Protection des données à caractère personnel : interdiction d’un stockage de masse généralisé et indifférencié, oui mais…. Réflexions sur les arrêts de la CJUE, 6 octobre 2020, Privacy international (aff. C-623/17), et La Quadrature du Net, French Data Network, Ordre des barreaux francophones et germanophone (aff. jointes C-511/18, C-512/18, C-520-18)

Sylvie Peyrou-Bartoll, Maître de conférences HDR, CDRE Bayonne

Cinq ans jour pour jour après le célèbre arrêt Schrems (6 octobre 2015, aff. C-362/14) ayant invalidé le Safe Harbor et confirmé l’interdiction, par le droit de l’Union, du stockage de masse de façon généralisée et indifférenciée de données à caractère personnel, la Cour de Justice de l’Union européenne (CJUE), par deux arrêts en date du 6 octobre 2020 apporte une nouvelle pierre, substantielle, à l’édifice de la protection des données en Europe… si ce n’est la clef de voûte, parachevant la construction de ce droit fondamental, proclamé et garanti par la Charte des droits fondamentaux de l’UE, mais largement mis à mal par les politiques des Etats membres en matière de lutte contre la criminalité et le terrorisme.

Ces arrêts fleuves (presque 80 pages pour le second), foisonnants et extrêmement complexes, prennent un peu plus de relief et de sens à la lumière des conclusions de l’Avocat général Sanchez-Bordona du 15 janvier 2020 (voir par exemple : « Renseignement et terrorisme : quand le code de la sécurité intérieure se trouve dans le viseur du juge européen », Conclusions Avocat Général Campos Sanchez-Bordona, 15 janvier 2020, Pierre Berthelet & Sylvie Peyrou, CREOGN N° 47, avril 2020).

La première idée majeure qui ressort ici des deux arrêts est la condamnation réitérée du stockage de masse des données à caractère personnel, de façon généralisée et indifférenciée, dans le droit fil des jurisprudences Digital Rights Ireland (CJUE 8 avril 2014, aff. jointes C-293/12, C-594/12)  et Tele2 Sverige (21 décembre 2016, Tele2 Sverige AB, aff. C‑203/15 et Secretary of State for the Home Department, aff. C‑698/15). Une telle condamnation, si elle est clairement affirmée, n’en est pas pour autant absolue, laissant place en effet à des tempéraments qui viennent en atténuer la portée (I). Le principe de l’interdiction est ensuite largement nuancé – sinon écorné ? – par la formulation de multiples exceptions, certes limitées et encadrées mais néanmoins nombreuses (II), esquissant une sorte de protection dégressive suivant des cercles concentriques s’éloignant peu à peu du noyau dur du droit fondamental à la protection des données.

Lire la suite

Winter is coming : la Hongrie, la Pologne, l’Union européenne et les valeurs de l’Etat de droit

Le vote de la résolution du Parlement européen invitant le Conseil à constater l’existence d’un risque clair de violation grave des valeurs de l’Union par la Hongrie, le 12 septembre 2018, était particulièrement attendu. Parce qu’il était une première dans l’histoire de l’Union européenne, bien sûr, mais aussi et surtout parce qu’il s’inscrivait dans un contexte particulièrement lourd pour une Union en proie aux doutes, à la veille du départ de l’un de ses membres comme à celle d’élections parlementaires problématiques.

D’aucuns estimeront que l’adoption de cette résolution parlementaire est un signe d’espoir, une prise de conscience salutaire de dérives devenues inacceptables dans une Communauté de droit. D’autres, anticipant ses suites procédurales vraisemblables devant les Etats membres, ne voient là qu’un coup d’épée dans l’eau d’un processus communautaire dont la désaffection dans les opinions publiques est patente. Tous, en réalité, semblent avoir assimilé que l’arme « nucléaire » dont on aimait qualifier la procédure de l’article 7 du traité n’a guère de portée destructrice et que le mal est profond malgré le souhait majoritaire d’y porter remède. Lire la suite

L’arrêt David Piotrowski de la Cour de justice : confiance mutuelle 1 – spécificité du droit pénal des mineurs 0

A ce jour, l’unique moyen de prendre la situation d’un enfant en considération dans la procédure du mandat d’arrêt européen consiste à recourir au motif de non-exécution obligatoire de l’article 3.3 de la décision-cadre 2002/584/JAI du 13 juin 2002. En effet, si la directive 2016/800 (UE) assoit depuis peu la nécessité d’une procédure particulière en matière de délinquance juvénile, les instruments de coopération judiciaire dans l’ELSJ ne distinguent toujours pas le mineur du majeur.

L’arrêt Dawid Piotrowski (C-367/16) rendu le 23 janvier 2018 par la Cour de justice de l’Union européenne (CJUE) s’attelle, enfin, à l’interprétation de ce motif de non-exécution obligatoire et revêt de ce fait une importance capitale en matière de droit pénal des mineurs. Lire la suite

Transfert de données à caractère personnel UE-Etats Unis : nouvel épisode du feuilleton « Privacy Shield » (Réflexions à propos du rapport du Groupe de l’article 29 relatif au premier examen annuel conjoint du Privacy Shield, WP 255)

A l’image des séries télévisées qui tiennent en haleine de nombreux spectateurs durant de nombreuses « saisons », le dernier épisode du feuilleton Privacy Shield ne manquera pas de passionner les analystes s’intéressant à la protection des données à caractère personnel.

Le « Groupe de l’article 29 », constitué sur la base de l’article 29 de la directive 95/46/CE, texte législatif fondamental en matière de protection des données au sein de l’UE, et qui réunit des représentants des différentes autorités nationales de protection des données, vient en effet de publier un rapport sévère relatif au premier examen annuel conjoint du Privacy Shield. Lire la suite

Les crises de l’ELSJ / Las crisis del ELSJ – dir. H. Labayle, J. I. Ugartemendia Eceizabarrena – EUi 12/2017

 

 

Les crises de l’espace de liberté, sécurité, justice / Las crisis del espacio de libertad, seguridad y justicia

dir. H. Labayle, J. I. Ugartemendia Eceizabarrena

EUi 12/2017, 390 p.

Table of Contents : 1/22/2

Surveillance de la correspondance électronique des salariés : un encadrement significatif par la Cour EDH (Réflexions à propos de l’arrêt Barbulescu c. Roumanie)

Surveillance de la correspondance électronique des salariés : un encadrement significatif par la Cour EDH (Réflexions à propos de l’arrêt Barbulescu c. Roumanie)

 

C’est un message fort qu’a adressé la Cour européenne des droits de l’homme aux entreprises privées, s’agissant de la surveillance qu’elles exercent sur la correspondance électronique de leurs salariés dans son arrêt Barbulescu C. Roumanie rendu le 5 septembre 2017 (req. n° 61496). La solution adoptée est appelée à avoir d’autant plus d’écho qu’elle a été rendue par la grande chambre, sur renvoi de l’affaire, après que la chambre saisie ait abouti, le 12 janvier 2016, à un constat de non violation de l’article 8 de la Convention européenne des droits de l’homme (CEDH), relatif à la protection de la vie privée. Lire la suite

La solidarité n’est pas une valeur : la validation de la relocalisation temporaire des demandeurs d’asile par la Cour de justice (CJUE, 6 septembre 2017, Slovaquie et Hongrie c. Conseil, C-643/15 et C-647/15)

La rentrée judiciaire de l’automne 2017 était attendue impatiemment et le prononcé de l’arrêt Slovaquie et Hongrie contre Conseil, le 6 septembre, s’inscrivait en première ligne de cette attente. Le contexte en est connu, celui du refus des pays du groupe de Visegrad de se plier au programme de relocalisation des réfugiés initié au plus fort de la crise migratoire par l’Union. Deux d’entre eux l’avaient porté devant la Cour de justice.

La lecture des remarquables conclusions de l’avocat général Bot laissait entrevoir la possibilité d’un « grand arrêt ». Les enjeux en cause comme la nature des principes invoqués invitaient la Cour à une hauteur de vue à la mesure inverse des arguments développés par les requérants. L’occasion lui était offerte à peu de frais, par un arrêt clair et courageux, de se joindre au concert critique affectant certains nouveaux Etats membres quant à leur comportement lors de la crise de 2015. Peut-être même de réparer l’impression mitigée laissée par sa jurisprudence relative aux visas dits humanitaires et à l’accord UE-Turquie concernant cette période. Elle n’en a pas ressenti la nécessité, dans une Union doutant pourtant de son projet et de ses valeurs, préférant ainsi le biais à l’affirmation et l’omission à la condamnation. Lire la suite

Un coup de parapluie riche de conséquences : l’interdiction réitérée par le juge européen d’un fichage généralisé et indifférencié. Réflexions à propos de l’arrêt de la Cour EDH du 22 juin 2017, Ayçaguer c. France

Les faits à l’origine de l’affaire Ayçaguer c. France (Req. 8806/12) pourraient prêter à sourire s’ils ne révélaient pas un exemple de plus de législations sécuritaires qui érodent lentement mais sûrement les libertés individuelles. La Cour européenne des droits de l’homme (CEDH) qui en a été saisie en profite opportunément pour rappeler, avec constance et clarté, la place éminente qu’occupe le droit à la protection des données personnelles aujourd’hui. Elle formule ce faisant, de façon réitérée, l’interdiction d’un fichage généralisé et indifférencié des personnes, rappel plus que nécessaire semble t-il à l’heure où de nombreuses lois antiterroristes, notamment, mettent en danger partout en Europe ce nouveau droit fondamental.

Lire la suite

Crise des réfugiés et valeurs de l’Union : illusions perdues ?

« Mais refouler les bateaux qui arrivent dans nos ports, mettre le feu aux camps de réfugiés ou ignorer des gens qui sont dans la misère et livrés à eux-mêmes : ce n’est pas cela, l’Europe. L’Europe, c’est ce boulanger de Kos qui fait cadeau de son pain à ces hommes et femmes affamés et épuisés. L’Europe, ce sont ces étudiants à Munich et à Passau qui apportent des vêtements aux nouveaux arrivants, à la gare. L’Europe, c’est ce policier, en Autriche, qui souhaite la bienvenue aux réfugiés exténués lorsqu’ils franchissent la frontière. C’est dans cette Europe que je veux vivre. Cette crise est grave et le chemin est encore long. Je compte sur vous, dans ce Parlement, et sur tous les États membres pour montrer que l’Europe a le courage d’avancer, dans le respect de nos valeurs communes et de notre histoire ».

Le Président de la Commission Jean-Claude Juncker a prononcé, en septembre 2015, un discours dont la tonalité tranchait avec les banalités consensuelles qui structuraient ordinairement ceux de son prédécesseur. Le lyrisme bienvenu de l’ancien premier ministre du Grand-Duché de Luxembourg, convoquait les Etats membres de l’Union devant des responsabilités que l’Histoire singulière du continent européen leur a léguées. Ce discours sur l’état de l’Union singulier défend un dessein politique et un volontarisme que justifient en particulier les valeurs fondant le projet d’intégration européenne. La gravité du propos était déjà à la hauteur de l’urgence et de la profondeur de la crise que traversait l’Union en matière migratoire. L’actualité récente conduit pourtant malheureusement à douter qu’elle ait été tout à fait entendue. Lire la suite

Terrorisme et droit des réfugiés, des liaisons dangereuses ? Libres propos sur le « Muslim Ban » et la jurisprudence Lounani de la Cour de justice

Les polémiques entourant l’application de l’Executive Order signé le 25 janvier 2017 par Donald Trump, président des Etats Unis nouvellement élu, interdisant temporairement l’entrée aux Etats-Unis aux ressortissants de sept pays et suspendant le jeu de la protection internationale, ont quitté les colonnes médiatiques pour pénétrer les prétoires. Motivé par le désir de lutter préventivement contre le terrorisme, selon ses auteurs, et par une volonté discriminatoire envers les musulmans, selon ses détracteurs, le texte pose de graves problèmes juridiques.

L’attention qu’on lui porte ne doit pas masquer qu’au même moment, le 31 janvier 2017, la Cour de justice de l’Union prononçait un arrêt important sur les liens qui peuvent être établis entre la nécessité de lutter contre le terrorisme et le dispositif protecteur des réfugiés politiques (CJUE, 31 janvier 2017, Lounani, C-573/16). Lire la suite