- DSK définit des groupes de cas dans lesquels le traitement des données dans le cadre d’asset deals peut être considéré comme un intérêt légitime au sens de l’article 6, paragraphe 1, point f).
- Les données relatives aux clients dans le cadre de contrats en cours peuvent être traitées lors du transfert du contrat si le client donne son accord au transfert.
- Clients existants sans contrats en cours : plus de 3 ans, archivage uniquement ; moins de 3 ans, avec mention et délai de contestation, utilisation productive (sans données bancaires).
- Des catégories particulières de données à caractère personnel ne peuvent être transmises qu’avec le consentement ; les créances impayées peuvent être transmises.
La conférence allemande des autorités indépendantes de surveillance de la protection des données de l’État fédéral et des Länder (DSK) s’est penchée sur la question de savoir dans quelles circonstances le traitement des données dans le cadre d’asset deals relève d’un intérêt légitime au sens de l’article 6, paragraphe 1, point f. Elle a a défini une série de cas de figureLes États membres peuvent autoriser des traitements de données à caractère personnel pour lesquels ils estiment qu’il existe un intérêt légitime (qui ne s’oppose pas à des intérêts contraires prépondérants des personnes concernées) :
- les données relatives au client dans le cas de contrats en cours, si le client autorise le transfert du contrat ;
- Clients existants sans contrats en cours ni dernière relation contractuelle plus âgés plus de 3 ans : dans ce cas, l’acquéreur ne doit pouvoir utiliser les données qu’à des fins d’archivage ;
- clients potentiels avec “une phase avancée de préparation du contrat“et clients existants sans contrats en cours et sans dernière relation contractuelle plus jeune plus de 3 ans : dans ce cas, l’acquéreur doit informer les clients du transfert et leur accorder un délai d’opposition “généreux” ; en l’absence d’opposition, l’acquéreur peut utiliser les données (à l’exception des données bancaires) de manière productive ;
- Données des clients chez créances impayées : Les créances peuvent être transmises ;
- Catégories particulières de données personnelles : La transmission n’est autorisée qu’avec le consentement.
La position de la DSK – à laquelle les autorités de Saxe et de Berlin ne se sont pas ralliées – n’est guère motivée, mais elle montre tout de même clairement que l’intérêt légitime peut tout à fait offrir une base juridique, même dans le cadre d’asset deals.