Consentement (RGPD)
Le consentement au titre du RGPD est une manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte le traitement de ses données à caractère personnel. Il doit être donné par un acte positif clair, tel que cocher une case ou cliquer sur un bouton, et doit être aussi facile à retirer qu'à donner. Dans le contexte de la publicité politique, le consentement est l'un des fondements juridiques susceptibles d'autoriser l'utilisation de données à caractère personnel pour des techniques de ciblage ou de diffusion publicitaire.
Fondement juridique
« Le "consentement" de la personne concernée désigne toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement. »
— Article 4, paragraphe 11, règlement (UE) 2016/679 (RGPD)
Pourquoi c'est important
Pour la publicité politique, le consentement revêt une importance particulière lorsque les publicités en ligne utilisent des données à caractère personnel pour des techniques de ciblage ou de diffusion publicitaire. En vertu du règlement 2024/900 (le règlement relatif à la transparence de la publicité à caractère politique), l'utilisation de données à caractère personnel pour cibler ou diffuser des publicités politiques est soumise à des conditions strictes, et le consentement est l'un des fondements juridiques limités susceptibles de justifier un tel traitement.
Les commanditaires, les prestataires de services de publicité à caractère politique et les plateformes en ligne doivent s'assurer que tout consentement obtenu satisfait à toutes les exigences du RGPD. Les cases précochées, le consentement groupé avec d'autres conditions ou le consentement obtenu par le biais de pratiques trompeuses (« dark patterns ») ne sont pas valables. Si le consentement est retiré, le traitement doit cesser immédiatement, et les personnes doivent pouvoir retirer leur consentement aussi facilement qu'elles l'ont donné.
Le niveau élevé d'exigence du RGPD en matière de consentement signifie que de nombreux acteurs politiques peuvent avoir des difficultés à s'appuyer sur ce fondement juridique, en particulier pour le microciblage ou le profilage. C'est pourquoi les obligations de transparence prévues par le règlement relatif à la publicité à caractère politique s'appliquent quel que soit le fondement juridique utilisé, garantissant ainsi que les citoyens savent quand et comment leurs données sont utilisées dans les campagnes politiques.
Points clés
- Librement donné : Le consentement doit constituer un véritable choix. Il ne peut être forcé, groupé avec l'acceptation de conditions générales ou constituer une condition préalable à un service, sauf si cela est strictement nécessaire.
- Spécifique et éclairé : Les personnes doivent savoir exactement à quoi elles consentent, y compris qui traitera leurs données et dans quel but.
- Univoque : Le consentement exige un acte positif clair (par exemple, cliquer sur « J'accepte »). Le silence, les cases précochées ou l'inaction ne constituent pas un consentement valable.
- Révocable : Le retrait du consentement doit être aussi facile que son octroi. Une fois retiré, le traitement des données doit cesser.
- Documenté : Les responsables du traitement doivent être en mesure de démontrer qu'un consentement valable a été obtenu.
- Catégories particulières de données : Pour les données sensibles (par exemple, opinions politiques, données biométriques), un consentement explicite est requis en vertu de l'article 9 du RGPD, avec des conditions plus strictes.
Consentement vs. Intérêt légitime
Le consentement et l'intérêt légitime sont tous deux des fondements juridiques pour le traitement des données à caractère personnel au titre du RGPD, mais ils fonctionnent de manière très différente. Le consentement exige un choix actif et éclairé de la part de la personne concernée, tandis que l'intérêt légitime permet le traitement fondé sur les intérêts du responsable du traitement ou d'un tiers, à condition que ceux-ci ne prévalent pas sur les droits de la personne concernée. Pour la publicité politique, le consentement donne à la personne concernée un contrôle clair, mais l'intérêt légitime peut être plus difficile à justifier, en particulier pour les techniques de ciblage intrusives. En vertu du règlement relatif à la transparence de la publicité à caractère politique, les deux fondements sont soumis à des restrictions supplémentaires lors du traitement de données à caractère personnel pour le ciblage ou la diffusion publicitaire dans les campagnes politiques.
| Aspect | Consentement | Intérêt légitime |
|---|---|---|
| Contrôle individuel | Élevé – la personne concernée doit activement accepter | Inférieur – traitement autorisé sauf opposition de la personne concernée |
| Exigence de transparence | Doit expliquer clairement la finalité avant le consentement | Doit expliquer dans la politique de confidentialité ; test de mise en balance requis |
| Retrait | Doit être aussi facile que de donner son consentement | Droit d'opposition à tout moment |
| Utilisation dans les publicités politiques | Autorisé s'il est valable ; des conditions strictes s'appliquent | Plus difficile à justifier ; doit passer le test de mise en balance et respecter les restrictions de ciblage |