- Administratif
- Toute la matière
- > Acte
- > Bien
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Informatique
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Grève
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Travailleurs handicapés
- Avocat
Article

L’identité des destinataires de données personnelles incluse dans l’exercice du droit d’accès prévu par le RGPD
L’identité des destinataires de données personnelles incluse dans l’exercice du droit d’accès prévu par le RGPD
L’identité des destinataires des données personnelles doit être communiquée à la personne concernée lorsque celle-ci exerce son droit d’accès, sauf si les destinataires sont impossibles à identifier ou lorsque la demande est manifestement infondée ou excessive.

L’obligation de transparence renforcée à travers le droit d’accès et les informations relatives aux destinataires des données personnelles
Englobé dans une obligation de transparence, le droit d’accès ouvre droit à plus d’informations que l’obligation d’information en amont du traitement de données personnelles. L’affaire débute lorsqu’un individu exerce son droit d’accès auprès de l’Österreichische Post (la poste autrichienne) au titre de l’article 15 du RGPD. À l’occasion de cette demande, le responsable du traitement est supposé lui communiquer les données personnelles le concernant qu’il détient et, en cas de communication des données à des tiers, l’identité de ces destinataires.
En réponse à la demande de la personne concernée, l’Österreischiche Post s’est contentée d’indiquer que ses données personnelles ont bel et bien été communiquées à des partenaires commerciaux à des fins marketing sans communiquer l’identité des destinataires et en renvoyant à son site internet pour plus d’informations. Non satisfaite par les informations reçues, le demandeur se tourne vers les juridictions autrichiennes mais les informations relatives aux destinataires restent sous forme de catégories. Les juridictions autrichiennes – de première instance et d’appel – relèvent que l’article 15-1-c) se réfère aux « destinataires ou catégories de destinataires » et que, dès lors, l’Österreischische Post n’a...
Sur le même thème
-
Brevet : mais qui est la personne du métier, Dupond ou Dupont ?
-
Résiliation fautive d’un contrat de cession de contrat d’édition même en l’absence de remise du manuscrit
-
Panorama rapide de l’actualité « Technologies de l’information » des semaines du 14 et 21 avril 2025
-
[PODCAST] Le mensonge à l’ère numérique : nouveau rapport du droit à la vérité ?
-
Atteinte aux marques et signes distinctifs de Facebook par Fuckbook : un cumul de responsabilité mais une indemnisation sous contrôle
-
Réparation du préjudice subi à l’étranger du fait de la contrefaçon : quelle compétence du juge français ?
-
Voyage au bout du livre : de l’usage fautif de la mise au pilon
-
Petite pause printanière
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 7 avril 2025
-
Arrêt Lidl, quelques précisions sur l’objet de la divulgation durant la période de grâce
Sur la boutique Dalloz
Code de la protection des données personnelles 2025, annoté et commenté
11/2024 -
7e édition
Auteur(s) : Alexandra Guérin-François, Jean Lessi, Jessica Eynard, Elodie Rançon