Aucune réclamation GDPR pour les personnes morales

Le RGPD constitue le cadre juridique pour la protection des données personnelles au sein de l’UE et offre aux personnes concernées des droits et des revendications effectifs pour le contrôle du traitement des données. Cependant, le tribunal régional supérieur de Dresde a récemment clarifié comment décider si une personne morale souhaite faire valoir des droits correspondants en vertu du RGPD. En savoir plus sur le verdict.

I. Les faits

Le demandeur, une personne morale, a demandé au défendeur, un syndicat, de s’abstenir d’utiliser les données de sa comptabilité salariale, notamment les listes de congés maladie et de vacances et les e-mails d’un ancien employé du demandeur, citant le RGPD.

Le défendeur, d’autre part, a fait valoir que le RGPD, conformément à l’article 1 du RGPD, ne sert qu’à protéger les données personnelles des personnes physiques et que, par conséquent, seules ces personnes sont autorisées à faire valoir des droits en vertu du RGPD.

II. La décision

L’OLG Dresde a rejeté le procès par un jugement du 14 mars 2023 (Az : 4 U 1377/22) et a déterminé que le RGPD ne s’applique pas aux stocks de données des personnes morales.

De la formulation claire de l’article 4 n° 1 du RGPD, il s’ensuit que des personnes morales telles que le demandeur ne peuvent invoquer les revendications contenues dans le RGPD. La protection des “données personnelles” qui y sont mentionnées est limitée aux informations relatives à une personne identifiée ou identifiable personne naturelle bezögen.

Le fait que les personnes morales ne soient pas protégées par le RGPD résulte également du considérant 14 phrase 2 RGPD. Cela précise que le règlement ne s’applique pas au traitement des données à caractère personnel des personnes morales et en particulier des sociétés constituées en tant que personne morale, y compris le nom, la forme juridique ou les coordonnées de la personne morale.

En l’espèce, les e-mails litigieux contenaient également des données relatives au directeur général de la demanderesse. Cependant, le demandeur ne fait valoir les revendications qu’en son propre nom. La question de savoir si les articles 6, 17 et 83 du RGPD sont effectivement des lois protectrices au sens de L’article 823 (2) du Code civil allemand, comme le prétend le demandeur, peut rester ouvert. L’éventuel effet protecteur ne peut de toute façon concerner que les personnes physiques.

III. Conclusion

Les personnes morales ne sont pas couvertes par le RGPD en raison de leurs données et ne peuvent donc pas faire valoir les droits découlant du règlement. Seules les données personnelles des personnes physiques entrent dans le champ d’application du règlement.

Cependant, il convient de noter que, malheureusement, tous les tribunaux ne représentent pas ce point de vue légalement prescrit et donc cohérent.

C’est comme ça que ça s’est passé LG Hamburg dans son arrêt du 11 décembre 2020 (Az : 324 O 30/20) de la légitimation active des personnes morales dans le cadre des droits des personnes concernées par le RGPD. Ce faisant, il a méconnu le principe énoncé dans le RGPD selon lequel les personnes morales ne peuvent invoquer les prétentions du RGPD dans leur fonction de sujets de droit.

Astuce: Avez-vous des questions sur la contribution ? N’hésitez pas à en discuter avec nous dans le
Groupe d’entrepreneurs du cabinet d’avocats IT sur Facebook.

Lire aussi  Les actions mondiales glissent alors que les craintes de récession augmentent

Auteur:

Suzanne Milrath
Associé scientifique