Réforme de la protection des données : les États membres prennent leurs distances par rapport aux plans de la Commission européenne

La réglementation européenne sur le « Digital Omnibus » se heurte à une divergence significative entre les États membres et la Commission européenne, notamment en ce qui concerne la protection des données. Le document de position initial du Conseil signale une réticence à adopter les propositions clés de la Commission, suscitant un débat sur l'avenir des droits numériques et de la gouvernance des données au sein du bloc. Cette évolution souligne les tensions persistantes dans la définition du paysage de la politique numérique de l'Europe. Les propositions clés de la Commission, visant des révisions rapides des réglementations numériques, se heurtent à une résistance. Notamment, une redéfinition proposée des données personnelles, que les critiques craignaient qu'elle n'affaiblisse le Règlement général sur la protection des données (RGPD) en excluant les données pseudonymisées, est en passe d'être supprimée. Le Conseil préfère les lignes directrices existantes du Comité européen de la protection des données pour clarification, indiquant une préférence pour le maintien des cadres interprétatifs établis plutôt que pour de nouvelles définitions législatives. Cette divergence affecte un large éventail de parties prenantes, des défenseurs de la vie privée préoccupés par l'affaiblissement des normes de protection des données aux entreprises recherchant une clarté réglementaire. Le rejet d'une proposition de la Commission qui lui aurait accordé un plus grand pouvoir d'interprétation sur les questions de protection des données suggère que les États membres souhaitent conserver le contrôle national sur l'interprétation réglementaire, ralentissant potentiellement les efforts d'harmonisation. La position du Conseil comprend également le désir de maintenir l'interdiction de la prise de décision entièrement automatisée dans certains contextes, conformément aux dispositions existantes du RGPD. Cela indique une approche prudente de la mise en œuvre des nouvelles technologies numériques, privilégiant des garanties solides de protection des données plutôt qu'une adoption rapide de systèmes automatisés potentiellement moins réglementés.