Accueil
Le quotidien du droit en ligne

Clara Saillant, Assistante de recherche à l’Université de Vienne, département d’innovation et de digitalisation en droit

La directive SRI 2 : élargissement du champ d’application et renforcement de la coopération en matière de cybersécurité

La cybersécurité, notamment des infrastructures essentielles, est primordiale compte tenu de l’augmentation des cyberattaques contre tous types d’entités. Une première directive SRI (sécurité des réseaux et des systèmes d’information, également appelée « NIS » pour l’acronyme anglais) avait été adoptée en 2016, et conformément à la clause de révision, celle-ci a été révisée pour laisser place à SRI 2 (dir. [UE] 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union). Cette nouvelle directive promeut des objectifs de...

Modération en ligne à la demande de la police londonienne : le Conseil de surveillance de Meta s’improvise régulateur et juge

La police métropolitaine londonienne (MET) demande à Meta de supprimer une publication sur Instagram faisant la promotion d’une musique appartenant au genre « drill » (défini comme un sous-genre du rap particulièrement populaire chez les jeunes Noirs au Royaume-Uni). La plateforme supprime alors le contenu, mais le Conseil de surveillance interne s’y oppose. La décision met en avant le manque de preuves avancées par les autorités policières et la nécessité d’une transparence...

Quarante procureurs généraux v. Google : aux États-Unis, l’accord à 391,5 millions de dollars pour la collecte illicite des données de localisation des utilisateurs

En 2018, à la suite d’une enquête publiée par Associated Press sur les pratiques de Google relatives aux données de géolocalisation, quarante procureurs généraux ont lancé simultanément une enquête – au regard de leur droit étatique. Près de quatre ans après, nul procès en vue pour le géant américain mais un accord conclu avec les procureurs généraux pour un montant total de 391,5 millions de dollars (environ 380 millions d’euros).

La riposte graduée : vers une nouvelle exception à la conservation généralisée et indifférenciée des données de connexion ?

Selon l’avocat général M. Maciej Szpunar, une réglementation nationale peut permettre la conservation par les fournisseurs de services de communications électroniques et l’accès par une autorité administrative chargée de la protection des droits d’auteur et des droits voisins contre des atteintes à ces droits commises sur l’internet limité à des données d’identité civile correspondant à des adresses IP afin que cette autorité puisse identifier les titulaires de ces adresses soupçonnés d’être responsables de ces atteintes et puisse prendre, le cas échéant, des mesures à leur égard...

Droit à l’oubli : l’obligation de communication à l’ensemble des responsables de traitement et aux moteurs de recherche

Dans l’arrêt Proximus, rendu le 27 octobre 2022, la Cour de justice de l’Union européenne articule les dispositions de la directive 2002/58 applicables aux fournisseurs d’annuaires téléphoniques avec celles du RGPD, et plus précisément le droit à l’effacement (également appelé « droit à l’oubli ») résultant d’un retrait de consentement. La transmission des coordonnées d’un abonné par un opérateur téléphonique à un annuaire doit faire l’objet d’un consentement se traduisant par un opt-in et non un opt-out et doit pouvoir être retirée aussi facilement qu’...

Conservation des métadonnées en France : durée similaire et objectif précisé par le décret du 17 octobre 2022

Un décret n° 2022-1327 du 17 octobre 2022 portant injonction, au regard de la menace grave et actuelle contre la sécurité nationale, de conservation pour une durée d’un an de certaines catégories de données de connexion a été publié au Journal officiel 18 octobre 2022.

Nouvel épisode pour les transferts de données vers les États-Unis

Les transferts de données personnelles vers les États-Unis sont l’objet de nombreuses discussions et casse-têtes autant dans les institutions européennes que dans les entreprises. Les États-Unis ne disposant pas de décision d’adéquation par la Commission européenne, et afin d’éviter la mise en place d’encadrement juridique de ces transferts tels qu’énumérés au chapitre V du RGPD, un entre-deux avait été trouvé : un accord bilatéral, le premier nommé Safe Harbor puis le second, Privacy Shield. Tous deux ont été invalidés par la CJUE et, le 25 mars dernier, Joe Biden et Ursula Van...

La CJUE et la conservation de masse des métadonnées

À l’occasion d’un arrêt rendu le 20 septembre dernier, SpaceNet (aff. C-793/19) et Telekom Deutschland (aff. C-794/19), la Cour de justice de l’Union européenne a réaffirmé l’interdiction de conservation généralisée et indifférenciée des métadonnées détenues par les fournisseurs d’accès aux communications électroniques tout en précisant les notions de « criminalité grave » et de « sécurité nationale ». Il ressort de cet arrêt que le cadre établi par la Cour de justice est toujours aussi strict, tout en apportant une liste d’exceptions tolérées – à condition que...