Données personnelles : les leçons structurantes de la jurisprudence de la CJUE que tout juriste doit connaître

Six enseignements clés de la jurisprudence de la CJUE sur les données personnelles. Analyse des arrêts fondateurs sur le RGPD, les transferts, la surveillance et la responsabilité.

<p Pour les praticiens du droit, naviguer dans le paysage de la protection des données est un exercice complexe qui s'étend bien au delà du seul texte du RGPD. La jurisprudence de la <a href="https://curia.europa.eu/jcms/jcms/j 6/" target=" blank" rel="noopener noreferrer" class="text accent hover:underline" Cour de justice de l'Union européenne (CJUE)</a façonne continuellement les obligations des entreprises et des autorités publiques, établissant des principes directeurs qui sont essentiels à la pratique quotidienne. Cet article distille les enseignements les plus fondamentaux, et parfois contre intuitifs, issus des arrêts fondateurs de la CJUE.</p

<p La jurisprudence de la CJUE démontre que la <a href="https://eur lex.europa.eu/legal content/FR/TXT/?uri=CELEX:12012P/TXT" target=" blank" rel="noopener noreferrer" class="text accent hover:underline" Charte des droits fondamentaux de l'Union européenne</a , et plus particulièrement ses articles 7 (respect de la vie privée) et 8 (protection des données), constitue l'instrument ultime de contrôle de la validité du droit dérivé de l'Union. La Cour se positionne ainsi en véritable cour constitutionnelle de l'ordre juridique de l'Union, affirmant la suprématie de la Charte sur toute législation secondaire et n'hésitant pas à invalider des actes adoptés par les législateurs européens eux mêmes lorsqu'ils échouent au test de proportionnalité.</p

<p L'arrêt <a href="https://curia.europa.eu/juris/document/document.jsf?docid=150642" target=" blank" rel="noopener noreferrer" class="text accent hover:underline" Digital Rights Ireland et Seitlinger e.a. (C 293/12 et C 594/12)</a en est une illustration emblématique. La Cour a invalidé la directive 2006/24 sur la conservation des données, jugeant que l'obligation imposée constituait une "ingérence particulièrement grave" dans les droits fondamentaux. Cette ingérence a été jugée disproportionnée car elle couvrait de manière "généralisée toute personne et tous les moyens de communication électronique", sans aucune différenciation, limitation ou exception.</p