Les « Cnil » européennes tirent exagérément sur le nouveau bouclier « Privacy Shield »

Le groupe « G29 » critique trop sévèrement le nouveau « bouclier vie privée » (Privacy Shield) entre l’Europe et les Etats-Unis. Il trouve ses mécanismes de
co-régulation insuffisants. Pourtant, l’idéal européen en matière de protection
de droits individuels n’existe pas non plus.

Par Julie Brill et Winston Maxwell, avocats associés, Hogan Lovells

Comme le tout nouveau règlement européen sur le traitement des données à caractère personnel et la libre circulation de ces données (1), la directive de 1995 sur la protection des données à caractère personne (2) interdit tout transfert de données vers un pays non-européen, sauf si le transfert tombe dans l’une des exceptions prévues par la directive. Depuis 2000, le système d’auto-certification dénommé « Safe Harbor » était considéré par la Commission européenne comme fournissant un niveau de protection adéquat, et a permis le transfert de données vers les entreprises américaines détenant ce label.

A l’ère numérique, peut-on encore invoquer le droit à la vie privée – dont la définition reste floue ?

La notion de « vie privée » est très relative en raison de sa nature protéiforme
et évolutive. Le dispositif légal doit, quant à lui, s’adapter en permanence aux nouvelles pratiques sur Internet. Dans ce contexte, quelles mesures prendre
pour préserver le droit à la vie privée, ou du moins ce qu’il en reste ?

Par Christiane Féral-Schuhl*, avocate associée, cabinet Féral-Schuhl/Sainte-Marie

S’agit-il d’un débat dépassé comme le suggère le titre d’un livre au titre provocateur : « La vie privée, un problème de vieux cons ? »
(1) ? Certains n’hésitent pas à prôner une nouvelle « norme so-
ciale », à l’instar de Mark Zuckerberg, fondateur de Facebook,
lequel considère que « les gens sont désormais à l’aise avec l’idée de partager plus d’informations différentes, de manière plus ouverte
et avec plus d’internautes ».

Pub en ligne : après les ad-blockers, le Dot Not Track

En fait. Le 14 septembre, ZenithOptimedia (agence du groupe Publicis) a affirmé que les dépenses publicitaires sur Internet dans le monde (mobiles compris) dépasseront en 2018 celles de la télévision ! Mais c’est sans compter les logiciels de blocage publicitaires (ad-blockers) et bientôt… le DNT.

En clair. Les acteurs de la publicité en ligne dans le monde en prennent conscience progressivement : ils vont devoir s’entendre pour s’autoréguler et mieux standardiser leurs annonces publicitaires, afin que les internautes et les mobinautes déjà saturés ne les rejettent encore plus massivement à l’aide de ad-blockers. Ces petits logiciels de blocage publicitaire sont devenus le cauchemar des publicitaires et des médias en
ligne : plus de 198 millions d’utilisateurs dans le monde – dont 77 millions en Europe – les ont déjà activés sur leur navigateur ou sur leur smartphone (1) pour ne plus être importunés jusque dans leur vie privée. Ces outils de filtrage sont proposés par des sociétés telles que l’américain Adblock ou l’allemand Eyeo, qui affirment ne pas être contre la publicité sur Internet. Ils disent cependant vouloir inciter les professionnels
de la e-pub non seulement à standardiser les formats publicitaires mais aussi à s’autoréguler pour ne plus tomber dans l’intrusif ni violer la vie privée des personnes ciblées. Aux Etats-Unis, par exemple, l’Electronic Frontier Foundation (EFF) milite
pour que les éditeurs de services en ligne qui souhaitent ne pas voir leurs publicités bloquées rejoignent le programme « Do Not Track ». En cours d’adoption au sein du W3C (2), ce DNT permet aux internautes de signifier à leur navigateur – Firefox de Mozilla a été le premier en 2011 à le proposer, suivi des autres – qu’ils ne veulent pas être suivis, via des cookies notamment, par les sites web ni par leurs annonceurs publicitaires. « Vous ne me tracez pas et je vous laisse me montrer vos pubs » : tel pourrait être le deal à venir entre utilisateurs et éditeurs. La polémique actuelle entre
les ad-blockers et les sites web – ces derniers considérant comme du racket le fait
de devoir payer les premiers pour ne pas voir les e-pubs bloquées (3) – pourrait se déplacer sur le terrain de la protection de la vie privée sur Internet, en guise de
« compromis » entre les internautes et les éditeurs de contenus.

Open Source, Creative Commons et Open Data : le partage numérique comme modèle économique

Après les logiciels libres en Open Source et les œuvres partagées Creative Commons, qui permettent aux internautes de disposer d’un droit de reproduction, de représentation et de modification de « l’oeuvre »,
une nouvelle étape de « liberté » numérique est franchie avec l’Open Data.

Par Christiane Féral-Schuhl*, avocate associée, cabinet Féral-Schuhl/Sainte-Marie

Le concept de partage, d’inspiration mutualiste et communautaire, n’est pas nouveau. Nous connaissions déjà les logiciels libres et les Creative Commons qui reposent sur un mécanisme simple : il s’agit, pour le titulaire des droits d’auteur, d’autoriser la libre circulation
du logiciel ou de l’oeuvre numérique, en imposant sa plus large diffusion. Ce dispositif, dénommé copyleft, inverse la finalité du copyright : celui-ci ne doit pas permettre la réservation privative
de l’oeuvre mais vise à interdire son appropriation par autrui de manière à assurer
le partage de l’oeuvre et son évolution.

* Christiane Féral-Schuhl, ancien bâtonnier du Barreau de Paris.

Protection des données : nouvelles règles « d’ici 2015 »

En fait. Le 18 août, la nouvelle commissaire européenne (par intérim) en charge de la Justice, Martine Reicherts, s’est engagée à ce que la réforme de la protection des données – entreprise depuis deux ans et demi par Viviane Reding (à laquelle elle succède) – aboutisse « rapidement » malgré ses « détracteurs ».

En clair. « Juste au moment où la réforme sur la protection des données monte en puissance et de façon urgente, des détracteurs tentent d’y mettre des battons dans
les roues. Ils essaient d’utiliser la récente décision [arrêt daté du 13 mai 2014, ndlr]
de la Cour de justice de l’Union européenne [CJUE] en faveur du droit à l’oubli pour saper notre réforme. Ils le font mal. Et je ne les laisserai pas abuser de cette décision cruciale pour nous empêcher d’ouvrir le marché unique numérique pour nos entreprises et mettre en place une plus forte protection pour nos citoyens », a prévenu avec détermination la Luxembourgeoise Martine Reicherts, lors de sa première intervention publique.