La loi sur la rétention des données invalidée aux Pays-Bas
Appliquant la jurisprudence de la Cour de Justice de l'Union Européenne, la justice néerlandaise a jugé mercredi que la loi qui imposait aux FAI et opérateurs télécoms de conserver un journal de toutes les connexions et appels des abonnés ne protégeait pas suffisamment la vie privée des individus.
L'arrêt Digital Rights Ireland de la Cour de Justice de l'Union Européenne (CJUE) continue de faire des victimes dans les législations européennes.
Nombre d'observateurs du droit néerlandais s'attendaient à ce que la justice confirme l'illégalité de la loi sur la rétention des données du Pays-Bas, qui faisait obligation aux FAI et aux opérateurs téléphoniques de conserver toutes les données de connexion et de communication pendant une durée de 12 mois (pour le téléphone) ou de 6 mois (pour Internet). Malgré l'avis du Conseil d'Etat néerlandais qui avait confirmé le risque de censure, le Gouvernement avait choisi de conserver sa loi en l'état, en ne faisant que restreindre légèrement le champ des personnes autorisées à accéder aux données conservées, et des circonstances le permettant.
Le tribunal de La Haye avait été saisi par de nombreuses organisations, dont Privacy First, l'Association des Avocats de la Défense Pénale, l'Association des Journalistes Néerlandais, ou encore plusieurs FAI et opérateurs télécoms. Mercredi, il s'est appuyé sur l'arrêt de la CJUE pour juger que la loi n'était pas conforme aux nécessaires protections de la vie privée des individus.
UNE INGÉRENCE PARTICULIÈREMENT GRAVE
Dans son arrêt Digital Rights Ireland, la CJUE avait expliqué que même si elles ne disaient rien du contenu des échanges, "ces données (conservées), prises dans leur ensemble, sont susceptibles de permettre de tirer des conclusions très précises concernant la vie privée des personnes dont les données ont été conservées, telles que les habitudes de la vie quotidienne, les lieux de séjour permanents ou temporaires, les déplacements journaliers ou autres, les activités exercées, les relations sociales de ces personnes et les milieux sociaux fréquentés par celles-ci".
Elle estimait que l'exigence de conservation des données et leur accès par les autorités de l'Etat constituait "une ingérence particulièrement grave" dans la vie privée des citoyens, et que l'intérêt général qu'elle reconnaissait, pour l'enquête contre les crimes graves, devait toutefois imposer des mesures proportionnées. Or la loi "comporte une ingérence dans les droits fondamentaux de la quasi-totalité de la population européenne" et impose de conserver les données même "des personnes pour lesquelles il n’existe aucun indice de nature à laisser croire que leur comportement puisse avoir un lien, même indirect ou lointain, avec des infractions graves".
"Le législateur de l’Union a excédé les limites qu’impose le respect du principe de proportionnalité", tranchait la CJUE.
En France, l'impact de la décision de la CJUE sur la viabilité de la législation est sujet à débat. La question a été posée au Gouvernement dès avril 2014 par le député Lionel Tardy (UMP), mais toujours aucune réponse n'a été apportée.