- Texte visé : Projet de loi, modifié par le Sénat, relatif à la protection des données personnelles, n° 809
- Stade de lecture : Nouvelle lecture
- Examiné par : Commission des lois constitutionnelles, de la législation et de l'administration générale de la République
Compléter l’alinéa 12 par la phrase suivante :
« Pour les hypothèses prévues aux articles 4 à 6 de l’article 83 du règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 précité, en cas de récidive, les plafonds d’amendes administratives peuvent être multipliés par deux. »
Le règlement européen RGPD prévoit des sanctions pouvant s’élever de 10 000 / 20 000 euros ou, dans le cas d’une entreprise, jusqu’à 2 % / 4 % du chiffre d’affaires annuel mondial total de l’exercice précédent. Ceci permettra de pouvoir exercer un effet réellement dissuasif sur les grandes entreprises (notamment les GAFA) qui pourraient, à défaut d’amendes aux montants dissuasifs, considérer que l’illégalité n’est qu’un risque financier qui vaut la peine d’être couru.
Le législateur européen n’ayant pas épuisé sa compétence sur le cas précis d’une récidive en l’état du règlement RGPD, le législateur national peut tout à fait décider de préciser et compléter les dispositions européennes.
En transposant par ailleurs le raisonnement de cet arrêt du droit administratif qu’était la jurisprudence CE, 18 Avril 1902, Commune De Néris Le-Bains, nous pouvons estimer qu’eu égard aux circonstances propres à la France (une attention particulière menée contre certaines entreprises attirées par les perspectives de lucre et récidivistes http ://www.zdnet.fr/actualites/geolocalisation-la-cnil-inflige-100‑000-euros-d-amende-a-google-39759236.htm, et plus récemment http ://www.lemonde.fr/pixels/article/2017/05/16/donnees-personnelles-facebook-condamne-par-la-cnil-a-150‑000-euros-d-amende_5128370_4408996.html), il est pleinement justifié de recourir à un complément de sanctions administratives dans le sens de la rigueur.