La CJCE a jugé dans Arrêt dans l’affaire C‑484/24 dans l’affaire NTH Haustechnik du 18 juin 2026, a statué qu’une juridiction nationale Éléments de preuve contenant des données à caractère personnel peut également les utiliser lorsque celles-ci ont été obtenues par la partie qui les a produites en violation du RGPD. Le RGPD n’impose pas d’interdiction d’utilisation. Quiconque statue sur la recevabilité des offres de preuve et apprécie les preuves s’acquitte d’une obligation légale, raison pour laquelle l’article 6, paragraphe 1, point c), du RGPD s’applique. Contrairement à ce qu’estime la Cour fédérale du travail (BAG), l’article 17, paragraphe 3, point e), du RGPD ne constitue pas une base juridique (il s’agit simplement d’une exception au droit à l’effacement). En outre, un tribunal n’est pas tenu de procéder à son propre contrôle de proportionnalité, avec mise en balance des intérêts, à chaque traitement. Il suffit de vérifier si les données utilisées sont adaptées et pertinentes au regard de la finalité et si elles sont limitées au strict nécessaire.
La constatation suivante de la CJUE revêt une importance plus pratique :
… il convient de souligner que, dans certaines circonstances, plusieurs conditions d’admissibilité alternatives peuvent s’appliquer à un même traitement.
En d’autres termes, plusieurs bases juridiques peuvent s’appliquer simultanément. Cela n’a rien de surprenant en soi, mais n’avait jusqu’à présent pas été constaté par la CJUE.
La question de savoir si le responsable du traitement peut, en cas de litige, se fonder sur une autre base juridique reste donc ouverte. Un argument s’y oppose : l’obligation d’information exige en effet que les bases juridiques soient mentionnées – ce principe serait contourné si le responsable du traitement pouvait se rabattre sur une base juridique non précisée ; il n’est toutefois pas certain qu’un tel changement ne concerne que l’obligation d’information ou qu’il exclut les autres bases juridiques. Quoi qu’il en soit, il est recommandé de mentionner dès la déclaration de confidentialité toutes les bases juridiques pertinentes.