Pas de consentement valable avec une case précochée dans un contrat
Dans un arrêt du 11 novembre 2020, la Cour de justice de l’Union européenne s’est prononcée sur les modalités du recueil du consentement à un traitement de données personnelles. Elle indique qu’il « appartient au responsable du traitement des données de démontrer que la personne concernée a, par un comportement actif, manifesté son consentement au traitement de ses données à caractère personnel et qu’elle a obtenu, préalablement, une information au regard de toutes les circonstances entourant ce traitement, sous une forme compréhensible et aisément accessible ainsi que formulée en des termes clairs et simples, lui permettant de déterminer facilement les conséquences de ce consentement, de sorte qu’il soit garanti que celui-ci soit donné en pleine connaissance de cause. ». Plus précisément, quand un contrat relatif à la fourniture de services de télécommunication contient une clause selon laquelle la personne concernée a été informée et a consenti à la collecte ainsi qu’à la conservation d’une copie de son titre d’identité à des fins d’identification, la Cour considère que cette clause n’est pas de nature à démontrer que cette personne a valablement donné son consentement, au sens du RGPD. Il n’y a pas de démonstration de consentement « lorsque la case se référant à cette clause a été cochée par le responsable du traitement des données avant la signature de ce contrat, ou lorsque les stipulations contractuelles dudit contrat sont susceptibles d’induire la personne concernée en erreur quant à la possibilité de conclure le contrat en question même si elle refuse de consentir au traitement de ses données, ou lorsque le libre choix de s’opposer à cette collecte et à cette conservation est affecté indûment par ce responsable, en exigeant que la personne concernée, afin de refuser de donner son consentement, remplisse un formulaire supplémentaire faisant état de ce refus ».
Dans cette affaire, Orange Romania avait été condamné à verser une amende par l’autorité de contrôle roumaine pour avoir collecté et conservé les copies des titres d’identité de ses clients, sans leur consentement exprès. La case relative au consentement avait déjà été cochée par les agents de vente d’Orange Romania avant que ces clients ne procèdent à la signature portant acceptation de toutes les clauses contractuelles. Or, la Cnil roumaine avait estimé que cette case précochée avant la signature de chacun des contrats n’avait pas été de nature à établir un consentement assez solide.