Le RGPD prévaut sur les dispositions contractuelles : analyse d'une décision de l'AEPD sur la diffusion de contenus pour adultes

Contexte de l'affaire et enjeux juridiques

Une affaire récente traitée par l'Autorité espagnole de protection des données (AEPD) met en lumière la primauté du RGPD sur les dispositions contractuelles en matière de traitement des données personnelles. L'affaire concerne la diffusion non consentie d'une vidéo à caractère pornographique sur internet, malgré l'existence d'un contrat initial autorisant la cession des droits d'image.

Analyse détaillée de la décision de l'AEPD

L'AEPD a condamné l'éditeur du site web à une amende de 10 000 euros, démontrant que le consentement initial donné dans un cadre contractuel ne constitue pas une base légale suffisante pour la diffusion continue de contenus impliquant des données personnelles sensibles. Cette décision souligne l'importance du droit de révocation du consentement prévu par le RGPD.

Implications pratiques pour les professionnels de la compliance

Cette décision a des implications majeures pour les responsables de traitement qui doivent désormais : - Réévaluer leurs processus de gestion du consentement - Mettre en place des mécanismes effectifs de retrait du consentement - Assurer une documentation rigoureuse des bases légales de traitement

Quelques pistes pour l'intégration opérationnelle dans votre dispositif :

• Auditer les contrats existants impliquant le traitement de données personnelles pour identifier les clauses potentiellement problématiques

• Mettre en place une procédure de révision régulière des consentements et de leur validité

• Développer un processus clair de gestion des demandes de retrait du consentement

• Former les équipes juridiques et opérationnelles aux implications de cette jurisprudence