Pas de fans sur les sites de fans - les autorités de protection des données peuvent interdire leur fonctionnement

Dans un jugement clarifiant, le tribunal administratif fédéral a défini plus avant la responsabilité lors de l'exploitation de pages fan Facebook. La procédure en cours concernait un acte administratif de l'Unabhängiger Landeszentrum für Datenschutz Schleswig-Holstein (ULD) à l'encontre de l'exploitant d'une page fan Facebook. En 2013, l'ULD avait déjà interdit à ce dernier d'exploiter une page fan, car un nombre inexpliqué de données y étaient collectées par Facebook. L'exploitant s'est d'abord opposé avec succès à l'ordre de désactivation.

Suite à la présentation de cette procédure par le Tribunal administratif fédéral, la Cour de justice de l'UE a décidé dès 2018 que les exploitants de pages fans Facebook étaient coresponsables en matière de protection des données (voir l'article du 06/06/2018), car c'est par l'exploitation de la page fan qu'ils incitent les personnes concernées à visiter Facebook et constituent ainsi la base du traitement des données.

L'arrêt contraignant de la Cour de justice de l'UE a maintenant conduit à la décision de la Cour administrative fédérale. Celle-ci a renvoyé la procédure à l'instance précédente, le tribunal administratif supérieur du Schleswig-Holstein.

Ce qui est intéressant dans cette décision, c'est que le tribunal administratif fédéral a expressément approuvé dans son jugement l'option d'interdire l'exploitation de la page de fans comme moyen efficace de garantir la protection des données. L'ordre de désactivation donné par l'ULD était proportionné dans le cas présent.

En outre, le Tribunal administratif fédéral précise que les autorités de surveillance peuvent procéder à la sélection des perturbateurs en se basant fortement sur des considérations d'efficacité. Les autorités de surveillance peuvent s'adresser directement à l'exploitant de la page fan, bien qu'il n'ait aucune influence sur la collecte de données par Facebook, et ne doivent pas s'adresser d'abord à Facebook ou à ses sociétés nationales.

Il sera maintenant intéressant de voir comment les autorités de protection des données se positionneront prochainement vis-à-vis des exploitants publics et privés de pages fan Facebook.

Une chose est sûre : les exploitants de pages de fans doivent se familiariser, dans la mesure de leurs possibilités, avec le traitement des données sur leur page de fans.

Si vous n'êtes pas sûr(e) de savoir comment gérer votre propre page de fans, nous vous conseillons volontiers.

de J. Baeck

Pour plus d'informations : bverwg.de/pm/2019/62