Chaque citoyen européen a le droit de savoir qui a accès à ses données et à qui ses données personnelles sont transmises. C’est ce qu’a décidé jeudi la Cour européenne de justice.
Le tribunal a examiné une question de la plus haute juridiction autrichienne concernant le règlement général sur la protection des données (RGPD). Cette loi sur la protection de la vie privée réglemente le traitement des données personnelles par les entreprises privées et les autorités publiques dans toute l’Union européenne.
En Autriche, l’affaire d’un citoyen est pendante contre Österreichische Post. Il voulait savoir à qui la compagnie postale avait transmis ses renseignements personnels. Il n’était pas satisfait de la réponse « objectifs marketing ».
Au cours du procès, la société postale a déclaré qu’elle avait transmis les données de l’homme aux clients. Il s’agit notamment des sociétés informatiques, des fournisseurs de listes de diffusion, des organisations caritatives et des partis politiques.
Mais ce n’est pas assez précis, a jugé le tribunal. Si quelqu’un veut savoir à quelles entreprises et autorités ses données personnelles ont été transmises, les noms spécifiques des destinataires doivent être divulgués.
Ce n’est que si la demande de ces informations est infondée ou excessive, ou s’il est impossible d’identifier le destinataire, qu’une entreprise peut utiliser le terme « à des fins de marketing », selon le tribunal.