Négociations à Bruxelles : le gouvernement fédéral sape la protection des données

L'Allemagne plaide pour une modification significative du Règlement Général sur la Protection des Données (RGPD) de l'UE, proposant que les données pseudonymisées soient partiellement exemptées de son champ d'application. Cette initiative, soutenue par le gouvernement fédéral allemand au sein du Conseil de l'UE, vise à rationaliser l'utilisation des données pour un avantage concurrentiel dans le cadre du projet plus large du « Paquet Omnibus Numérique ». Cependant, cette démarche a suscité une opposition considérable de la part des groupes de la société civile, des autorités de protection des données et d'autres États membres qui craignent un affaiblissement des droits fondamentaux en matière de vie privée. Le cœur du différend réside dans la définition des « données à caractère personnel » et l'introduction proposée d'un concept de « personnalité relative » pour les informations pseudonymisées. Actuellement, en vertu du RGPD, même les données où les identifiants directs sont remplacés par un pseudonyme sont généralement considérées comme personnelles. La modification proposée suggère que si la ré-identification d'un individu à partir d'un pseudonyme est peu probable, les données ne tomberaient plus sous les protections strictes du RGPD. Cela représenterait un changement substantiel par rapport au cadre robuste actuel, créant potentiellement des ambiguïtés juridiques et réduisant la protection de la vie privée individuelle. Cette exemption potentielle est considérée par les critiques comme une concession aux demandes des grandes entreprises technologiques et des courtiers en données, qui réclament depuis longtemps des réglementations moins strictes sur le traitement des données. Des enquêtes récentes ont montré comment les données pseudonymisées, y compris les informations de localisation précises utilisées dans la publicité en ligne, peuvent être facilement ré-identifiées, posant des risques pour les individus, y compris les responsables européens. Le Comité Européen de la Protection des Données et le Contrôleur Européen de la Protection des Données ont exprimé de vives préoccupations, avertissant qu'une telle révision pourrait éroder le haut niveau de protection des données pour lequel l'Europe est connue et introduire une incertitude juridique importante.