Données sensibles (TTPA)

Les données sensibles désignent des types d'informations personnelles particulièrement sensibles qui bénéficient d'une protection renforcée en vertu du droit européen de la protection des données. Dans le contexte de la publicité politique, cela inclut les données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données de santé ou les données concernant la vie sexuelle ou l'orientation sexuelle. Le règlement TTPA limite strictement l'utilisation des données sensibles pour le ciblage ou la diffusion de publicités politiques.

Base juridique

« Les données à caractère personnel qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique »

— Article 4, paragraphe 15, RGPD (UE) 2016/679, référencé dans le règlement 2024/900

Le règlement TTPA renforce ces protections en interdisant l'utilisation de données sensibles pour le ciblage de publicités politiques, sauf dans des conditions très spécifiques et limitées conformes à la fois au RGPD et au règlement sur la publicité politique.

Pourquoi c'est important

Les protections des données sensibles sont essentielles pour prévenir le ciblage discriminatoire et la manipulation dans la publicité politique. Lorsque les campagnes utilisent des informations sensibles telles que les opinions politiques, les convictions religieuses ou les données de santé pour cibler les électeurs, elles peuvent créer des bulles de filtres, renforcer les divisions ou manipuler des groupes vulnérables. Les restrictions du TTPA garantissent que les campagnes politiques ne peuvent pas exploiter des informations hautement personnelles pour influencer le comportement électoral.

Pour les annonceurs politiques, les éditeurs et les fournisseurs de technologies publicitaires, cela signifie la mise en œuvre de contrôles stricts sur les données pouvant être utilisées pour le ciblage. La violation de ces règles peut entraîner des amendes importantes tant en vertu du RGPD que du règlement TTPA. Les plateformes et les prestataires de services doivent vérifier que les paramètres de ciblage n'incluent pas ou ne déduisent pas de données sensibles, même lorsque ces données pourraient améliorer l'efficacité de la campagne.

Les citoyens bénéficient de ces protections par une exposition réduite au ciblage manipulateur fondé sur leurs caractéristiques les plus personnelles. Les règles contribuent à garantir que le débat politique reste équitable et que les décisions de vote reposent sur des positions politiques plutôt que sur l'exploitation de vulnérabilités ou de convictions personnelles.

Points clés

• Les données sensibles incluent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l'appartenance syndicale, les données génétiques, les données biométriques, les données de santé et les données concernant la vie sexuelle ou l'orientation sexuelle
• L'utilisation de données sensibles pour le ciblage de publicités politiques est généralement interdite en vertu du TTPA, avec des exceptions très restreintes nécessitant un consentement explicite et une base juridique
• L'interdiction s'applique également aux données sensibles déduites ou dérivées, et pas seulement aux informations directement collectées
• Les plateformes et les fournisseurs de technologies publicitaires doivent mettre en œuvre des mesures techniques et organisationnelles pour empêcher l'utilisation de données sensibles dans les algorithmes de ciblage
• Les violations peuvent entraîner des sanctions tant en vertu du RGPD (jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial) que des mécanismes d'application du TTPA
• Les annonceurs ne peuvent pas contourner les règles en utilisant des données indirectes qui identifient effectivement des catégories sensibles (comme le ciblage des « lecteurs de publications religieuses » comme indicateur de conviction religieuse)

Données sensibles vs. Données à caractère personnel

Bien que toutes les données sensibles soient des données à caractère personnel, toutes les données à caractère personnel ne sont pas des données sensibles. Les données à caractère personnel ordinaires comprennent des informations telles que les noms, adresses électroniques, données de localisation ou historique de navigation. Les données sensibles constituent un sous-ensemble défini par leur sensibilité — des informations qui, en cas d'utilisation abusive, présentent des risques accrus pour les droits et libertés fondamentaux.

En vertu du RGPD, les données à caractère personnel ordinaires peuvent être traitées sur la base de six bases juridiques (y compris l'intérêt légitime), tandis que les données sensibles nécessitent un consentement explicite ou l'une des exceptions spécifiques de l'article 9. Dans la publicité politique en vertu du TTPA, cette distinction devient encore plus importante : le ciblage démographique de base (âge, localisation générale) peut être autorisé, mais le ciblage fondé sur les opinions politiques ou les convictions religieuses est fortement restreint, quelle que soit la manière dont les données ont été obtenues.

Termes associés

• Données à caractère personnel
• Techniques de ciblage
• Acteur politique
• Consentement
• RGPD
• Autorité de protection des données
• Éditeur
• Techniques de diffusion de publicités
• Avis de transparence
• Traitement de données à caractère personnel