Retour à la fiche
    Question d'oral

    Données personnelles : comment le RGPD reconfigure-t-il les rapports entre individus et entreprises ?

    Réponse d'oral

    Le RGPD reconfigure les rapports entre individus et entreprises en renforçant les droits des personnes sur leurs données personnelles et en imposant davantage d’obligations aux entreprises. Applicable depuis le 25 mai 2018, ce règlement européen encadre la collecte et l’utilisation des informations permettant d’identifier une personne : nom, adresse, localisation ou historique d’achats. L’entreprise ne peut pas en disposer librement sous prétexte qu’un client utilise ses services. Elle doit justifier leur traitement, expliquer son objectif et limiter les données collectées au nécessaire. Le consentement n’est pas toujours obligatoire : une adresse peut, par exemple, être nécessaire pour livrer une commande.
    L’individu devient ainsi un titulaire de droits, et non un simple fournisseur d’informations. Il peut accéder à ses données, demander leur rectification et, dans certaines conditions, leur effacement ou leur transfert vers un autre service. Prenons un achat en ligne : le commerçant peut conserver les informations nécessaires à la commande, mais cela ne l’autorise pas automatiquement à envoyer des publicités. Lorsqu’un consentement est requis, une case précochée ne suffit pas : le choix doit être libre, éclairé et révocable.
    Enfin, le RGPD impose une responsabilisation des entreprises : elles doivent sécuriser les données et pouvoir démontrer leur conformité. Les sanctions peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Une personne lésée peut aussi demander réparation d’un préjudice. Le droit privé protège donc l’autonomie individuelle tout en encadrant les échanges numériques. Reste à savoir comment rendre ces droits réellement accessibles face à la puissance des grandes plateformes.