Adresses IP : pas d’identification sans collecte conforme au RGPD !

Publié le par Aurore Bonavia #Internet, RGPD
Adresses IP : Pas d’identification sans collecte conforme au RGPD !

Une société canadienne, qui a produit des œuvres audiovisuelles, a découvert que certaines d’entre elles se sont retrouvées sur des plateformes de téléchargement sans son autorisation.

Cette société a alors mandaté une société allemande pour collecter les données de trafic en lien avec ces téléchargements.

La société canadienne a obtenu une liste de 895 adresses IP et décidé de saisir le Tribunal de Grande Instance de Paris, en référé, pour obtenir de la part d’Orange la communication des informations permettant d’identifier les prétendus contrefacteurs.

Or, le 2 août 2019, le Tribunal de Grande Instance de Paris déboute la société canadienne en considérant que les adresses IP servant de support à la demande ont été collectées et traitées en violation du RGPD.

Le Tribunal a rappelé que les adresses IP sont car elles sont susceptibles d’identifier indirectement une personne physique.

Ainsi, pour être licites, la collecte et le traitement desdites adresses IP doivent avoir été réalisés dans le respect des règles applicables au droit de la protection des données à caractère personnel.

En l’espèce, la société canadienne n’a pas pu justifier avoir respecté les dispositions tant du RGPD que de la loi informatique et liberté antérieurement au RGPD.

En outre, le Tribunal a considéré que la société demanderesse n’a pas démontré l’existence précise de chacune des œuvres litigieuses et la titularité des droits d’exploitation invoqués sur ces œuvres.

Ce qu’il faut retenir : Assurez-vous d’être conforme aux dispositions applicables en matière de protection des données à caractère personnel car cela peut vous coûter cher : les honoraires de votre avocat pour engager une procédure et la condamnation à la somme de 8 000 € au titre des frais de procédure de votre adversaire !

Obtenez des réponses
et des conseils

À lire également

RGPD et réseaux sociaux

Cookies : Fini le bandeau ? une nouvelle recette nous attend !

La CJUE, le 1er octobre 2019, a revu la recette des cookies ! Dans un arrêt du 1er octobre 2019, la Cour de Justice de l'Union Européenne ("CJUE") a considéré que le placement de cookies devait requérir le consentement actif des internautes. En l'espèce, il s'agissait d'un site internet éditeur de jeux en ligne, lequel demandait aux internautes de remplir un formulaire pour pouvoir participer aux jeux.

Salariés : attention à l’utilisation des réseaux sociaux sur votre lieu de travail

Une salariée a échangé, avec une ancienne salariée, des propos dénigrants et injurieux envers son employeur. Elle s’est connectée sur son compte Facebook sur son lieu de travail et a laissé sa session ouverte sur le poste de travail de l’entreprise. Les propos ont alors été vus par d’autres salariés de l’entreprise.