Schrems II : Validation des clauses types (CJUE) (2/2)

/dans Protection des données/par

CJUE, 16.07.2020, Maximilian Schrems et Data Protection Commissioner contre Facebook Ireland Ltd. (C-311/18)

Les clauses types de protection des données adoptées par la Commission européenne sont valides, bien qu’elles ne soient pas opposables aux autorités du pays vers lequel les données sont transférées. Cela étant, le recours aux clauses types ne dispense pas l’exportateur de données d’évaluer les risques dans le cas concret et, le cas échéant, d’établir des garanties supplémentaires. L’exportateur doit en particulier vérifier que le droit du pays de destination permet au destinataire des données de respecter ses engagements et n’autorise pas d’ingérence disproportionnée de la part des autorités.

Faits

Maximilian Schrems, juriste et activiste autrichien, introduit une plainte concernant le transfert de ses données personnelles par la filiale européenne de Facebook à une entité du groupe aux États-Unis. À l’issue d’une enquête, l’autorité de contrôle irlandaise saisit la High Court afin que celle-ci vérifie la validité des motifs justificatifs sur lesquels s’appuie Facebook pour exporter les données vers les États-Unis. La High Court sursoit à statuer et saisit la Cour de Justice de l’Union européenne (CJUE) de questions préjudicielles.

La CJUE est notamment invitée à examiner la validité de (1) la décision d’adéquation de la Commission européenne permettant les transferts de données vers les États-Unis dans le cadre du Privacy Shield et (2) la décision de la Commission européenne selon laquelle les clauses types de protection des données offrent des garanties suffisantes pour un transfert de données vers un pays tiers.… Lire la suite

Le devoir d’informer les tiers de l’existence d’une procédure d’assistance administrative

/dans Droit fiscal, Procédure administrative et fédérale, Protection des données/par

ATF 146 I 172 | TF, 13.07.2020, 2C_376/2019*

Le devoir d’information de l’Administration fédérale des contributions selon l’art. 14 al. 2 LAAF est limité aux seuls cas dans lesquels la qualité pour recourir du tiers selon l’art. 19 al. 2 LAAF est évidente. Le fait que le tiers peut, même à juste titre, plaider que son nom ne constitue pas un renseignement vraisemblablement pertinent (art. 4 al. 3 LAAF) ne suffit pas à lui seul à justifier une telle information.

Faits

L’autorité fiscale espagnole adresse une demande d’assistance administrative à l’Administration fédérale des contributions (AFC) au sujet d’un contribuable espagnol. La demande porte sur un contrat de cession conclu entre une société suisse et une société brésilienne au sujet des droits d’image du contribuable. Les noms de plusieurs sociétés brésiliennes tierces sont cités dans le contrat.

L’AFC accorde l’assistance administrative. Sur recours, le Tribunal administratif fédéral constate la nullité de la décision de l’AFC au motif que le droit d’être entendu des sociétés brésiliennes a été violé. Ces sociétés n’ont en effet pas été informées par l’AFC de l’existence de la procédure et ne se sont également pas vu notifier la décision de l’AFC, alors que des informations à leur propos sont transmises (TAF, 08.04.2019, A-6871/2018, résumé in LawInside.ch/815… Lire la suite

Schrems II: Invalidation du Privacy Shield (CJUE) (1/2)

/dans Protection des données/par

CJUE, 16.07.2020, Maximilian Schrems et Data Protection Commissioner contre Facebook Ireland Ltd. (C-311/18)

Le Privacy Shield UE-US n’offre pas un niveau de protection des données adéquat au sens de l’art. 45 RGPD. En effet, le Privacy Shield permet des dérogations disproportionnées à la protection des données en vue de la surveillance par les services de renseignement américains et n’offre aucun recours effectif aux personnes concernées. La décision d’adéquation correspondante de la Commission est dès lors invalide. Partant, les transferts de données vers les États-Unis ne peuvent valablement reposer sur le Privacy Shield.

Faits

Maximilian Schrems, juriste et activiste autrichien, introduit une plainte concernant le transfert de ses données personnelles par la filiale européenne de Facebook à une entité du groupe aux États-Unis. À l’issue d’une enquête, l’autorité de contrôle irlandaise saisit la High Court afin que celle-ci vérifie la validité des motifs justificatifs sur lesquels s’appuie Facebook pour exporter les données vers les États-Unis. La High Court sursoit à statuer et saisit la Cour de Justice de l’Union européenne (CJUE) de questions préjudicielles.

La CJUE est notamment invitée à examiner la validité de (1) la décision d’adéquation de la Commission européenne permettant les transferts de données vers les États-Unis dans le cadre du Privacy Shield et (2) la décision de la Commission européenne selon laquelle les clauses types de protection des données offrent des garanties suffisantes pour un transfert de données vers un pays tiers.… Lire la suite

La publication d’un blâme à l’encontre d’un avocat, une sanction illicite ?

/dans Droit public, Protection des données/par

CDAP (VD), 16.01.20202, GE.2017.0188

La publication d’une décision prononçant un blâme à l’encontre d’un avocat est contraire à la LLCA si le nom de l’avocat, même caviardé, est reconnaissable à la lecture de la décision.

Faits

Dans la cadre d’une procédure disciplinaire, la Chambre des avocats du canton de Vaud prononce un blâme à l’encontre d’un avocat (art. 17 al. 1 let. b LLCA). Selon le dispositif de la décision, celle-ci sera publiée, comme toutes les décisions de la Chambre, sur le site Internet officiel de l’État de Vaud, avec toutefois le nom de l’avocat caviardé.

L’avocat dépose un recours devant la Cour de droit administratif et public du Tribunal cantonal afin que cette décision ne soit pas publiée. La Cour doit alors préciser si la publication d’une sanction caviardée respecte la LLCA.

Droit

La Cour rappelle en premier lieu que l’art. 17 LLCA règle de manière exhaustive les mesures disciplinaires pour les avocats. Or le Tribunal fédéral a reconnu récemment que la publication d’une mesure disciplinaire doit être considérée comme une sanction en soi (ATF 143 I 352, résumé in LawInside.ch/480/). Dès lors que la LLCA ne prévoit pas la publication des décisions prises en application de cette loi, une publication constituerait une sanction supplémentaire contraire à la LLCA dans la mesure où l’avocat sanctionné est reconnaissable.… Lire la suite