Décision de la Cour d’appel de Francfort s. M. : Obligation de fournir une adresse e-mail ou un numéro de mobile lors de l’achat d’un billet de train non légale
La Cour d’appel de Francfort-sur-le-Main s’est penchée sur une question importante en matière de protection des données dans la vente de billets en ligne de la Deutsche Bahn. L’objet de la procédure était la pratique d’exiger systématiquement une adresse e-mail ou un numéro de téléphone mobile lors de l’achat d’un billet en ligne. Le tribunal a jugé cette pratique inacceptable et a déclaré cette obligation illégale (Cour d’appel de Francfort s. M., arrêt du 30.05.2024, dossier n° : 6 U 49/23, pourvoi en cours – état : juin 2024. Source : juraforum.de).
Contexte de la procédure
Avec la progression de la numérisation, les données personnelles sont systématiquement collectées et traitées lors de l’achat de billets par la Deutsche Bahn AG. En particulier, depuis un certain temps, la création d’un compte est requise lors de la finalisation d’un achat de billet en ligne, pour laquelle il est obligatoire de fournir au moins une adresse e-mail ou, alternativement, un numéro de téléphone mobile. L’achat de billets sans divulgation de ces données de contact était exclu.
Un groupe de défense des consommateurs s’est opposé à cette pratique. Il a notamment été critiqué que de telles collectes de données se fassent sans une base juridique suffisante et représentent un désavantage indu pour les consommateurs.
Appréciation juridique par la Cour d’appel de Francfort s. M.
Exigences du Règlement Général sur la Protection des Données (RGPD)
La collecte de données personnelles telles que l’adresse e-mail et le numéro de téléphone mobile est soumise aux strictes exigences du RGPD. Selon l’art. 6, al. 1 du RGPD, les données ne peuvent en principe être traitées que si cela est nécessaire pour l’exécution d’un contrat ou si le consentement de la personne concernée est donné. La Cour d’appel de Francfort s. M. a souligné la nécessité d’atteindre ce but en limitant la collecte de données à ce qui est absolument nécessaire (principe de minimisation des données selon l’art. 5, al. 1, let. c du RGPD).
Adresse e-mail et numéro de téléphone mobile non nécessaires pour l’achat de billets
La cour a argumenté que pour l’achat pur et simple et le contrôle des billets, ni une adresse e-mail ni un numéro de téléphone mobile ne sont en principe nécessaires. La mise à disposition papier ou en ligne immédiate des billets est techniquement possible sans pour autant devoir obligatoirement divulguer des informations de contact. Le besoin de la collecte de données a été particulièrement critiqué compte tenu des alternatives possibles pour la délivrance et le contrôle des billets.
Un intérêt légitime de la Deutsche Bahn AG à une utilisation générale des données n’a pas été reconnu dans le contexte spécifique. Il faut plutôt que l’achat de billets soit possible de manière anonyme ou en utilisant un minimum de données de contact.
Illégalité de la liaison entre l’envoi de billets et les données de contact
L’obligation de fournir des données de contact a également été jugée non légale sous l’angle de la protection des consommateurs. La cour a clarifié qu’attacher l’achat de billets à la fourniture de données jugées non nécessaires en matière de protection des données n’est pas compatible avec le droit en vigueur. Cela concerne notamment l’exclusion d’alternatives d’achat et d’envoi.
Signification pour les entreprises de vente de billets et pour les consommateurs
Effets sur les modèles commerciaux numériques
Le jugement de la Cour d’appel de Francfort s. M. a des implications importantes pour les entreprises exploitant des modèles de distribution en ligne impliquant une inscription obligatoire et la fourniture de données de communication. La décision illustre que les entreprises doivent examiner soigneusement les exigences de la protection des données et aligner leurs processus commerciaux sur les principes de minimisation des données et de proportionnalité.
Exigences accrues pour la conception de services en ligne
Il faut tenir compte du fait que les consommateurs doivent conserver le contrôle sur leurs données personnelles et que les collectes de données dissimulées ou généralisées sans justification ne sont pas acceptées. Les canaux de distribution innovants tels que les boutiques de billets en ligne sont donc soumis à une sensibilité accrue en matière de protection des données.
Pas de force exécutoire – Il reste à voir le développement futur
Il est important de souligner que l’appel au tribunal fédéral a été autorisé contre l’arrêt. La clarification juridique finale n’a donc pas encore été établie. Jusqu’à une décision définitive, la présomption d’innocence s’applique à la pratique d’entreprise contestée. L’évolution future sera suivie avec grand intérêt par les entreprises et les consommateurs.
Pertinence pour le traitement des données d’entreprise
Pour les acteurs commerciaux et les investisseurs institutionnels, la décision est un signal pour évaluer régulièrement la conformité des processus de traitement des données existants et s’adapter à l’état actuel du droit et à la jurisprudence dans le domaine de la protection des données. En même temps, le jugement souligne que la conception des processus contractuels doit toujours équilibrer les nécessités commerciales et les droits des personnes concernées.
Les questions plus lointaines concernant la conception conforme à la protection des données du commerce électronique et des solutions de billetterie numériques ou l’intégration de canaux de communication alternatifs font l’objet d’un développement juridique continu. Les entreprises et les organisations bénéficieront d’une évaluation experte, en particulier dans un contexte international et en tenant compte des particularités sectorielles. Pour une évaluation juridique approfondie et un examen individuel, il est conseillé de consulter des cabinets spécialisés en droit de la protection des données – notamment MTR Legal offre un conseil juridique en protection des données et accompagne les clients dans la mise en œuvre conforme à la loi de leurs modèles commerciaux.
