(CJUE, 29 juillet 2019, C-40/17, Fashion ID c. Verbraucherzentrale) L’arrêt est rendu sur renvoi préjudiciel du Oberlandesgericht de Dusseldorf. Il porte sur l’interprétation des dispositions de la directive 95/46 sur les données à caractère personnel, abrogée et remplacée par le RGPD. Les faits de la cause mettent en évidence la difficulté générée par la pratique usuelle d’un gestionnaire d’un site internet (ici Fashion ID) de présenter sur son site du contenu externe, par l’insertion d’un lien. Ce lien consistait en l’espèce en l’icône « j’aime » de Facebook, insérée dans le site internet Fashion ID. La seule présence de cette icône actionnait, sans requérir un comportement actif de l’internaute visitant le site Fashion ID (celui-ci ne doit pas avoir cliqué sur le lien et il ne doit même pas être membre de Facebook) le transfert des données à caractère personnel de celui-ci vers Facebook. ...

Le "Groupe 29" (“Article 29 Data Protection Working Party”), considéré comme le Comité Européen de la Protection des Données (“EDPB”) a pour objectif de communiquer des lignes directrices afin de permettre une compréhension uniforme et équivalente entre les Etats membres des dispositions du Règlement général sur la protection des données à caractère personnel (“GDPR”), qui entrera en vigueur le 25 mai 2018. A ce jour, plusieurs lignes directrices ont été publiées, dont celles relatives au droit à la portabilité des données, à la désignation d’un « Data Protection Officer » ou encore au « lead supervisory authority ». ...