Décision de la Cour fédérale de justice concernant le traitement des données par les agences de crédit
La Cour fédérale de justice allemande (BGH) a décidé le 18 décembre 2023 sous la référence VI ZR 972/25 que les agences de crédit telles que Schufa Holding AG ne sont pas tenues de supprimer immédiatement de leurs bases de données les inscriptions relatives à des créances réglées. Cette décision concerne le traitement des données à caractère personnel dans la tension entre la protection de l’individu et l’intérêt légitime de l’économie à disposer d’informations fiables sur la solvabilité.
Contexte de la procédure
Au centre de la procédure se trouvait un consommateur dont le défaut de paiement avait d’abord été signalé à la Schufa. Après le règlement de la créance, la personne concernée a exigé la suppression immédiate de l’inscription correspondante. Cependant, Schufa n’a pas supprimé la donnée immédiatement, mais s’est appuyée sur des délais de suppression fixés, comme il est d’usage dans le secteur.
Cadre juridique
Le tribunal devait examiner si la conservation ultérieure de telles informations était compatible avec le droit européen en matière de protection des données, en particulier le Règlement général sur la protection des données (RGPD). L’examen s’est principalement fondé sur l’article 6, paragraphe 1, point f) du RGPD, selon lequel un traitement est admissible lorsqu’il existe des intérêts légitimes de l’agence de crédit et de tiers, à condition que les intérêts de la personne concernée ne prévalent pas.
Considérations essentielles du tribunal
Légalité de la conservation continue
La BGH a constaté que le simple règlement de la créance n’entraîne pas nécessairement la suppression immédiate de l’inscription. La pratique de conservation de Schufa s’oriente selon des délais standardisés et prend ainsi en compte à la fois les intérêts du débiteur et ceux méritant protection de partenaires contractuels, qui doivent être protégés par ce biais contre d’importants défauts de paiement.
Compatibilité avec les exigences du RGPD
Selon le tribunal, il ne suffit pas que les données personnelles aient été intégrées dans la base de l’agence de crédit et que la créance ait ensuite été réglée. Des informations sur d’anciennes difficultés de paiement peuvent être prises en compte pendant une période limitée, afin de permettre aux agences de crédit d’évaluer la solvabilité future.
Importance pour les personnes concernées et les entreprises traitant des données
Par cet arrêt, la BGH souligne l’importance d’une pondération équilibrée des intérêts. Le stockage temporaire de créances réglées demeure permis tant que la durée reste raisonnable et que les personnes concernées peuvent toujours faire valoir leurs droits.
Conséquences pratiques
La décision confirme que Schufa et les institutions comparables ne doivent pas supprimer immédiatement les créances payées après leur règlement. Ce qui est central, c’est qu’une conservation temporaire des données personnelles demeure admissible, tant que celle-ci reste proportionnée par rapport aux intérêts de protection des personnes concernées. La fixation précise des délais de conservation continuera d’être appréciée au cas par cas et restera soumise à un contrôle constant.
En cas de procédure en cours, la présomption d’innocence s’applique ; la portée de l’arrêt pourra évoluer à l’avenir. Source : BGH VI ZR 972/25.
Pour les entreprises, investisseurs ou détenteurs de patrimoine, les situations à l’interface entre économie et protection des données prennent de plus en plus d’importance. Toute personne confrontée à des questions sensibles concernant le traitement des données et leur cadre juridique peut bénéficier dans la rubrique Conseil juridique en protection des données du soutien professionnel de l’équipe de MTR Legal.
