction de ce qui a été fait avec les données.

Le jugement n'est pas encore définitif, car les deux parties ont fait appel. Mais cela n'atténue en rien les leçons à tirer de cette affaire.

de C. Dorner

Source : addendum.org/trafic de données/indemnisation des dommages/