La transmission des données des participants aux partenaires d'un événement est une pratique très répandue. Il convient toutefois de tenir compte de certains aspects liés à la protection des données. Cet article analyse les fondements juridiques pertinents et met en lumière la distinction entre la responsabilité conjointe (art. 26 RGPD) et de contrôleur à contrôleur-Transmission et élabore des modèles concrets pour deux cas de figure typiques tirés de la pratique.
Partager les données des participants avec les partenaires ?
Les webinaires et les événements organisés conjointement avec des entreprises partenaires font partie intégrante du B2B-Marketing est monnaie courante. Il arrive régulièrement que des données relatives aux participants, telles que leur nom, leur adresse e-mail et leur entreprise, doivent être transmises aux partenaires concernés. L'intervenant externe a besoin de la liste des participants pour les contacter par la suite, tandis que l'organisateur utilise cette liste pour identifier à l'avance les concurrents et les exclure. Ces deux scénarios nécessitent un cadre juridique solide en matière de protection des données.
En effet, le principe suivant s'applique : chaque Transmission Le transfert de données à caractère personnel à un tiers constitue un traitement distinct Traitement conformément à l'article 4, point 2 RGPD et nécessite une base juridique distincte conformément à l'article 6, paragraphe 1 RGPD.
La loi prévoit un „ privilège de groupe “ qui autorise en soi les flux de données entre les entreprises au sein d'un même groupe, RGPD n'est pas prévu. Au considérant 48 RGPD Les transferts au sein du groupe ne sont cités qu’à titre d’exemple possible d’intérêt légitime. Un examen au cas par cas reste toutefois toujours nécessaire.
Transmission interne de données au sein du groupe après le séminaire destiné aux clients
Voici un cas concret : un organisateur organise un séminaire destiné à ses clients. À cette occasion, une société à responsabilité limitée partenaire du groupe intervient en tant qu'intervenante et demande ensuite la liste des participants afin de les contacter directement.
Toutefois, étant donné que la société Partner-GmbH poursuit ses propres objectifs de marketing, un contrat de sous-traitance (AVV) au sens de l'article 28 RGPD . Il manque le critère de la soumission à des instructions. Pour invoquer l'intérêt légitime au sens de l'article 6, paragraphe 1, point f) RGPD Dans son arrêt du 4 octobre 2024 (affaire C-621/22), la CJUE a précisé ces exigences. Il est nécessaire de Traitement pour la sauvegarde d'intérêts légitimes, uniquement si cela est absolument nécessaire à la réalisation de l'intérêt en question et si les intérêts ou les droits fondamentaux des personnes concernées ne prévalent pas.
La question de savoir si le recontact à des fins publicitaires peut se fonder sur l'intérêt légitime dépend en grande partie des circonstances propres à chaque cas. En règle générale, ce fondement juridique est exclu, car les participants, lorsqu'ils s'inscrivent à un événement, ne doivent pas s'attendre à ce que leurs données soient transmises à des fins de marketing à Troisième soient transmises. Il peut en aller autrement lorsque les sociétés du groupe concernées se présentent de manière uniforme à l'extérieur sous une marque commune : dans ce cas, les attentes raisonnables des personnes concernées peuvent influencer la mise en balance des intérêts en faveur du responsable du traitement. La condition préalable reste toutefois que cette circonstance soit communiquée de manière transparente lors de la collecte des données (art. 13, al. 1, let. d RGPD) et qu'une évaluation de l'intérêt légitime (LIA) documentée ait été réalisée.
En revanche, la jurisprudence actuelle offre une plus grande marge de manœuvre à l’organisateur pour communiquer directement avec les participants à ses webinaires : dans son arrêt du 13 novembre 2025 (affaire C-654/23 – Inteligo Media), la CJUE a donné une interprétation large de la notion de „vente” au sens de l’article 13, paragraphe 2, de la directive „vie privée et communications électroniques”. Selon cette interprétation, l’inscription à un service gratuit peut également être considérée comme une «vente», de sorte que l’organisateur peut envoyer des messages aux participants sans Consentement peut contacter par e-mail pour proposer ses propres offres similaires (article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG)).
Conseil de lecture : La CJUE autorise l'envoi de newsletters sans consentement sous certaines conditions
En ce qui concerne la transmission de données au partenaire, en revanche, la solution la plus sûre sur le plan juridique reste l'obtention d'un consentement explicite et libre Consentement lors de la déclaration dans laquelle le partenaire est désigné nommément (art. 4, n° 11, art. 7, al. 1 RGPD) et qui peut être révoquée à tout moment (art. 7, al. 3 RGPD).
Dans le cadre des échanges de données au sein du groupe, il convient en outre de veiller à ce qu’un registre unique des oppositions (opt-out) soit tenu et respecté à l’échelle du groupe. Une déclaration Opposition Il est interdit de contourner l'organisateur en prenant contact directement avec la société Partner-GmbH.
Partage de données lors de webinaires conjoints et d'événements clients
Autre cas de figure : un organisateur met en place, en collaboration avec des entreprises partenaires externes, des webinaires et des événements en présentiel. Le partenaire souhaite connaître à l'avance l'identité des participants. L'organisateur, quant à lui, a besoin de la liste des inscrits afin d'exclure ses concurrents.
En principe, l'exclusion d'un concurrent peut être justifiée par un intérêt légitime au sens de l'article 6, paragraphe 1, point f) RGPD peuvent être envisagées. Il est toutefois impératif de respecter le principe de Minimisation des données (art. 5, al. 1, let. c RGPD) : En règle générale, il suffit de Transmission l'appartenance à l'entreprise ou le domaine de messagerie. La transmission du nom n'est proportionnée que si la finalité ne peut être atteinte sans celle-ci. Cette finalité du traitement doit être décrite de manière transparente dans la politique de confidentialité. Le droit d'opposition prévu à l'article 21 RGPD doit faire l'objet d'une communication active.
En règle générale, l'intérêt légitime ne saurait justifier un contact ultérieur à des fins publicitaires de la part du partenaire, car les participants, lorsqu'ils s'inscrivent à un événement, ne sont pas raisonnablement en droit de s'attendre à ce que leurs données soient transmises à des fins de marketing à Troisième soient transmises. Il est donc nécessaire de mettre en place une Consentement.
Répartition des rôles : JCA ou délégation entre responsables indépendants ?
La détermination correcte des rôles au regard de la protection des données revêt une importance pratique considérable, car toute erreur à cet égard est passible d'une amende. Le point déterminant est de savoir s'il existe une véritable participation aux décisions concernant les finalités et les moyens de la Traitement est en vigueur. Dans ce cas, un accord de responsable conjoint du traitement (JCA) doit en effet être conclu conformément à l'article 26 RGPD est nécessaire.
En revanche, s'il n'existe pas de décision commune concernant les finalités et les moyens, et que chaque partie traite les données de manière indépendante à ses propres fins, il n'y a pas de responsabilité conjointe.
Le modèle souvent plus facile à mettre en œuvre dans la pratique est celui de la séparation des responsabilités avec une communication C2C transparenteTransmission: L'organisateur collecte les données, indique dans sa politique de confidentialité qu'elles peuvent être transmises à des partenaires nommément désignés et procède à ce transfert sur la base d'un fondement juridique approprié. Chaque partie traite ensuite les données de manière indépendante. La condition préalable est que, après la Transmission il n'y a plus de pouvoir décisionnel commun.
Recommandations pratiques
Pour les entreprises qui organisent régulièrement des événements avec leurs partenaires, les mesures suivantes sont recommandées :
- Préciser l'objectif au préalable :Préciser par écrit à quelles fins le partenaire souhaite utiliser les données. Les fins de marketing nécessitent Consentement. Le traitement à des fins organisationnelles peut, le cas échéant, être fondé sur un intérêt légitime.
- Modifier la politique de confidentialité :Ajouter une section distincte consacrée aux événements organisés en partenariat, précisant les modalités de transmission des données, les catégories de destinataires et la base juridique.
- Documenter l'attribution des rôles :Pour chaque événement partenaire, indiquer s'il s'agit d'un événement JCA ou C2C-Transmission est en vigueur. Une application incorrecte de l'AVV peut entraîner des amendes.
- Système d'opt-out à l'échelle du groupe :Tenir un registre unique des objections et le respecter à l'échelle du groupe.
- § 7, al. 3, de la loi allemande sur la concurrence déloyale (UWG), uniquement pour l'autopromotion : Le privilège accordé aux clients existants en vertu de l'article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG) permet à l'organisateur de communiquer de sa propre initiative, sans avoir à obtenir le consentement des participants, avec ces derniers au sujet de ses propres offres similaires — mais ne couvre que cette promotion interne. Une transmission à Troisième à des fins publicitaires n'est pas autorisé.
- Évaluation de l'intérêt légitime (LIA) :En cas de recours à un intérêt légitime, procéder à une analyse LIA documentée (intérêt, Nécessité, mise en balance des intérêts).
Foire aux questions
Les données des participants peuvent-elles être transmises à des partenaires à l'issue d'un webinaire ?
Les données des participants ne doivent pas être transmises automatiquement à des partenaires à l'issue d'un webinaire. Chaque transmission de données à caractère personnel à une autre entreprise constitue un cas distinct Traitement et nécessite une base juridique solide. En particulier dans le cas de démarchage publicitaire ultérieur par des partenaires, un consentement explicite et libre est généralement requis Consentement est nécessaire.
Un intérêt légitime suffit-il pour justifier la transmission des données des participants à un webinaire ?
Un intérêt légitime peut jouer un rôle dans certains cas d'ordre organisationnel, par exemple lorsqu'un organisateur souhaite exclure des concurrents d'un événement. Toutefois, cela ne suffit généralement pas pour une utilisation à des fins publicitaires par des partenaires, car les participants ne s'attendent normalement pas, au moment de leur inscription, à ce que leurs données soient transmises à des fins de marketing à Troisième soient transmises.
Dans quels cas faut-il conclure un accord de responsable conjoint du traitement lors de webinaires organisés conjointement ?
Un accord de responsable conjoint du traitement au sens de l'article 26 RGPD est nécessaire lorsque plusieurs entreprises décident conjointement des objectifs et des moyens de la Traitement décider. Cela peut être le cas lors de webinaires ou d'événements organisés conjointement, lorsque les deux parties ont leur mot à dire sur les inscriptions, l'utilisation des données, la communication avec les participants ou le suivi. Chaque partie décide de manière autonome de ses Traitement, on peut plutôt utiliser une communication de contrôleur à contrôleurTransmission sont disponibles.
Quelle est la différence entre la responsabilité conjointe et le transfert de responsable du traitement à responsable du traitement ?
En cas de responsabilité conjointe, plusieurs parties prenantes décident ensemble de la finalité et des moyens du traitement des données. Un accord est alors nécessaire, conformément à l'article 26 RGPD. Dans le cas d'une communication de contrôleur à contrôleur,Transmission un responsable du traitement transmet des données à un autre responsable du traitement indépendant. Chacune des parties traite alors les données à ses propres fins et sur sa propre base juridique.
Que doit contenir la déclaration de confidentialité relative aux webinaires partenaires ?
La politique de confidentialité doit expliquer de manière transparente quelles données des participants sont traitées, à quelles fins ces données sont utilisées, si elles sont transmises à des partenaires et, le cas échéant, à quels partenaires, sur quelle base juridique cela se fait et quels sont les droits des participants. Si des partenaires utilisent les données à leurs propres fins Publicité sont censés en bénéficier, ceux-ci devraient être nommément désignés et les Consentement doit être claire, volontaire et révocable.
Qui aide les entreprises à organiser des webinaires et des événements partenaires dans le respect du RGPD ?
2B Advice aide les entreprises à organiser des webinaires, des événements et des manifestations en partenariat dans le respect de la réglementation en matière de protection des données. Cela comprend notamment la vérification de la base juridique, la distinction entre la responsabilité conjointe et les relations entre responsables du traitement,Transmission, la rédaction de politiques de confidentialité transparentes, la conception des formulaires de consentement et la Documentation la répartition des rôles.
Avez-vous encore des questions concernant l'organisation concrète de vos événements ?
Le traitement juridique des événements organisés en partenariat au regard de la protection des données dépend fortement des circonstances particulières : il est rarement possible de répondre de manière générale à la question de savoir s'il s'agit d'une responsabilité conjointe ou distincte, quelle est la base juridique applicable et comment la politique de confidentialité doit être adaptée.
Chez 2B Advice, nous vous accompagnons dans l'organisation de vos webinaires et événements dans le respect de la législation : de l'analyse des objectifs à la définition des rôles, en passant par la rédaction concrète de votre politique de confidentialité et de vos procédures d'inscription.
N'hésitez pas à nous contacter, nous nous réjouissons d'échanger avec vous.
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
German 
English 
Italian 
French