Qu'est-ce que le droit d'opposition ?
En vertu du GDPR, il existe six bases juridiques pour traiter vos données. Par exemple, votre consentement, un contrat (par exemple, votre adresse est utilisée pour livrer les marchandises que vous avez commandées) ou une obligation légale (par exemple, l'obligation de conserver des documents en vertu de la législation fiscale). Votre droit d'opposition dépend de la base juridique choisie par l'entreprise. Par exemple, si vos données sont traitées sur la base du consentement, vous n'avez pas à vous opposer au traitement, mais vous pouvez simplement retirer votre consentement (voir ci-dessus).
Si vous ne savez pas si l'entreprise vous a demandé votre consentement, vous devriez pouvoir trouver la base juridique correcte dans la politique de confidentialité. S'il n'y a aucun moyen de le savoir, vous pouvez tout de même exercer votre droit de retrait - dans le pire des cas, il vous sera refusé.
En vertu de l'article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données lorsque celui-ci est fondé sur l'intérêt légitime ou lorsque vos données sont traitées pour des raisons d 'intérêt public. Un intérêt légitime est un intérêt d'une entreprise qui l'emporte sur le droit d'un utilisateur. Par exemple, l'utilisation de données pour des raisons légitimes de sécurité. Il s'agit essentiellement d'un test d'équilibre entre vos droits et les intérêts d'une entreprise.
Ce n'est que lorsque les données sont utilisées à des fins de "marketing direct" qu'il existe un droit d'opposition clair. Le terme "marketing direct" est en fait assez étroit, mais de nombreuses entreprises affirment que tout type de publicité en fait partie.
Vous avez le droit de vous opposer dans les cas suivants :
- Vous avez un droit d'opposition absolu si vos données sont utilisées à des fins de marketing direct.
- Dans tous les autres cas, vous devez démontrer que votre situation particulière justifie l'arrêt du traitement par l'entreprise. L'entreprise doit alors démontrer que ses droits l'emportent toujours sur les vôtres.
Votre demande d'opposition peut être refusée si
- La loi de votre pays prévoit des exemptions (le plus souvent) dans le domaine de l'application de la loi et de la police, de la sécurité nationale ou de la fiscalité.
- La demande est excessive (par exemple, plusieurs demandes similaires sur le même sujet) ou manifestement infondée (par exemple, dans l'intention de causer des perturbations).
- Ils peuvent prouver qu'ils ont des "motifs légitimes impérieux".
- Le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
- Vos données sont utilisées à des fins de recherche. L'entreprise peut refuser votre demande et poursuivre le traitement si celui-ci est considéré comme nécessaire pour des raisons d' intérêt public.
Comment puis-je exercer mon droit d'opposition ?
- Vous pouvez simplement envoyer un message informel à l'entreprise ou utiliser un modèle
- Indiquez clairement si vous vous opposez au marketing direct ou à une autre opération de traitement.
- Si vous ne vous opposez pas uniquement au marketing direct, expliquez la situation spécifique qui, selon vous, devrait modifier le critère d'équilibre en votre faveur.
- Vous devez demander que tout destinataire des données cesse également de les traiter et que l'entreprise l'en informe.
Quelles sont les conséquences d'une objection ?
- À moins que l'entreprise ne rejette votre demande, elle doit cesser le traitement de vos données (ce qui signifie généralement les supprimer) dès que vous vous y opposez.
- Le droit d'opposition n'est pas rétroactif, ce qui signifie que les opérations qui ont eu lieu avant votre opposition ne deviennent pas illégales (comme une campagne de marketing réalisée avant votre opposition).
- L'entreprise n'est plus autorisée à traiter vos données sur la base de ce motif juridique, à moins qu'il n'existe d'autres motifs juridiques justifiant la poursuite du traitement des données (par exemple, un contrat que vous avez conclu avec l'entreprise ou des obligations légales de sa part).
Problèmes typiques
- Il est difficile de savoir si une entreprise fonde le traitement sur l'intérêt légitime. Le GDPR exige que la base juridique de chaque opération soit clairement mentionnée dans la politique de confidentialité de l'entreprise.
- De nombreuses entreprises considèrent que votre situation particulière ne modifie pas leur évaluation.
- Souvent, les entreprises ne savent pas comment réagir aux demandes et les rejettent donc.
- L'entreprise ne répond pas dans les délais.