Article 69 RGPD : indépendance du Comité européen

La Commission peut demander au Comité européen de la protection des données (CEPD) d’examiner une question. Elle ne peut pas lui dicter sa réponse. C’est la distinction centrale de l’Art. 69 : l’indépendance protège l’exercice des missions du Comité, sans exclure les demandes institutionnelles ni les consultations des parties intéressées.

Article 69 RGPD : l’absence d’instructions

Le paragraphe 1 garantit l’exercice indépendant des missions et pouvoirs prévus aux Art. 70 et 71. Le paragraphe 2 interdit au Comité de solliciter ou d’accepter des instructions de quiconque, sans préjudice des demandes de la Commission prévues à l’Art. 70(1) et (2). Source : RGPD, Art. 69.

L’indépendance concerne donc l’exercice de la compétence. Elle ne rend pas chaque publication juridiquement contraignante et ne garantit pas qu’une interprétation restera inchangée. Pour apprécier un document, il faut encore examiner sa nature, son fondement et sa version.

Le principe doit être distingué des garanties propres aux autorités nationales de l’article 52. Les deux dispositions protègent l’indépendance, mais elles n’énumèrent pas les mêmes règles d’organisation.

Demande, consultation et instruction : trois situations

L’Art. 70(2) permet à la Commission de mentionner un délai lorsqu’elle demande conseil, selon l’urgence. L’Art. 70(4) prévoit la consultation des parties intéressées le cas échéant, avec un délai raisonnable pour les observations. Il ne faut donc pas présenter une consultation publique comme une étape obligatoire avant chaque acte du Comité. Source : Art. 70(2) et (4).

Une doctrine utile, sans garantie automatique de conformité

Les missions de l’article 70 incluent la publication de lignes directrices, de recommandations et de bonnes pratiques. Leur intérêt pour le DPO est de comprendre l’interprétation européenne du règlement. L’indépendance de leur auteur ne les transforme toutefois pas en certificat de conformité de l’entreprise.

Une décision contraignante de l’article 65 possède, quant à elle, le caractère et les destinataires définis par cet article. Ce caractère résulte de la règle qui organise la décision, pas du seul principe d’indépendance.

Un dossier de conformité doit donc expliquer comment l’orientation retenue s’applique aux faits : données utilisées, finalité, personnes, garanties et limites. Citer le titre d’une ligne directrice sans cette analyse ne démontre pas le respect de ses conditions.

Contribuer utilement à une consultation

Lorsqu’une consultation est ouverte, une contribution peut suivre quatre étapes : identifier le paragraphe discuté ; exposer une difficulté concrète ; proposer une rédaction ou une clarification ; décrire les effets de cette proposition sur les droits des personnes.

Exemple hypothétique : un éditeur explique qu’un parcours d’information peut être affiché en plusieurs couches selon la taille de l’écran. Il joint des maquettes, indique l’accès à chaque information et propose un critère vérifiable de visibilité. Cette contribution apporte un élément technique au débat ; elle ne donne pas un droit à obtenir l’interprétation souhaitée.

Avant l’envoi, vérifier les modalités de publication des réponses et retirer les données personnelles ou secrets commerciaux inutiles. Les règles de confidentialité de l’article 76 doivent être distinguées d’une promesse générale de secret sur toute contribution.

Identifier le document avant d’en tirer une consigne

Dans une veille interne, gardez ensemble le texte, sa référence, sa date et son statut. Un projet soumis à consultation décrit un état des travaux ; une version adoptée constitue un autre document. Une présentation commerciale qui résume l’un ou l’autre doit être rapprochée du texte effectivement publié avant de modifier un processus. Cette vérification évite de transmettre aux équipes une règle dont le périmètre a disparu dans le résumé.

Consignez ensuite la question juridique traitée et les opérations concernées dans votre organisme. Une orientation sur l’information des personnes ne résout pas automatiquement la licéité d’une collecte, la durée de conservation ou les transferts du même service. Indiquez les paragraphes utilisés et les points restant à examiner séparément. L’argument d’autorité devient ainsi une analyse dont un collègue peut vérifier les prémisses.

L’origine institutionnelle d’une demande ne modifie pas cette méthode. Le fait que la Commission ait sollicité le Comité n’établit ni que la réponse était déterminée à l’avance ni que toutes les mesures envisagées ont été approuvées. L’Art. 68(5) distingue d’ailleurs expressément la participation de la Commission aux activités et réunions du Comité de l’exercice d’un droit de vote, qu’il ne lui accorde pas.

Préparer une contribution que le lecteur peut examiner

Avant de rédiger, réunissez les personnes capables de décrire la difficulté : juriste, responsable du service et personne connaissant son fonctionnement technique. Leur travail consiste à établir des faits compréhensibles. Le nombre de clients d’une entreprise ou son poids économique ne remplace pas une explication de l’effet proposé sur les personnes concernées.

Une fiche de contribution peut prendre cette forme, sans constituer un formulaire officiel :

Séparez ce qui est observé de ce qui est anticipé. Si l’équipe n’a pas encore évalué une maquette, elle doit la présenter comme une proposition. Si elle invoque un coût, elle doit expliquer les hypothèses de ce coût. Une estimation non documentée ne devient pas un fait technique parce qu’elle figure dans une réponse à consultation.

La contribution doit aussi distinguer la préférence de son auteur et l’analyse du règlement. Demander une simplification est possible ; affirmer qu’elle s’impose juridiquement exige un raisonnement correspondant. Cette distinction facilite l’examen des observations sans prétendre que le Comité doit retenir la solution préférée par le contributeur.

Appliquer cette méthode au parcours d’information

Reprenons l’éditeur hypothétique évoqué plus haut. Dans cet exemple entièrement fictif, son équipe prépare deux maquettes : une page courte avec un accès visible aux détails, et une page longue réunissant toutes les informations. Aucun essai utilisateur n’est supposé réalisé. La contribution peut expliquer les chemins proposés, les informations accessibles à chaque étape et les interrogations sur leur lisibilité.

Elle ne doit pas transformer ces maquettes en preuve générale qu’une information à plusieurs niveaux respecte le RGPD. Il faut encore examiner le contenu, le moment de présentation et les besoins des personnes. Pour illustrer un parcours, des identités et coordonnées inventées suffisent ; joindre des dossiers clients réels n’améliorerait pas la démonstration de la structure des écrans.

La rédaction peut demander une clarification sur un critère précis de présentation, puis indiquer ce qui resterait à vérifier dans chaque déploiement. La disponibilité d’un lien ne prouve pas, à elle seule, que l’ensemble de l’information est compréhensible et aisément accessible au sens de l’Art. 12(1). La contribution porte sur une question délimitée, sans solliciter une validation générale du produit.

Organiser l’envoi et conserver une trace utile

Confiez l’envoi à une personne identifiée et vérifiez les modalités propres à la consultation : périmètre, date de clôture, canal et conditions de publication. Ne déduisez pas ces modalités d’une consultation antérieure. Conservez le document transmis et la trace disponible de l’envoi, afin de pouvoir distinguer une version préparatoire de la contribution effectivement adressée.

Relisez les annexes indépendamment du texte principal. Un nom dans une capture, un commentaire de document ou une référence de contrat peut divulguer une information inutile. Retirer le nom du client dans le corps du texte ne retire pas automatiquement ces éléments des pièces. Examinez également les éventuels droits de tiers avant de transmettre une documentation fournie par un partenaire.

L’Art. 70(4) prévoit la mise à disposition du public des résultats de la consultation, sans préjudice de l’Art. 76. Cette articulation justifie de vérifier les conditions annoncées ; elle ne permet pas de promettre un traitement secret de chaque réponse. Si une pièce ne peut pas être rendue publique, il faut examiner les modalités disponibles avant son envoi.

Traduire une position adoptée en décisions internes

Après publication, comparez les passages pertinents à votre dossier, même si votre entreprise a participé à la consultation. L’envoi d’observations ne prouve pas leur acceptation. Une formulation proche de votre proposition ne certifie pas non plus que le Comité a évalué votre produit ou les faits particuliers de votre organisation.

Préparez une note brève : position retenue, traitements concernés, écarts identifiés, décisions et responsables des actions. Une difficulté non résolue doit rester visible. Si le document ne répond pas à une question, complétez l’analyse juridique au lieu de transformer son silence en permission.

Enfin, rattachez la note à la version utilisée et prévoyez sa révision lorsqu’un texte pertinent évolue ou que votre traitement change. Cette organisation ne crée aucune autorisation d’attendre pour respecter les obligations déjà applicables. Elle permet de comprendre pourquoi une décision a été prise et quels éléments imposeraient de la réexaminer.

Ce qu’il faut retenir

• Le Comité ne sollicite ni n’accepte d’instructions dans l’exercice de ses missions.
• Les demandes de conseil et les consultations restent possibles dans le cadre du règlement.
• Une consultation n’est pas obligatoire avant chaque acte du Comité.
• L’indépendance ne dispense pas d’examiner la portée et la version du document utilisé.

FAQ

La Commission peut-elle demander un avis au Comité ?

Oui, dans le cadre des missions prévues par le règlement. La faculté de demander un conseil ne lui permet pas d’en imposer le contenu.

Suivre une ligne directrice garantit-il l’absence de sanction ?

L’Art. 69 n’accorde aucune garantie de ce type. Il faut vérifier l’application concrète du RGPD aux faits, ainsi que la pertinence et la version de l’orientation invoquée.

Une entreprise peut-elle participer aux travaux du Comité ?

Elle peut notamment répondre aux consultations ouvertes aux parties intéressées selon leurs modalités. Cette participation apporte des observations sans conférer un pouvoir de décision.

Recevez nos analyses de conformité dans la newsletter.

Thiébaut Devergranne, docteur en droit, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.