- La CCPD souligne qu’en cas d’invocation d’intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), il faut toujours procéder à une pesée concrète des intérêts en tenant compte d’une information transparente.
- Des cas étroitement définis s’appliquent au publipostage, dans lesquels les intérêts légitimes prévalent souvent ; le profilage, l’utilisation externe des données ou des intervalles de temps plus longs s’y opposent.
Le site DSK (la Conférence des autorités indépendantes de protection des données de l’État fédéral et des Länder) a Orientation sur le traitement des données à des fins publicitaires sous la RGPD a été publié. Le site DSK y constate notamment ce qui suit :
- En cas d’appel à intérêts légitimes au sens de l’article 6, paragraphe 1, point f) RGPD doit procéder à une mise en balance des intérêts dans un cas concret. Il convient de tenir compte des attentes légitimes des personnes concernées, qui peuvent être influencées par le responsable du traitement dans certaines limites :
Les attentes de la personne concernée sont prises en compte dans les mesures de publicité directe. également par les informations visées aux articles 13 et 14 RGPD destinées aux fins du traitement des données. Le responsable du traitement fournit des informations transparentes et complètes sur le traitement prévu des données à des fins de prospection directe, les personnes concernées s’attendent généralement à ce que leurs données clients soient utilisées en conséquence. Toutefois, la transparence peut permettre d’atteindre le critère légal de mise en balance visé à l’article 6, paragraphe 1, première phrase, point f). RGPD ne peut pas être étendu à volontéLes attentes concernant le critère objectif de la raison doivent être mesurées.
- En règle générale, le responsable peut s’appuyer sur un intérêt légitime prépondérant à condition que la transparence soit assurée :
- lorsqu’il envoie par la poste un catalogue ou une lettre publicitaire après une commande, que la lettre publicitaire soit envoyée à tous les clients (sans sélection) ou à des groupes particuliers, dans la mesure où les critères de sélection ne permettent pas d’obtenir des renseignements supplémentaires ;
- l’utilisation à des fins publicitaires d’adresses électroniques collectées directement auprès des personnes concernées dans le cadre d’une relation commerciale (clients existants) ;
- lors de l’utilisation de données d’adresses postales provenant de concours et de jeux-concours ainsi que sur la base de demandes de catalogues et de prospectus ;
- lorsque la publicité est accompagnée d’informations contractuelles par courrier ;
- En revanche, les facteurs suivants plaident en faveur d’un Intérêt de la personne concernée à l’exclusion du traitement des données sur-pèse :
- les mesures de profilage telles que les procédures de sélection automatisées pour l’établissement de profils détaillés, les prévisions de comportement ou les analyses conduisant à des connaissances supplémentaires ; le droit d’opposition prévu à l’art. 21 suffit ici RGPD ne suffit pas ;
- Créer un profil en utilisant des sources de données externes (par exemple, des informations provenant des réseaux sociaux) pour les scores publicitaires ;
- les interdictions relevant du droit de la concurrence : dans ce cas, le responsable ne peut pas non plus invoquer un intérêt légitime du point de vue du droit de la protection des données ;
- une période assez longue s’est écoulée depuis la dernière candidature, probablement environ un an et demi ;
- Pour d’autres cas, voir la note d’orientation.
Le site DSK s’exprime également
- pour l’information sur les fins publicitaires au sens de l’art. 13 f. de la loi sur la protection des données RGPD. Elle soutient expressément le l’approche en deux temps du comité de protection des données (l’ancien groupe de travail Art.-29), qui, dans un premier temps, permet de se contenter d’une information limitée sur certains points (approche “layerered”) ;
- vers Consentement dans le traitement des données à des fins de marketing direct. Entre autres
- Les points suivants au moins doivent être mentionnés lors du consentement au marketing direct : le type de publicité envisagé (lettre, e‑mail, etc.), la date et l’heure de l’envoi, la date de la réception et le lieu de l’envoi.SMS(nom, prénom, numéro de téléphone ou de fax) ; les produits ou services à promouvoir ; les entreprises qui font de la publicité ;
- les cartes de visite peuvent constituer un consentement valable si elles sont expressément laissées par les personnes concernées lors de foires commerciales ou d’autres événements dans le but d’envoyer des informations ou de prendre contact avec elles à des fins commerciales (à condition que le responsable du traitement puisse prouver le consentement) ;
- la procédure de double opt-in s’impose pour les consentements électroniques ;
- lorsqu’il s’agit du consentement concernant les numéros de téléphone, un consentement écrit est généralement nécessaire (ou “c’est généralement le meilleur moyen d’obtenir une preuve ultérieure”) ;
- il convient de respecter l’interdiction de couplage ;
- selon la jurisprudence allemande, un consentement peut devenir caduc par l’écoulement du temps, c’est-à-dire perdre sa validité ;
- l’utilisation de catégories particulières de données à des fins publicitaires requiert un consentement explicite.
D’autres points concernent, entre autres, la publicité d’amitié, la publicité de recommandation et l’opposition selon l’article 21.
Des remarques sur l’orientation se trouvent chez Carlo Piltz (de lege data).