Der Erste Senat des Bundesverfassungsgerichts (BVerfG) hat am 1. Oktober 2024 entschieden, dass wesentliche Bestimmungen im BKA-Gesetz (BKAG) zur Datenspeicherung und Überwachung nicht mit dem Grundrecht auf l'autodétermination en matière d'information de l'article 2, paragraphe 1, en relation avec la loi. Article 1, alinéa 1 de la Loi fondamentale (GG). Cela concerne en particulier les règles qui permettent à l'Office fédéral de police criminelle (BKA) de stocker des données dans le réseau d'information de la police.
Loi sur le BKA : les pouvoirs de surveillance et de conservation des données sous le feu des projecteurs
Les plaignants, parmi lesquels figurent des avocates, un militant politique ainsi que des membres de groupes organisés de supporters de football, ont contesté diverses compétences du BKA en matière de surveillance et de conservation des données, notamment :
- La surveillance secrète des personnes en contact avec des terroristes à des fins de lutte contre le terrorisme (article 45, paragraphe 1, première phrase, point 4, de la loi allemande sur les services de renseignement (BKAG)),
- le stockage de données dans le réseau d'information de la police (article 18, paragraphe 1, point 2, et paragraphe 2, point 1, de la loi allemande sur les services de police (BKAG)) ainsi que
- le traitement ultérieur des données à caractère personnel dans le système d'information du BKA (article 16, paragraphe 1, en liaison avec l'article 12, paragraphe 1, première phrase, de la loi sur le BKA).
Le réseau d'information de la police est une plateforme dédiée à l'échange fédéral de données entre les autorités policières de l'État fédéral et des Länder.
Critiques de la Cour constitutionnelle fédérale à l'encontre de la loi BKA
Das Gericht stellt fest (1 BvR 1160/19), dass einige der angegriffenen Regelungen in das Grundrecht der Beschwerdeführenden auf l'autodétermination en matière d'information eingreifen. Diese Eingriffe bedürfen einer gesetzlichen Grundlage, die den verfassungsrechtlichen Anforderungen an Verhältnismäßigkeit gerecht wird.
L'article 45, paragraphe 1, première phrase, point 4, de la loi sur l'Office fédéral de police criminelle (BKAG) régit les pouvoirs spéciaux de collecte de données dont dispose l'Office fédéral de police criminelle pour prévenir les menaces liées au terrorisme international. Cette disposition autorise le BKA à surveiller des personnes qui ne sont pas directement suspectes, mais qui entretiennent des liens étroits avec des personnes suspectes. Le tribunal a critiqué le fait que le seuil d'intervention soit trop bas et ne réponde pas aux exigences de proportionnalité. La surveillance des personnes de contact exige un lien individuel suffisant avec le danger réel, ce qui n’est pas suffisamment le cas en l’espèce.
Dans son arrêt, la Cour constitutionnelle fédérale: „ Ces exigences concernent à la fois le bien juridique que la collecte de données vise à protéger et le seuil d’intervention – c’est-à-dire le motif de la surveillance – qui fait ici l’objet de la seule contestation. Le recours à un pouvoir de surveillance secrète très intrusif, tel que celui en l’espèce, présuppose déjà, à l’égard de la personne responsable, l’existence d’un danger au moins concret pesant sur un bien juridique suffisamment important. Si des personnes en contact avec la personne concernée doivent également être surveillées à l’aide de tels moyens, il faut en outre qu’il existe un lien individuel spécifique entre les personnes concernées et le danger à élucider. Indépendamment de cela, la surveillance des personnes de contact est subordonnée à la condition que la surveillance de la personne responsable par des moyens appropriés soit en tout état de cause admissible. Dans le cas contraire, il n’y aurait tout simplement pas de danger suffisant à élucider. “
Stockage des données dans le réseau d'information de la police
Le tribunal critique également le fait que le § 18, alinéa 1, n° 2 en relation avec le § 13 BKAG. § L'article 13, paragraphe 3, et l'article 29 de la loi fédérale sur la police judiciaire (BKAG) ne prévoient pas de seuil de stockage clair ni de réglementation appropriée concernant la durée de stockage. La conservation de données à caractère personnel doit être justifiée par des indices factuels spécifiques, ce qui n'est pas suffisamment normalisé dans la loi actuelle. En outre, il manque un concept mûri pour la durée de conservation, de sorte que la Suppression des données n'est pas suffisamment garantie.
Concernant le cadre réglementaire insuffisamment nuancé relatif à la durée de conservation, le Cour constitutionnelle fédérale: „ Conformément à l'article 75, paragraphe 2, de la BDSG, données à caractère personnel immédiatement si leur Traitement est illicite, qu'elles doivent être effacées pour remplir une obligation légale ou que leur connaissance n'est plus nécessaire à l'accomplissement des tâches. En outre, l'article 75, paragraphe 4, de la BDSG contient l'obligation de prévoir des délais raisonnables et de garantir, par des dispositions procédurales, que ces délais seront respectés. Si les données enregistrées données à caractère personnel doivent être effacées, l’Office fédéral de police criminelle procède alors en premier lieu à un examen au cas par cas, qui n’est pas suffisamment encadré par la loi ou la réglementation. Certes, l’article 77, paragraphe 1, première phrase, de la loi sur l’Office fédéral de police criminelle (BKAG) prévoit des délais précis pour l’examen des obligations de suppression. Toutefois, cela ne suffit pas à lui seul à satisfaire aux exigences d’un cadre réglementaire que le législateur doit définir. “
Conseil de lecture : Arrêt de la CJUE concernant les amendes au titre du RGPD : quelle marge d'appréciation dispose une autorité de protection des données ?
Traitement ultérieur des données
Le § 16 alinéa 1 en relation avec le § 12 BKA. § En revanche, le tribunal ne considère pas que l'article 12, paragraphe 1, première phrase, de la loi sur la police judiciaire (BKAG) soit applicable. Violation contre la loi fondamentale. Le traitement ultérieur des données à caractère personnel dans le cadre des finalités initiales (par exemple, la lutte contre le terrorisme) et les exigences existantes en matière d'effacement répondaient aux exigences constitutionnelles.
Conséquences du jugement
Cet arrêt a des conséquences importantes sur le fondement juridique des pouvoirs de surveillance et de conservation des données du BKA :
Jusqu'au 31 juillet 2025, les dispositions concernées restent en vigueur, mais sous certaines conditions. Ainsi, les données à caractère personnel ne peuvent être conservées que s'il existe une probabilité raisonnable que les personnes concernées soient impliquées dans d'éventuelles infractions. Crimes et délits et que les données peuvent contribuer de manière significative à la prévention ou aux poursuites. De même, la surveillance des personnes de contact est limitée, de sorte qu'elle ne peut être utilisée qu'en cas de proximité évidente du danger.
Le législateur est désormais appelé à modifier la loi BKAG d'ici 2025 au plus tard afin de la rendre conforme à la Constitution. Cela concerne notamment la définition claire des seuils de conservation et d'intervention, ainsi que la fixation d'une durée de conservation appropriée.
Das Urteil stellt klar, dass Maßnahmen zur Terrorismusabwehr immer im Einklang mit dem Grundrecht auf l'autodétermination en matière d'information stehen müssen. Besonders heimliche Überwachungsmaßnahmen und die Speicherung personenbezogener Daten unterliegen strengen Anforderungen.
Source : Arrêt de la Cour constitutionnelle fédérale du 1er octobre 2024 (1 BvR 1160/19)
German 
English 
Italian 
French