Quel est le droit de retirer son consentement ?
En vertu du GDPR, il existe six bases juridiques pour traiter vos données. Par exemple, votre consentement, un contrat (par exemple, votre adresse est utilisée pour livrer les marchandises que vous avez commandées) ou une obligation légale (par exemple, l'obligation de conserver des documents en vertu de la législation fiscale). Votre droit d'opposition dépend de la base juridique choisie par l'entreprise. Par exemple, si vos données sont traitées sur la base de l'intérêt légitime, vous ne pouvez pas retirer votre consentement (puisqu'aucun consentement n'a été donné au départ), mais vous pouvez vous opposer au traitement (voir ci-dessous) Votre droit d'oppositiont).
Si vous ne savez pas si l'entreprise vous a demandé votre consentement, vous devriez pouvoir trouver la base juridique correcte dans la politique de protection de la vie privée. S'il n'y a aucun moyen de le savoir, vous pouvez tout de même exercer votre droit de rétractation - dans le pire des cas, il vous sera refusé.
Comment puis-je exercer mon droit de rétractation ?
- Vous pouvez envoyer un message informel à l'entreprise ou utiliser un modèle, en indiquant clairement quel consentement vous retirez (par exemple, "lorsque vous cliquez sur la bannière de cookies").
- Vous pouvez insister sur le fait qu'il est également interdit aux destinataires de vos données de les traiter et que l'entreprise les en informe.
- Selon la loi, il doit être aussi facile de retirer son consentement que d'en donner un.
Quelles sont les conséquences du retrait de mon consentement ?
- L'entreprise doit cesser de traiter vos données dès que vous retirez votre consentement.
- Le droit de retirer son consentement n'est pas rétroactif, ce qui signifie que les opérations de traitement qui ont eu lieu avant que vous ne révoquiez votre consentement ne deviennent pas illégales au moment du retrait.
- L'entreprise n'est plus autorisée à traiter vos données sur la base du consentement, mais elle peut encore le faire s'il existe une autre base juridique justifiant la poursuite du traitement (par exemple, un contrat que vous avez conclu avec l'entreprise ou des obligations légales de sa part).
- Les articles 17 à 19 du GDPR vous donnent le droit d'interdire à tous les destinataires de traiter des données sur la base du consentement.
- S'il n'y a pas d'autres motifs légaux, vos données doivent être effacées.
- Le retrait ne devrait pas modifier le niveau de service qui vous est fourni.
Problèmes typiques
- Les entreprises passent à une autre base juridique une fois que vous avez retiré votre consentement
- Les entreprises ne répondent pas dans les délais
- Les entreprises déclarent qu'elles sont dans l'incapacité technique de mettre en œuvre le retrait