(Article mis à jour le 14 octobre 2014)
La Cour de Justice de l’Union Européenne (CJUE) l’a jugé en mai dernier, dans un arrêt C-131/12 du 13 mai 2014 une activité de moteur de recherche sur internet est un «traitement de données à caractère personnel» dans la mesure où il trouve, indexe, et stocke des informations personnelles de personnes physiques afin de les mettre à la disposition des internautes selon un ordre de préférence.
De cette constatation, la CJUE tire une conséquence majeure : afin de respecter les droits d’une personne visée par ces informations, l’exploitant d’un moteur de recherche est obligé de supprimer de la liste de ses résultats les liens vers des pages web, publiées par des tiers, qui contiennent des informations relatives à cette personne… peu important que les informations litigieuses aient été ou non effacés de ces pages web, et ce, le cas échéant, même lorsque leur publication en elle-même sur lesdites pages est licite.
Google et les autres moteurs de recherche doivent donc supprimer tous liens proposés en résultat à une recherche portant par exemple sur une requête de type « prénom + nom », à première demande de l’intéressé, dès lors que le demandeur justifie de son identité et du caractère privé des données.
C’est la raison pour laquelle Google s’est empressé de mettre en ligne un formulaire intitulé « Demande de suppression de résultat de recherche au titre de la législation européenne relative à la protection des données« . Le lien vers le formulaire a toutefois été supprimé parce que, en raison de ce lien, mon article avait été soigneusement désindexé par Google. Cette question de la difficulté à retrouver le lien vers ledit formulaire a d’ailleurs été très justement posée à David DRUMMOND, Chief Legal Officer de Google Inc., lors du « Advisory Council » de Google sur le Droit à l’Oubli, au Forum des Images (Forum des Halles) , le 25 septembre 2014 dernier. David Drummond n’a pas vraiment répondu à l’attaque, mais il n’a pas nié non plus lesdites désindexations des liens et des articles comprenant un lien vers ledit formulaire de droit à l’oubli.
Exception importante apportée par cet arrêt de la Cour de Justice : les personnes physiques ayant joué un rôle dans la vie publique ne pourront pas demander la suppression d’informations ou de données présentant un intérêt prépondérant pour le public à avoir accès aux informations et/ou aux données en question.
Monsieur Toutlemonde peut donc solliciter le retrait des informations se rapportant à lui via le formulaire de droit à l’oubli de Google… et il est en droit de s’attendre à ce que Google réponde favorablement à sa demande.
A l’inverse, une personnalité politique ou un « pipole » (people, star, célébrité), aura davantage de difficulté à voir supprimer un contenu… car le premier gardien de l’intimité de sa vie privée devient Google et non le juge.
Dans son arrêt, la CJUE a donc sauvegardé les intérêts financiers de la presse qui pourra continuer de faire ses choux gras des enfants illégitimes ou relations extra-conjugales de stars et de personnes politiques en vue.
Pour les autres personnes physiques, il faut reconnaitre une certaine efficacité de l’emploi du formulaire Google de droit à l’oubli.
Cependant deux choses ne doivent pas être oublié :
- Google n’est ni juge ni avocat et n’a pas vocation à substituer au pouvoir judiciaire : il ne faut donc pas s’attendre à des miracles de « justice privée » ; il restera toujours la solution du recours au juge pour la suppression de contenus litigieux ;
- Toutes les données personnelles dont vous êtes l’auteur sur la toile ne feront pas l’objet d’une désindexation par GOOGLE : si vous avez perdu le contrôle d’un compte de blog ou de réseau social, il faudra alors faire appel à la justice pour obtenir la suppression du compte piraté ou sur lequel vous subissez une usurpation d’identité numérique.
Enfin, il est à prévoir un certain encombrement des services de Google, qui met déjà beaucoup de temps à exécuter des décisions de justice qui leur sont adressées par voie postale ou acte extra-judiciaire.
Ceux qui espéraient des mesures exceptionnelles et une révolution pour la protection des données personnelles et de la vie privée risquent donc, pour partie, d’être déçus.