Les données de localisation sont des données à caractère personnel - noyb gagne son appel contre l'AEPD espagnole
Les tribunaux espagnols ont annulé une décision antérieure de l'autorité espagnole de protection des données (AEPD). L'AEPD avait précédemment soutenu que Virgin telco, un fournisseur de télécommunications, avait légalement refusé à ses clients l'accès à leurs données de localisation. noyb a fait valoir que les données de localisation étaient des données personnelles et devaient donc être divulguées en vertu du droit d'accès. Aujourd'hui, six mois plus tard, l'AEPD et l'Audiencia Nacional se sont rangées du côté de noyb.
Contexte. Le GDPR accorde aux utilisateurs le droit d'accéder aux données que les entreprises stockent sur eux. Sur cette base, un client espagnol a demandé l'accès à ses données de localisation à Virgin telco. Virgin telco ayant refusé d'accorder cet accès, le client a déposé une plainte auprès de l'AEPD, l'autorité nationale de protection des données. L'AEPD s'est rangée du côté de Virgin telco et a conclu qu'aucun accès à ces données ne serait accordé. noyb a fait appel de cette décision en juin 2022.
Appel contre l'AEPD espagnole. Dans l'appel, noyb a plaidé pour que le droit fondamental d'accès soit respecté. Si tous les fournisseurs de télécommunications en Espagne doivent stocker les données de localisation de leurs clients, ils doivent également respecter le droit d'accès et fournir aux utilisateurs leurs données. noyb a également souligné que la décision passée de l'AEPD n'était pas suffisamment expliquée : Virgin telco avait initialement refusé de divulguer les données en arguant que seules les autorités dans le cadre d'enquêtes criminelles pouvaient y avoir accès.
L'AEPD et le tribunal se rangent du côté de noyb. Après avoir examiné la soumission de noyb à la Cour, l'AEPD a réévalué sa position initiale et s'est rangé du côté de noyb. Virgin telco a suivi le mouvement et ne s'est pas opposé à l'appel interjeté devant l'Audiencia Nacional espagnole. Finalement, l'Audiencia Nacional a confirmé les arguments de noyb et annulé la décision initiale de l'AEPD espagnole.
Felix Mikolasch, avocat spécialisé dans la protection des données chez noyb:"Nous sommes très heureux de cette décision de justice. Nous espérons que les données de localisation des télécommunications seront désormais traitées comme des données personnelles dès le départ. Nous espérons que d'autres autorités prendront également en compte cette affaire."
L'autorité espagnole de protection des données doit rendre une nouvelle décision. C'est maintenant à l'AEPD espagnole de se prononcer sur cette affaire. Comme l'AEPD s'est déjà rangé du côté de noyb pendant l'appel, nous espérons que la décision finale sera rendue rapidement. En Autriche, un appel similaire est toujours en cours.
