Pas de fans sur les sites de fans - les autorités de protection des données peuvent interdire leur fonctionnement

Dans un arrêt faisant autorité, la Cour administrative fédérale a précisé la responsabilité liée à la gestion des pages Facebook. L'affaire en cours portait sur un acte administratif du Centre régional indépendant pour Protection des données Le Schleswig-Holstein (ULD) s'est opposé à l'exploitant d'une page Facebook. L'ULD lui avait déjà interdit, en 2013, d'exploiter cette page, car Facebook y collectait un nombre indéterminé de données. L'exploitant s'était dans un premier temps opposé avec succès à l'ordre de désactivation.

Suite à une saisine de cette affaire par la Cour administrative fédérale, la CJUE a déjà statué en 2018 que les gestionnaires de pages Facebook assument une responsabilité conjointe en matière de protection des données (voir communiqué du 06/06/2018), car c’est précisément par l’exploitation de la page fan qu’ils incitent les personnes concernées à se rendre sur Facebook et constituent ainsi la base du traitement des données.

L'arrêt contraignant de la CJUE a désormais donné lieu à un arrêt de la Cour administrative fédérale. Celle-ci a renvoyé l'affaire devant la juridiction inférieure, à savoir la Cour administrative supérieure du Schleswig-Holstein.

Ce qui est intéressant dans cette décision, c'est que le Tribunal administratif fédéral a expressément approuvé, dans son arrêt, la possibilité d'interdire l'exploitation du site de fans comme moyen efficace de garantir la protection des données. L'ordre de désactivation contesté émis par l'ULD était proportionné en l'espèce.

Par ailleurs, la Cour administrative fédérale précise que les autorités de contrôle peuvent, dans le choix du responsable de la violation, se fonder largement sur des considérations d'efficacité. Les autorités de contrôle peuvent s'adresser directement à l'exploitant de la page de fans, bien que celui-ci n'ait aucune influence sur la collecte de données par Facebook, et ne sont pas tenues de s'adresser au préalable à Facebook ou à ses filiales nationales.

Il sera désormais intéressant de voir quelle position adopteront prochainement les autorités chargées de la protection des données vis-à-vis des gestionnaires, publics et privés, des pages Facebook.

Une chose est sûre : les gestionnaires de pages de fans devraient, dans la mesure de leurs moyens, se familiariser avec le traitement des données sur leur page de fans.

Si vous n'êtes pas sûr(e) de savoir comment gérer votre propre page de fans, nous vous conseillons volontiers.

de J. Baeck

Pour plus d'informations : bverwg.de/pm/2019/62