La Commission suisse pour la loyauté (CSL) a, en Décision n° 179/16 du 23 novembre 2016 a retenu qu’il était contraire à la fois à la LPD et aux principes de la Commission pour la loyauté qu’une entreprise stipule dans ses conditions générales ou dans sa déclaration de protection des données que “les données personnelles saisies sur ce site (par ex. formulaires de contact, etc.) ne sont enregistrées que chez […]. Ces données sont traitées de manière confidentielle et ne sont pas communiquées à des tiers“mais qui transmet tout de même les données à une société du groupe : Comme le droit suisse de la protection des données ne connaît pas de véritable privilège des groupes, une société du groupe peut également être une “tierce personne”.
La décision est publiée par Bühlmann Rechtsanwälte discuté plus en détail.