GRACES.community
← Média

Veille réglementaire

Le déréférencement : Guide pratique pour les compliance officers

CNIL · 25/04/2025

Le déréférencement : Un droit fondamental pour la protection de la vie privée en ligne


Comprendre le déréférencement et son cadre juridique


Le déréférencement est un droit fondamental qui permet aux individus de demander aux moteurs de recherche de supprimer certains résultats de recherche associés à leur nom. Ce droit, consacré par l'arrêt Google Spain de la CJUE en 2014 et renforcé par le RGPD, s'inscrit dans une démarche plus large de protection des données personnelles.


Le déréférencement ne supprime pas le contenu original du web, mais empêche son apparition dans les résultats de recherche lorsqu'une recherche est effectuée sur le nom d'une personne. Cette nuance est importante car elle préserve l'équilibre entre le droit à la vie privée et le droit à l'information.


Les conditions et la procédure de déréférencement


Pour qu'une demande de déréférencement soit recevable, plusieurs critères doivent être réunis :


- Les informations doivent être inadéquates, non pertinentes ou excessives

- Le délai écoulé depuis la publication doit être pris en compte

- L'intérêt public à accéder à l'information doit être évalué

- Le rôle de la personne dans la vie publique doit être considéré


La procédure implique :


1. Une demande directe auprès du moteur de recherche

2. La fourniture d'éléments justificatifs

3. L'analyse au cas par cas par le moteur de recherche

4. La possibilité de recours auprès de la CNIL en cas de refus


Implications pratiques pour les professionnels de la compliance


Les compliance officers doivent intégrer le droit au déréférencement dans leurs dispositifs de protection des données personnelles :


- Formation des équipes sur les critères d'évaluation des demandes

- Mise en place de procédures de traitement des demandes

- Documentation des décisions prises

- Veille sur l'évolution de la jurisprudence


Quelques pistes pour l'intégration opérationnelle dans votre dispositif :


• Établir une procédure claire de traitement des demandes de déréférencement incluant les critères d'évaluation et les délais de réponse

• Mettre en place un registre de suivi des demandes pour assurer la traçabilité des décisions

• Former les équipes juridiques et compliance aux spécificités du déréférencement et à l'analyse des demandes

• Prévoir un processus de révision périodique des décisions prises pour tenir compte de l'évolution du contexte

Source : CNIL

À lire aussi

EDPB : consultation sur les Helpful Templates RGPDMission Lasserre : convergence entre protection des données et concurrenceEvaluations des tiers et mesures de vigilance pour les PME et ETILes RDV Transformations du Droit