Droit d'opposition : Définition juridique et Applications

Le droit d'opposition désigne, au sens du RGPD, la prérogative reconnue à toute personne concernée de s'opposer, à tout moment et pour des raisons tenant à sa situation particulière, à un traitement de données personnelles fondé sur la mission d'intérêt public ou sur les intérêts légitimes du responsable de traitement. L'article 21 du Règlement (UE) 2016/679 organise ce droit qui constitue, avec le droit à l'effacement, l'un des droits les plus emblématiques de la protection des personnes contre les traitements non souhaités.

L'enjeu pratique du droit d'opposition est central. Il permet à la personne concernée d'obtenir l'arrêt d'un traitement qui se déroule sur des bases légales ne nécessitant pas son consentement initial (intérêts légitimes du responsable, mission d'intérêt public). Le droit d'opposition vient ainsi équilibrer le pouvoir d'appréciation du responsable de traitement, qui peut décider seul de la mise en œuvre d'un traitement sur ces bases, en réservant à la personne concernée une voie de contestation a posteriori.

Le RGPD distingue deux régimes d'opposition aux conséquences procédurales radicalement différentes : l'opposition pour raisons tenant à la situation particulière de la personne concernée (article 21 paragraphe 1) et l'opposition sans condition à la prospection commerciale (article 21 paragraphe 2). La distinction commande l'effort probatoire respectif des parties et la portée des suites données par le responsable.

Vous souhaitez exercer ou défendre une demande d'opposition ? Le Cabinet Aurore Bonavia accompagne les organisations dans la mise en place et la défense des procédures d'opposition. → Voir l'accompagnement en droit du numérique

L'opposition pour raisons tenant à la situation particulière

L'article 21 paragraphe 1 du RGPD organise l'opposition motivée :

« La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point e) ou f), y compris un profilage fondé sur ces dispositions. Le responsable du traitement ne traite plus les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice. »

Trois éléments structurent ce régime :

• l'invocation de raisons tenant à la situation particulière par la personne concernée ; ces raisons doivent être motivées par des circonstances concrètes (état de santé, situation familiale, qualité professionnelle, vulnérabilité particulière) qui rendent le traitement disproportionné dans le cas d'espèce ;
• la mise en balance par le responsable de traitement des intérêts en présence ; le responsable doit cesser le traitement sauf à démontrer l'existence de motifs légitimes et impérieux qui prévalent sur les droits de la personne concernée ;
• la réservation des actions judiciaires : le traitement peut se poursuivre lorsqu'il est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, ce qui protège les intérêts du responsable engagé dans un contentieux.

L'effort probatoire repose ainsi sur le responsable de traitement, qui doit démontrer la prévalence de ses motifs légitimes et impérieux. La pratique des contrôles CNIL retient une interprétation stricte de cette notion : les simples intérêts économiques du responsable ne suffisent pas, et la démonstration impose la production d'une analyse de mise en balance documentée et personnalisée.

L'opposition sans condition à la prospection commerciale

L'article 21 paragraphe 2 du RGPD organise l'opposition à la prospection sans aucune condition :

« Lorsque les données à caractère personnel sont traitées à des fins de prospection, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection. »

Cette opposition se distingue par son caractère inconditionnel. La personne concernée n'a pas à motiver son opposition par une situation particulière, et le responsable de traitement n'a aucune marge d'appréciation pour la rejeter ou la limiter. L'article 21 paragraphe 3 du RGPD impose au responsable de cesser immédiatement le traitement à des fins de prospection à compter de la réception de l'opposition.

La pratique opérationnelle impose plusieurs aménagements :

• la mise en place d'outils de désinscription simples dans toutes les communications de prospection (lien de désabonnement dans les emails, possibilité de stop sms, désinscription téléphonique sans frais) ;
• la mise en place de bases d'exclusion garantissant que les personnes opposées ne sont plus sollicitées, y compris par les canaux distincts du canal initialement utilisé pour l'opposition ;
• la synchronisation entre les bases marketing utilisées par le responsable et celles de ses sous-traitants et partenaires commerciaux ;
• la traçabilité des oppositions dans le système d'information, pour permettre la démonstration de leur prise en compte en cas de contrôle.

L'article 21 paragraphe 4 du RGPD impose en outre que le droit d'opposition soit explicitement porté à l'attention de la personne concernée dès la première communication et présenté clairement et séparément de toute autre information. Cette obligation d'information renforcée souligne le caractère essentiel du droit d'opposition à la prospection dans l'économie du règlement.

L'articulation avec la prospection par voie électronique

La prospection commerciale par voie électronique (email, SMS) est par ailleurs encadrée par des dispositions spécifiques issues de la directive 2002/58/CE (directive vie privée et communications électroniques) et transposées dans la loi n° 2004-575 du 21 juin 2004 (LCEN). Ces dispositions imposent un régime de consentement préalable (opt-in) pour la prospection à destination des particuliers, sous réserve de l'exception du client existant (soft opt-in).

L'articulation entre le droit d'opposition RGPD et le régime du consentement préalable produit un dispositif renforcé pour les personnes concernées :

• pour les prospects sans relation préalable, le responsable doit recueillir un consentement préalable explicite, défaut duquel la prospection est illicite indépendamment de toute opposition ;
• pour les clients existants ayant fourni leurs coordonnées dans le cadre d'une vente préalable, la prospection sur des produits ou services analogues peut s'effectuer sur la base des intérêts légitimes du responsable, avec une faculté d'opposition à chaque sollicitation ;
• pour la prospection en B2B (entre professionnels) à destination d'adresses génériques ou de fonctions, le régime est plus souple, mais le droit d'opposition s'applique également à compter de la première sollicitation.

La CNIL sanctionne régulièrement les manquements aux exigences de la prospection commerciale, qui combinent souvent défaut de consentement initial et défaut de prise en compte des oppositions. La sanction prononcée le 21 juin 2022 contre Brico Privé (500 000 €) a notamment retenu la prospection persistante de personnes ayant exprimé leur opposition, en plus d'autres griefs.

Le profilage et le droit d'opposition

L'article 21 paragraphe 1 du RGPD précise que le droit d'opposition s'étend explicitement au profilage fondé sur la mission d'intérêt public ou les intérêts légitimes. Cette précision répond à l'importance croissante du profilage automatisé dans les pratiques contemporaines (scoring, segmentation comportementale, ciblage publicitaire).

L'EDPB a précisé dans ses Lignes directrices sur les décisions automatisées et le profilage (WP251) les conditions d'exercice du droit d'opposition au profilage :

• l'opposition au profilage doit être facilitée par des mécanismes simples identifiés dès la première communication (paramètres du compte, opt-out global, désactivation des cookies de profilage) ;
• l'opposition entraîne l'arrêt du profilage prospectif mais n'efface pas nécessairement les segments déjà attribués à la personne concernée, sauf demande complémentaire d'effacement ;
• l'opposition ne s'oppose pas aux traitements purement statistiques ou analytiques qui ne permettent pas l'identification individuelle.

Les plateformes numériques sont particulièrement concernées par cette obligation. La sanction prononcée le 31 décembre 2021 par la CNIL contre Facebook Ireland (60 millions d'euros) a notamment retenu la complexité disproportionnée des mécanismes d'opposition aux cookies de profilage, qui rendaient l'exercice du droit pratiquement impossible pour la majorité des utilisateurs.

Spécificité juridique sur la traçabilité et la démonstration de la prise en compte

L'article 5 paragraphe 2 du RGPD pose le principe d'accountability qui impose au responsable de traitement de pouvoir démontrer le respect des principes du règlement. En matière de droit d'opposition, cette obligation se traduit par une exigence de traçabilité opérationnelle :

• la journalisation des oppositions reçues, avec date, canal d'envoi, identification de la personne et nature de l'opposition ;
• la traçabilité des actions correctrices effectuées (mise à jour de la base de prospection, retrait des segments de profilage, communication aux sous-traitants et partenaires) ;
• la conservation des éléments de preuve pendant la durée de la prescription des actions civiles et administratives ;
• la possibilité de communication à l'autorité de contrôle en cas de réclamation.

La pratique impose la mise en place de systèmes d'information garantissant cette traçabilité de manière automatique. Les outils CRM modernes intègrent généralement des fonctionnalités de gestion des consentements et oppositions (Consent Management Platforms - CMP) qui automatisent la traçabilité. Pour les organisations de plus petite taille, des registres manuels rigoureusement tenus peuvent suffire, sous réserve de leur cohérence et de leur exhaustivité.

L'absence de traçabilité des oppositions constitue un manquement caractérisé en cas de contrôle. Plusieurs sanctions CNIL ont retenu ce manquement en plus du défaut substantiel de prise en compte des oppositions, soulignant l'importance accordée à l'accountability dans le dispositif global du règlement.

Le cabinet Aurore Bonavia se charge de vos enjeux en matière de droit d'opposition

• la mise en place de procédures internes de gestion des demandes d'opposition ;
• la rédaction des analyses de mise en balance pour les oppositions motivées ;
• la mise en place des outils de désinscription simples pour la prospection commerciale ;
• la rédaction des bases d'exclusion et la synchronisation avec les sous-traitants ;
• la défense face aux réclamations CNIL relatives au défaut de prise en compte des oppositions ;
• l'analyse juridique des dispositifs de profilage et la mise en place des mécanismes d'opposition ;
• l'accompagnement de la mise en conformité avec les exigences de prospection commerciale ;
• les recours pour les personnes concernées victimes de défaut de prise en compte de leurs oppositions ;
• la formation des équipes marketing et CRM aux exigences du RGPD en matière d'opposition.

En savoir plus sur l'accompagnement du cabinet : avocat RGPD.

Sources : Règlement (UE) 2016/679 (RGPD) art. 5, art. 21, directive 2002/58/CE (vie privée et communications électroniques), loi n° 2004-575 du 21 juin 2004 (LCEN art. 22), EDPB Lignes directrices WP251 sur les décisions automatisées et le profilage, CNIL guide pratique sur la prospection commerciale, sanctions CNIL Facebook Ireland 31 décembre 2021 et Brico Privé 21 juin 2022. Fiche mise à jour le 3 mai 2026.