La Cour fédérale de justice permet les actions en justice des concurrents en cas de violation de la protection des données
Par arrêt du 28 mars 2024 (Affaires I ZR 222/19 et I ZR 223/19), la Cour fédérale de justice (BGH) a rendu une décision de principe à l’interface du droit de la protection des données et du droit de la concurrence. Le tribunal confirme que les entreprises peuvent agir contre leurs concurrents lorsque ceux-ci enfreignent les dispositions du Règlement général sur la protection des données (RGPD) et que cela constitue également une infraction à la loi contre la concurrence déloyale (UWG). Cette décision revêt une importance pratique considérable et soulève de nombreuses nouvelles questions relatives à l’application du droit et à la conformité.
Contexte et cadre juridique
Violations de la protection des données et droit de la loyauté commerciale
La BGH précise que les violations par une entreprise des prescriptions centrales du RGPD, notamment des articles 5 et 6 RGPD relatifs à la licéité du traitement des données, peuvent également constituer une infraction à la concurrence au sens du § 3a UWG. Ceci notamment lorsque la disposition du RGPD concernée constitue une règle de comportement sur le marché, pertinente du point de vue du droit de la concurrence, au sens de l’UWG. Un concurrent peut donc agir en justice afin d’obtenir une injonction contre la violation de la protection des données, à condition que le traitement des données incriminé puisse lui causer un désavantage concurrentiel.
Rapport avec le RGPD : protection juridique sectorielle
Le RGPD prévoit en ses articles 77 et suivants un système échelonné de voies de recours pour les personnes concernées, ainsi qu’à l’article 80 RGPD la possibilité d’une représentation d’intérêts par des organismes qualifiés. Néanmoins, la BGH souligne, dans la lignée de la jurisprudence de la Cour de justice de l’Union européenne (CJUE, arrêt du 28.04.2022, C-319/20), que ces dispositions n’excluent pas d’autres possibilités de recours – telles que celles des concurrents dans le cadre de l’UWG – dès lors que le droit national le permet. Cet accès reste donc ouvert.
Conséquences pour les entreprises et la concurrence
Exigences accrues en matière de conformité
Pour les entreprises, cette décision impose une obligation renforcée de contrôle de leurs pratiques commerciales en matière de protection des données. À l’avenir, il faut s’attendre à ce que non seulement les consommateurs concernés ou les autorités de contrôle, mais aussi des concurrents directs, puissent signaler d’éventuelles violations de la protection des données et les faire valoir en justice. Le risque d’avertissements coûteux et de contentieux judiciaires augmente.
Protection des acteurs du marché et concurrence loyale
La cour précise que l’objectif des dispositions pertinentes en matière de protection des données vise également à garantir l’ordre et la loyauté de la concurrence. Des points de contact sensibles apparaissent notamment là où des modèles d’affaires reposent sur les données et où le traitement des données à caractère personnel des consommateurs peut représenter un avantage concurrentiel déterminant.
Portée et limites
La BGH souligne toutefois que toute violation de la protection des données ne constitue pas automatiquement une violation du droit de la concurrence. Une infraction à l’UWG n’est envisageable que lorsque la norme de traitement des données visée par le RGPD a pour objectif direct de protéger le comportement sur le marché et qu’elle concerne ainsi les intérêts d’autres acteurs du marché, en particulier les concurrents.
Conséquences pratiques et évolutions futures
Nouvelle dynamique dans l’application du droit
La jurisprudence récente peut conduire à une extension significative de la capacité d’agir en justice dans le domaine de la concurrence. Les entreprises sont exposées à de nouveaux mécanismes de contrôle et de vérification par leurs concurrents, ce qui souligne une fois de plus l’importance de la conformité juridique des déclarations de confidentialité et des processus de traitement des données.
Situation juridique internationale et nationale en point de mire
La décision ne concerne pas seulement le marché intérieur allemand, mais aussi les entreprises opérant à l’international, en raison des fondements du droit de l’Union. Les entreprises actives à l’échelle transfrontalière doivent notamment s’adapter à des pratiques nationales variées. Les procédures judiciaires à venir devraient permettre une précision et une délimitation accrues de la capacité d’agir en matière de protection des données.
Procédure et questions de responsabilité
Il convient de souligner que l’ouverture du droit de la concurrence comme niveau de sanction supplémentaire n’évince pas le rôle central des autorités de contrôle de la protection des données ni les recours individuels des personnes concernées. Il reste à voir comment la jurisprudence – notamment au niveau européen – va évoluer et comment les tribunaux vont préciser les critères d’une infraction au comportement sur le marché.
Conclusion
L’arrêt de la BGH marque une étape importante dans l’articulation entre le droit de la protection des données et le droit de la concurrence. Les entreprises sont tenues d’accorder une attention accrue à la conformité de leurs processus avec le RGPD, car des violations peuvent désormais également être relevées par des concurrents. Pour tous les acteurs du marché, la sécurité juridique, la transparence et la conformité prennent ainsi une importance accrue.
Pour toute question juridique approfondie dans le domaine de la protection des données et du droit de la concurrence, les Rechtsanwalt de MTR Legal se tiennent à votre disposition en tant qu’interlocuteurs compétents.
