Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 74

magazine
d'une adresse IP et précise les
contours de la qualification de donnée
à caractère personnel. La solution de
l'arrêt Scarlet susmentionné - aux
termes duquel les adresses IP des utilisateurs sont des données à caractère
personnel - n'est en effet pas systématiquement transposable à toutes les
espèces.
La Cour relève ainsi que l'arrêt Scarlet
portait sur le statut des adresses IP
statiques, c'est-à-dire invariables et
permanentes, collectées par un FAI
qui disposait dans le même temps des
informations permettant d'identifier
les utilisateurs de ces adresses IP.
L'espèce qui a donné lieu à l'arrêt du
19 octobre 2016 porte quant à elle sur
une question inédite pour la Cour
puisqu'elle implique des adresses
IP dynamiques, à savoir provisoires
et remplacées à chaque nouvelle
connexion Internet, collectées par
l'éditeur d'un site web, lequel ne
dispose pas des informations supplémentaires nécessaires à l'identification des internautes.
M. Breyer, qui consulte régulièrement
des sites de média en ligne édités par
la République fédérale d'Allemagne,
contestait la conservation de son
adresse IP dynamique associée à la
date et l'heure de ses consultations,
aux fins de permettre à la République
fédérale d'Allemagne de se prémunir contre des cyber-attaques. M.
Breyer considérait que son adresse IP,
combinée à la date de sa consultation,
permettait d'identifier indirectement
son identité par recoupement avec les
données détenues par son FAI. Il estimait que son adresse IP devait dès lors
être considérée comme une donnée à
caractère personnel et que sa conservation sans son consentement, qui
n'était prévue par aucun texte, était
illicite au regard du droit allemand.
Dans son arrêt du 19 octobre 2016, la
CJUE déduit de l'article 2 sous a) et du
considérant 26 de la directive 95/46/
CE qu'il n'est pas requis que toutes
les informations permettant d'identifier la personne concernée doivent
se trouver entre les mains d'une seule
personne. Une adresse IP dynamique
enregistrée par un simple éditeur
de site internet est donc susceptible

74

d'être qualifiée de donnée à caractère
personnel alors même que ce dernier
ne dispose pas des informations
complémentaires indispensables à
l'identification de son utilisateur.
La Cour juge par ailleurs que la qualification de donnée à caractère personnel d'une adresse IP dynamique
dépend du caractère raisonnable des
moyens mis en œuvre pour accéder
aux informations complémentaires
permettant l'identification. Ainsi, une
adresse IP dynamique ne sera pas
considérée comme une donnée à
caractère personnel lorsque l'accès à
l'information permettant l'identification est (i) interdit par la loi ou (ii) irréalisable en pratique notamment en ce
qu'il impliquerait un effort démesuré en termes de temps, de coût et de
main-d'œuvre. La Cour adopte ainsi
une approche plus restrictive de la
notion de donnée à caractère personnel que ce que l'arrêt Scarlet pouvait
laisser penser de prime abord.
Néanmoins, en Allemagne, comme
en France, il existe des voies légales
permettant d'obtenir d'un FAI l'identité du titulaire d'une adresse IP
en vue d'engager des poursuites à
son encontre. La conservation des
adresses IP intervient d'ailleurs la
plupart du temps dans cette perspective. La Cour considère que, dans ces
conditions, l'adresse IP dynamique
enregistrée par un simple éditeur de
site internet constitue, à son égard,
une donnée à caractère personnel.
A la lumière de ces deux arrêts décisifs de la CJUE et de la Cour de cassation, qui font entrer, sous certaines
conditions, l'adresse IP dans le champ
de la vie privée, il ne fait aucun doute
que les éditeurs des sites internet enregistrant et conservant l'adresse IP des
internautes lors de leur navigation sur
le web, prennent des risques considérables s'ils persistent à ne pas mettre
en conformité ce traitement avec le
droit de la protection des données.

Viviane AZARD
Avocat au barreau de Paris
Cabinet Bardehle Pagenberg

EXPERTISES FÉVRIER 2017



Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421

Couverture
Editorial & Sommaire
MAGAZINE OBJETS CONNECTÉS : LA « TECHNOLOGIE CALME »…QUI A BESOIN DE CADRE
INTERVIEW LA BLOCKCHAIN, UN NOUVEAU PARADIGME POUR LE NUMÉRIQUE
DOCTRINE
DROIT SOCIAL - LE DROIT À LA DECONNEXION : COMMENT FAIRE ?
NUMÉRISATION - UN DÉCRET QUI N’APPORTE PAS TOUTES LES GARANTIES
DONNÉES PERSONNELLES - SIMPLE AVERTISSEMENT PUBLIC POUR LE PS
DÉMATÉRIALISATION - BULLETINS DE PAIE : QUELLE PRATIQUE ? QUEL FORMALISME ?
DONNÉES PERSONNELLES - STATUT DE L'ADRESSE IP
JURISPRUDENCE
M. B. / BUNDESREPUBLIK DEUTSCHLAND
CABINET PETERSON / GRP. LOGISNEUF ET AUTRES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - Editorial & Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - MAGAZINE OBJETS CONNECTÉS : LA « TECHNOLOGIE CALME »…QUI A BESOIN DE CADRE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 44
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 45
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 46
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 47
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 48
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 49
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 50
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 51
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 52
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - INTERVIEW LA BLOCKCHAIN, UN NOUVEAU PARADIGME POUR LE NUMÉRIQUE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 54
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 55
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 56
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 57
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 58
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 59
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DROIT SOCIAL - LE DROIT À LA DECONNEXION : COMMENT FAIRE ?
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 61
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 62
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 63
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 64
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - NUMÉRISATION - UN DÉCRET QUI N’APPORTE PAS TOUTES LES GARANTIES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 66
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 67
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 68
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DONNÉES PERSONNELLES - SIMPLE AVERTISSEMENT PUBLIC POUR LE PS
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 70
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DÉMATÉRIALISATION - BULLETINS DE PAIE : QUELLE PRATIQUE ? QUEL FORMALISME ?
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 72
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DONNÉES PERSONNELLES - STATUT DE L'ADRESSE IP
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 74
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - M. B. / BUNDESREPUBLIK DEUTSCHLAND
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 76
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 77
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 78
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - CABINET PETERSON / GRP. LOGISNEUF ET AUTRES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 80
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com