Cookies et consentement : comment la CNIL gère les plaintes et obligations légales

Lorsqu’une plainte est déposée auprès de la CNIL, celle-ci dispose d’un large pouvoir d’appréciation pour décider des suites à donner. En cas de refus d’instruire une plainte, le plaignant peut saisir le juge administratif pour contester cette décision. La CNIL peut rappeler au responsable de traitement ses obligations légales sans engager de procédure formelle. De plus, elle n’est pas tenue de communiquer l’intégralité des échanges, et l’insatisfaction du plaignant ne suffit pas à établir une illégalité.

Dans cette affaire, un administré a déposé une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL) le 5 juin 2024, concernant les modalités de dépôt de cookies sur le site internet d’une société. Le 13 juin 2024, la CNIL a informé l’administré de la clôture de sa plainte, tout en indiquant qu’elle avait contacté le responsable de traitement. Insatisfait de cette décision, l’administré a saisi le Conseil d’État pour demander l’annulation de la décision de la CNIL pour excès de pouvoir, ainsi que l’injonction de réexaminer sa plainte et de fournir des éléments explicatifs lors de la clôture de toute plainte.

Le Conseil d’État a examiné les dispositions légales applicables, notamment les articles 8 et 20 de la loi du 6 janvier 1978, qui confèrent à la CNIL un large pouvoir d’appréciation pour traiter les plaintes. Il a été souligné que la CNIL doit examiner les faits à l’origine des plaintes et décider des suites à donner, en tenant compte de la gravité des manquements allégués et du contexte.

Le Conseil d’État a constaté que la CNIL avait effectivement rappelé à la société ses obligations légales concernant le dépôt de cookies, en lui précisant que le consentement des utilisateurs devait être libre et éclairé. Il a également noté que la CNIL avait agi en réponse aux griefs de l’administré et aux nombreuses réclamations qu’elle avait reçues. En conséquence, le Conseil d’État a jugé que la décision de la CNIL de clôturer la plainte ne souffrait d’aucune erreur manifeste d’appréciation.

Finalement, le Conseil d’État a rejeté la requête de l’administré, confirmant la légalité de la décision de la CNIL et ses conclusions d’injonction.

La décision de la CNIL de clôturer une plainte sans engager de procédure formelle peut-elle être contestée pour excès de pouvoir par un administré insatisfait de la réponse fournie ?

Lorsqu’une plainte est déposée auprès de la Commission nationale de l’informatique et des libertés (CNIL), il est crucial de comprendre que la CNIL dispose d’un large pouvoir d’appréciation pour décider des suites à donner à cette plainte, conformément aux articles 8 et 20 de la loi du 6 janvier 1978. En cas de refus de la CNIL d’instruire une plainte, le plaignant peut saisir le juge administratif pour contester cette décision, qui peut être annulée pour illégalité externe ou pour erreur manifeste d’appréciation. La CNIL peut choisir de rappeler au responsable de traitement ses obligations légales sans nécessairement engager une procédure formelle, ce qui ne constitue pas en soi une erreur manifeste d’appréciation. Il est également à noter que la CNIL n’est pas tenue de communiquer l’intégralité des échanges avec le responsable de traitement, ce qui ne remet pas en cause la légalité de sa décision. En conséquence, les plaignants doivent être conscients que la simple insatisfaction quant à la réponse de la CNIL ne suffit pas à établir une illégalité. Les décisions de la CNIL doivent être examinées à la lumière des circonstances spécifiques de chaque cas, et le plaignant doit démontrer des éléments concrets d’illégalité pour obtenir l’annulation de la décision.

• Courrier de la CNIL du 13 juin 2024 informant de la clôture de la plainte et de l’intervention auprès du responsable de traitement.
• Rappel par la CNIL des obligations légales de la société concernant le dépôt de cookies, conformément à l’article 82 de la loi du 6 janvier 1978.
• Indication par la CNIL que le consentement des utilisateurs doit être libre, éclairé, spécifique et univoque.
• Réclamations multiples reçues par la CNIL de la part de M. A… concernant les pratiques de la société en matière de cookies.
• Dispositions des articles 8 et 20 de la loi du 6 janvier 1978 relatives aux pouvoirs d’appréciation de la CNIL dans le traitement des plaintes.

Dans cette affaire, le plaignant, insatisfait de la décision de la CNIL de clôturer sa plainte, a vu sa requête rejetée par le Conseil d’État. Cela signifie que la CNIL a agi dans le cadre de ses prérogatives et que le plaignant ne peut pas contester cette décision sans éléments concrets d’illégalité.

• Le plaignant doit accepter la décision de la CNIL et ne peut pas obtenir de réexamen de sa plainte sans preuves supplémentaires.
• La CNIL peut continuer à exercer son pouvoir d’appréciation sans craindre de contestations systématiques de ses décisions.
• Le plaignant pourrait envisager d’autres voies de recours, mais cela nécessiterait des éléments nouveaux ou des circonstances différentes.
• La décision renforce la légitimité des actions de la CNIL dans le cadre de la régulation des données personnelles.
• Le plaignant doit être conscient que son insatisfaction ne constitue pas une base suffisante pour contester une décision administrative.

À faire

• Vérifier la recevabilité de la plainte auprès de la CNIL.
• Conserver tous les échanges avec la CNIL pour référence.
• Documenter les manquements allégués avec des preuves concrètes.
• Contacter un avocat en cas de refus d’instruction de la plainte.
• Respecter les délais pour contester une décision devant le juge administratif.

À éviter

• Ne pas se contenter d’une simple insatisfaction face à la réponse de la CNIL.
• Éviter de soumettre des plaintes sans éléments concrets.
• Ne pas ignorer les rappels d’obligations légales de la CNIL.
• Éviter de négliger le contexte des faits dénoncés.
• Ne pas oublier de vérifier la conformité des pratiques de cookies avec la législation.

Quelle est la règle de droit applicable en matière de traitement des plaintes par la Commission nationale de l’informatique et des libertés (CNIL) ?

La règle de droit applicable est définie par les dispositions combinées des articles 8 et 20 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés. Ces articles stipulent qu’il appartient à la CNIL de procéder à l’examen des faits à l’origine d’une plainte ou d’une réclamation et de décider des suites à donner, en tenant compte de la gravité des manquements allégués, du sérieux des indices relatifs à ces faits, et du contexte général.

Quels sont les critères de recevabilité d’une plainte auprès de la CNIL ?

La recevabilité d’une plainte auprès de la CNIL repose sur la capacité de la CNIL à examiner les faits qui en sont à l’origine et à décider des suites à donner. Cela implique que la plainte doit être fondée sur des griefs suffisamment sérieux et précis, permettant à la CNIL d’exercer son pouvoir d’appréciation.

Quel est l’office du juge en cas de contestation d’une décision de la CNIL ?

Le juge de l’excès de pouvoir est compétent pour censurer la décision de la CNIL en cas de refus d’y donner suite. Il doit examiner la légalité de la décision attaquée, notamment pour des motifs d’illégalité externe, d’erreur de fait ou de droit, d’erreur manifeste d’appréciation ou de détournement de pouvoir.

Quelles sont les obligations de la CNIL lors de la clôture d’une plainte ?

Lors de la clôture d’une plainte, la CNIL doit informer le plaignant des suites données à sa réclamation. Toutefois, la décision de clôture ne nécessite pas la communication des correspondances échangées avec le responsable de traitement, tant que la CNIL a rappelé les obligations légales au responsable de traitement.

Quels éléments déterminants la juridiction a-t-elle retenus pour rejeter la demande d’annulation de la décision de la CNIL ?

La juridiction a retenu que la CNIL avait rappelé à la société ses obligations légales concernant le dépôt de cookies, en précisant que le recueil du consentement devait être libre, éclairé, spécifique et univoque. Elle a également noté que la CNIL avait agi en tenant compte des nombreux griefs invoqués et des réclamations antérieures, ce qui a conduit à conclure qu’il n’y avait pas d’erreur manifeste d’appréciation dans la décision de clôture de la plainte.