La Poste autrichienne condamnée à verser des dommages et intérêts après le scandale des données personnelles

La Poste autrichienne a été condamnée à verser des dommages-intérêts pour traitement illicite de données. Suite au scandale lié aux données révélé en janvier 2019 par un journal d'investigation autrichien, le premier jugement à l'encontre de la Poste autrichienne vient d'être rendu.

Le tribunal de grande instance de Feldkirch a condamné la Poste à verser 800 euros de dommages et intérêts au plaignant. Le plaignant, un avocat du Voralberg, avait poursuivi l'entreprise en justice pour obtenir 2.500 euros de dommages et intérêts après avoir appris que la Poste enregistrait des données sur l'affinité partisane d'environ 2,2 millions d'Autrichiens (http://www.2b-advice.com/GmbH-de/Nachrichten/n/11495/at-sie-sehen-aus-wie-ein-fpoe-waehler ). Le plaignant était également concerné. Les données ont été vendues à des partis intéressés afin qu'ils puissent les utiliser à des fins publicitaires. Publicité ont pu envoyer des messages. Les critiques formulées à l'encontre de cette démarche concernaient la légitimité des Traitement des catégories particulières de données à caractère personnel, y compris les données relatives aux opinions politiques. Pour pouvoir traiter ces dernières, il faut une Consentement de la personne concernée ou d'une autre base juridique. La Poste n'a pas pu en faire état et a contesté un traitement illégal des données.

Le tribunal régional a désormais établi que les données relatives à l'affiliation politique constituent bel et bien données à caractère personnel catégories particulières. Le fait que la Poste utilise ces données sans Consentement de la personne concernée est illégale et justifie le versement de dommages et intérêts. Étant donné que les données de la personne concernée n'ont pas été vendues, le tribunal a estimé qu'un dédommagement de 800 euros était approprié.

Cet arrêt fait figure de référence pour deux raisons.

Tout d'abord, des dommages et intérêts moraux ont été accordés pour la première fois. Ces dommages et intérêts visent à compenser le préjudice subi par l'entreprise. Personnes concernées par le stockage illégal de données.

De plus, les conséquences pour La Poste pourraient être désastreuses. En théorie, chacune des 2,2 millions de personnes concernées dispose d'un droit à des dommages-intérêts d'un montant comparable, qui pourrait même s'avérer nettement plus élevé selon l'usage qui a été fait de ces données.

Le jugement n'est pas encore définitif, les deux parties ayant interjeté appel. Cela n'enlève toutefois rien aux enseignements qu'il convient d'en tirer.

de C. Dorner

Source : addendum.org/trafic de données/indemnisation des dommages/