- Texte visé : Texte de la commission sur le projet de loi, après engagement de la procédure accélérée, relatif à la protection des données personnelles (n°490)., n° 592-A0
- Stade de lecture : 1ère lecture (1ère assemblée saisie)
- Examiné par : Assemblée nationale (séance publique)
L’article 7 de la loi n° 78‑17 du 6 janvier 1978 précitée est complété par deux alinéas ainsi rédigés :
« Le consentement ne peut pas être présumé et, à ce titre, ne doit pas être présenté sous une forme prédéfinie sur l’acceptation.
« Le consentement doit être recueilli par une action spécifique de la personne concernée sans que cette action n’ait aucune autre finalité. Cela implique notamment que cette action n’ait pas pour conséquence de faire disparaître l’option de refus, de diriger la navigation vers une nouvelle page, ou de valider l’envoi d’un formulaire.»
Cet amendement vise à définir la manière selon laquelle un consentement au traitement des données personnelles peut être obtenu et à empêcher la dilution ou le masquage du consentement dans des formulations trompeuses.
Le premier alinéa interdit par exemple l’utilisation de cases d’acceptation précochées dans un formulaire.
Le second alinéa interdit l’utilisation d’artifices pour extorquer le consentement, par exemple, comme on le voit souvent, un gros bouton « Je m’inscris » suivi d’une phrase à peine lisible indiquant « En m’inscrivant, j’accepte que mes données personnelles soient utilisées pour... des finalités qui n’ont rien à voir avec l’objet de l’inscription ».
Il est fréquent également que l’action de consentement ait pour effet de faire disparaître l’option de refus avant même qu’elle ait pu être lue.