Bis repetita…Les États membres ne peuvent pas imposer une obligation générale de conservation de données aux fournisseurs de services de communications électroniques (Réflexions à propos de l’arrêt de la CJUE, 21 décembre 2016, Tele2 Sverige AB (C‑203/15) et Secretary of State for the Home Department (C‑698/15).

L’arrêt de la CJUE rendu le 21 décembre 2016, Tele2 Sverige AB (C‑203/15) et Secretary of State for the Home Department (C‑698/15) est un véritable coup de tonnerre par rapport aux conclusions contraires de l’Avocat général Saugmandsgaard Øe, commentées ici-même.

Les affaires jointes C-203/15, Tele2Sverige AB/Post-och telestyrelsen et C-698/15, Secretary of State for Home Department/Tom Watson e.a., se présentent comme une nouvelle péripétie de l’historique arrêt Digital Rights Ireland Ltd (C-293/12 et C-594/12, 8 avril 2014), où la Cour de justice de l’UE avait procédé à l’annulation, intégrale et rétroactive, de la directive 2006/24/CE, « rétention des données de communications électroniques ». Lire la suite

L’accord PNR entre l’Union et le Canada ne respecte pas, en l’état, la Charte des droits fondamentaux de l’UE, réflexions faisant suite aux conclusions de l’avocat général Mengozzi dans la demande d’avis 1/15

 

S’il est un outil, en matière de lutte contre le terrorisme, qui fait couler des flots d’encre depuis des années, et suscite des débats passionnés, c’est bien le système « PNR » (Passenger Name Record), décliné sous forme d’accord avec des Etats tiers (Canada, Etats-Unis, Australie) ou de directive européenne (adoptée enfin en avril dernier après des années de tergiversations).

Il permet aux autorités de recueillir et traiter les données des dossiers des passagers aériens, et ce dans une démarche proactive visant à détecter des profils à risque parmi les millions de passagers au moyen d’algorithmes élaborés, faisant ainsi de tous les voyageurs des « suspects potentiels » (§ 176 de l’avis).

Dans l’inépuisable débat entre sécurité et liberté, exacerbé par un contexte terroriste sans précédent et des législations nationales ou européennes de plus en plus nombreuses et potentiellement liberticides pour tenter d’y faire face, les conclusions de l’avocat général Mengozzi quant à la demande d’avis formulé par le Parlement européen à la Cour de justice s’agissant de l’accord PNR UE/Canada, revêtent une importance capitale. Ces conclusions, si elles condamnent en l’état la conclusion de l’accord PNR, le font au prix d’une argumentation extrêmement détaillée qui ne porte pas aux jugements à l’emporte pièce. Lire la suite

Protection des données : l’obligation générale de conservation des données est compatible avec le droit de l’Union

La spectaculaire annulation, intégrale et rétroactive, de la directive 2006/24/CE, « rétention des données de communications électroniques », par la Cour de justice de l’UE dans la désormais célèbre affaire Digital Rights Ireland Ltd (C-293/12  et C-594/12, 8 avril 2014) provoque, plus de deux ans après, de nouvelles conséquences, importantes et riches de potentialités. Ce sont les conclusions de l’Avocat général Saugmandsgaard Øe, dans les affaires jointes C-231/15 Tele2Sverige AB/Post-och telestyrelsen et C-698/15 Secretary of State for Home Department/Tm Watson e.a., qui fournissent aujourd’hui matière à réflexion. Lire la suite

La sécurité digitale à l’heure des crises migratoire et terroriste, le noeud gordien de l’interconnexion des fichiers

La situation que connaît actuellement l’Union européenne n’aura échappé à personne. Qu’il s’agisse de la crise migratoire ou de la crise terroriste générée par les attentats à répétition en 2015 et en 2016, le remède préconisé par les États membres par la voix du Conseil et du Conseil européen, consiste à vouloir sécuriser davantage les frontières extérieures de l’Union européenne.

La protection renforcée de celles-ci constitue l’enjeu majeur de la lutte menée contre le phénomène terroriste, dont l’agenda converge désormais clairement avec la politique européenne en matière migratoire, comme l’atteste la communication de la Commission du 6 avril 2016 intitulée « des systèmes d’information plus forts et plus intelligents pour les frontières et la sécurité ». Le texte affirme à cet égard très clairement une « interconnexion dynamique » entre police, migration et gestion des frontières. Lire la suite

Transfert de données personnelles de l’UE vers les Etats-Unis : du « Safe Harbor » à l’ « EU-US Privacy Shield », réel épilogue ou simple péripétie ?

Le « Safe Harbor » est mort, vive le nouvel « EU-US Privacy Shield » ! L’optimisme affiché par la Commission européenne (SPEECH/16/221) suite à la conclusion d’un nouvel accord censé remplacer le défunt Safe Harbor invalidé par la Cour de justice de l’Union européenne dans la désormais célèbre affaire Schrems (évoquée ici-même), laisse perplexe. Lire la suite

Surveillance de masse : un coup d’arrêt aux dérives de la lutte antiterroriste (CEDH, Szabo et Vissy c. Hongrie, 12 janvier 2016

Sylvie Peyrou, CDRE

A l’heure où la lutte contre le terrorisme suscite nombre de réactions sécuritaires parmi les démocraties occidentales, et en particulier européennes (est-il besoin de citer l’exemple français, de la controversée loi sur le renseignement à l’état d’urgence ?), la Cour européenne des droits de l’homme semble garder le cap d’une stricte protection des droits fondamentaux.

L’arrêt de la Cour du 12 janvier 2016, Szabo et Vissy c. Hongrie (Req. n° 37138/14), en est une illustration récente et topique. Cet arrêt attire d’autant plus l’attention que les juges de Strasbourg ont estimé il y a peu dans l’arrêt Sher et autres c. Royaume-Uni (Req. n° 5201/11) que le crime terroriste entrait dans « une catégorie spéciale », justifiant une atténuation des droits au nom de la lutte contre le terrorisme (voir Henri Labayle ici-même). Si l’arrière-fond des affaires est semblable (à savoir des législations restreignant les libertés au profit de la lutte contre le terrorisme), le contexte de chacune d’elles est cependant sensiblement différent, ce qui peut expliquer le souci de la Cour d’adresser un message lui aussi sensiblement différent. Lire la suite

Protection des données et relations transatlantiques (suite)…L’arrêt Schrems de la CJUE : « Thank you Europe

Sylvie Peyrou, CDRE

« This is the second time in as many years the world has relied upon #CJUE to defend digital rights. Thank you Europe ». Le tweet d’Edward Snowden publié quelques heures après l’arrêt de la Cour de Justice du 6 octobre dans l’affaire Max Schrems (C-362/14) résume bien l’enjeu de cette affaire tout en rendant un hommage mérité à la juridiction européenne.

La Cour de justice ne s’est pas dérobée, et elle a rendu le 6 octobre un arrêt en tous points conforme aux conclusions de l’Avocat général Yves Bot (relatées ici-même), n’hésitant pas à faire usage de la véritable bombe que lui avait suggéré d’employer l’Avocat général. Lire la suite

Protection des données et relations transatlantiques : les conclusions de l’Avocat général dans l’affaire Schrems. Une fusée à plusieurs étages et une bombe à retardement…

par Sylvie Peyrou, CDRE

Les références imagées se pressent à l’esprit tant les conclusions de l’Avocat général Yves Bot s’avèrent riches – et lourdes de conséquences si la Cour de Justice s’avise de les suivre – dans cette affaire (C-362/14), où les mots « Facebook », « Prism », « NSA », protection des données, droit fondamental, qui émaillent le texte révèlent l’importance du contexte qui le sous-tend. Lire la suite

Le PNR européen à la croisée des chemins : protection des données et lutte contre le terrorisme

par Sylvie Peyrou, CDRE

Après l’immense émotion suscitée par les assassinats commis à Charlie Hebdo et le temps du recueillement, vient celui de la réaction et nombre de réflexions s’orientent aujourd’hui sur les indispensables réponses à apporter en matière de lutte contre le terrorisme.

Le Président de la Commission, Jean-Claude Juncker, qui a évoqué le 7 janvier « un acte intolérable, une barbarie qui nous interpelle tous en tant qu’êtres humains et Européens », a annoncé à Riga le 8 janvier « un nouveau programme de lutte contre le terrorisme » dans les semaines à venir. La lutte contre le terrorisme a été d’ailleurs le sujet prioritaire du Conseil des Affaires étrangères du 19 janvier, à l’initiative de la Haute représentante Federica Mogherini, et elle sera aussi l’une des priorités de la présidence lettone du premier semestre 2015, comme l’a affirmé Mme Straujuma, Première ministre lettone le 14 janvier, lors d’un débat avec les députés du Parlement européen. Lire la suite

Protection des données et fichier de police : une condamnation sans surprise de la France

par Sylvie Peyrou, CDRE

La protection des données à caractère personnel connaît manifestement des atteintes de plus en plus nombreuses ces dernières années, suite, notamment, à la multiplication des fichages mis en œuvre à des fins policières ou de lutte contre le terrorisme. Mais il est rassurant de constater que les bonnes fées du contrôle juridictionnel, aussi bien à Strasbourg qu’à Luxembourg, se penchent assidûment depuis quelques mois sur le berceau de ce droit aujourd’hui fondamental, et veillent activement à rétablir un certain équilibre. L’arrêt de la Cour européenne des droits de l’homme (Cour EDH) dans l’affaire Brunet rendu le 18 septembre 2014 qui condamne la France en est une illustration éclatante, bien que sans surprise. Lire la suite