Omnibus numérique : « La Commission européenne ébranle les piliers de la protection des données »

La Commission européenne propose des changements significatifs aux réglementations sur la protection des données, visant à exclure certaines données pseudonymisées du champ d'application du Règlement Général sur la Protection des Données (RGPD). Cette initiative, qui fait partie d'un paquet plus large d'"omnibus numérique" conçu pour rationaliser la législation numérique, a suscité de vives critiques de la part des autorités de protection des données. Le cœur du débat réside dans la redéfinition de ce qui constitue des données personnelles, potentiellement en affaiblissant les protections fondamentales de la vie privée. Au cœur de la controverse se trouve la reclassification proposée des données pseudonymisées par la Commission. Actuellement, les données qui peuvent être retracées jusqu'à un individu, même avec des informations supplémentaires, sont généralement considérées comme personnelles et relèvent du RGPD. Le changement proposé suggère que si la ré-identification n'est pas immédiatement réalisable, ces données pourraient ne plus être soumises au règlement, ce qui aurait un impact significatif sur leur protection. Ce changement de politique pourrait avoir des implications considérables pour les individus et les entreprises à travers l'UE. Alors que la Commission présente ces changements comme des simplifications et un moyen de favoriser l'innovation, les défenseurs de la vie privée soutiennent qu'il représente un recul des normes cruciales de protection des données. Les critiques, comme la Berliner Datenschutzbeauftragte Meike Kamp, estiment que cette interprétation méconnaît les arrêts existants de la Cour de justice européenne et risque de saper les droits numériques. Le paquet "omnibus numérique" englobe un éventail plus large d'ajustements de politique numérique, y compris des révisions proposées des règles concernant l'IA, le signalement d'incidents de sécurité informatique et les bannières de cookies. Cependant, l'exclusion potentielle des données pseudonymisées des protections du RGPD se démarque comme un point particulièrement contentieux, signalant un moment critique dans le développement continu du paysage européen de la vie privée numérique.