L'Allemagne retarde la transposition des règles européennes sur la protection des données

Dans un rapport présenté au Bundestag mardi (5 avril), le commissaire allemand à la Protection des données a critiqué le pays pour avoir retardé sa mise en application de la directive européenne sur la protection des données, notamment dans le domaine de la Justice et des Affaires intérieures.

La pandémie, qui a affecté la protection des données et la liberté d’information dans de nombreux domaines, figurait en bonne place dans le rapport annuel que le commissaire à la Protection des données, Ulrich Kelber, a présenté mardi (5 avril) au président du Bundestag, Bärbel Bas.

« Mais cela ne signifie pas que le reste du monde n’a pas évolué. Au contraire : l’ancien gouvernement fédéral a présenté toute une série de lois globales en fin de législature, par exemple la loi sur la sécurité informatique ou les nouvelles lois sur les télécommunications, la TKG et la TTDSG », a déclaré M. Kelber lors d’une conférence de presse du gouvernement fédéral à Berlin.

Il a déploré le fait que son cabinet ait reçu, une fois de plus, de nombreux projets de règlements avec des délais beaucoup trop courts pour émettre des observations.

La mise en œuvre de la directive européenne sur la protection des données personnelles dans le domaine de la Justice et des Affaires intérieures a également pris beaucoup de retard. La loi fédérale sur la police, en particulier, n’a pas été modifiée en conséquence.

« La loi fédérale sur la police ne dispose pas des mesures de contrôle et d’exécution que le droit européen prévoit. […] En fait, le règlement correspondant était prêt en 2016 et depuis lors, il n’y a pas eu de concrétisation », a déclaré M. Kelber.

Mise en application tardive

L’Allemagne a déjà fait preuve d’une extrême réticence à mettre en œuvre les règles de l’UE en matière de protection des données et a manqué certaines échéances.

La directive « vie privée et communications électroniques », par exemple, a été adoptée au niveau de l’UE en 2009, mais n’a été entièrement transposée dans le droit allemand que l’année dernière, lorsque la nouvelle loi réglementant la protection des données et la vie privée a été adoptée.

L’Allemagne a également pris du retard dans l’adaptation de sa loi sur la police fédérale aux normes du droit européen, ce qui aurait dû être finalisé avant le 6 mai 2018. Dans le rapport, M. Kelber a critiqué cette adaptation toujours manquante.

Le projet de modification de la loi proposé par le précédent gouvernement a échoué au Bundesrat. Étant donné que cette modification aurait donné à la police de nombreux nouveaux pouvoirs, pourtant problématiques du point de vue constitutionnel, et empiété sur les compétences des États fédéraux, le gouvernement actuel est confronté à la tâche de la réviser à nouveau.

Par exemple, selon M. Kelber, l’autorisation de surveillance préventive des télécommunications prévue par le projet d’amendement était controversée.

L’actuelle coalition gouvernementale s’est déjà saisie de la question et fait pression pour une mise en œuvre rapide.

« En tant que groupe parlementaire des Verts au Bundestag, nous travaillerons dur pour que les exigences juridiques européennes soient enfin mises en œuvre et que les pouvoirs des autorités de surveillance ne soient en aucun cas affaiblis », a déclaré à EURACTIV Konstantin von Notz, porte-parole des Verts sur la politique des réseaux.

Le parti libéral FDP est également favorable à l’adaptation de la base juridique pour les violations de la protection des données. L’objectif est de permettre aux autorités de surveillance de réagir en émettant des ordres ou des interdictions et de permettre un contrôle judiciaire, a déclaré à EURACTIV Maximilian Funke-Kaiser, porte-parole de la Politique numérique pour le groupe parlementaire du FDP.

Le FDP et les Verts ont rejoint les sociaux-démocrates pour former une coalition gouvernementale à trois après les dernières élections de septembre 2021.

Protection des données et liberté d’information

Dans son nouveau rapport, M. Kelber a examiné plusieurs questions liées aux pandémies, ainsi que la réglementation de l’intelligence artificielle et le traitement des données de recherche.

Le commissaire a mis en garde contre l’utilisation permanente des données de santé à des fins de vérification, comme cela a été le cas lors de la pandémie de Covid-19. Selon M. Kelber, à long terme, les données de santé ne devraient pas être utilisées pour accéder à des lieux.

Les employeurs ne devraient pas non plus bénéficier d’un accès permanent aux données de santé, qui sont de nature sensible et devraient bénéficier d’une protection spéciale, a précisé M. Kelber.

En 2021, le commissaire à la Protection des données a reçu de nombreuses communications et plaintes, dont 10 106 relatives à la protection des données et 622 au droit à la liberté d’information. Les citoyens ont déposé 6 829 plaintes.

« Le niveau constamment élevé des demandes de renseignements et des plaintes montre clairement à quel point les citoyens ont besoin de conseils et à quel point l’autodétermination informationnelle est importante, en particulier à l’ère numérique », ont commenté les députés Verts du Bundestag Konstantin von Notz et Misbah Khan.

Khan et von Notz ont également insisté pour que le commissaire et son expertise soient intégrés dans les processus législatifs à un stade précoce « car les défis qui nous attendent en tant que législateurs restent grands au vu de la rapidité des progrès technologiques. »