In modern markets, many companies offer so-called 'free' services and monetize consumer data they collect through those services. This paper argues that consumer law and data protection law can usefully complement each other. Data protection law can also inform the interpretation of consumer law. Using consumer rights, consumers should be able to challenge excessive collection of their personal data. Consumer organizations have used consumer law to tackle data protection infringements. The interplay of data protection law and consumer protection law provides exciting opportunities for a more integrated vision on 'data consumer law'.
- ID de l'article : 2510.13466
- Titre : The Perfect Match? A Closer Look at the Relationship between EU Consumer Law and Data Protection Law
- Auteurs : Natali Helberger (Université d'Amsterdam), Frederik Zuiderveen Borgesius (Université d'Amsterdam), Agustin Reyna (BEUC, l'Organisation Européenne des Consommateurs)
- Classification : cs.CY (Informatique et Société)
- Journal de Publication : Common Market Law Review, Volume 54 (2017), Numéro 5
- Type d'article : Recherche en Théorie Juridique
Sur le marché moderne, de nombreuses entreprises proposent des services dits « gratuits » et tirent profit de la collecte de données consommateurs via ces services. Cet article soutient que le droit de la consommation et le droit de la protection des données peuvent se compléter efficacement. Le droit de la protection des données peut également fournir des orientations pour l'interprétation du droit de la consommation. Par le biais des droits des consommateurs, les consommateurs devraient être en mesure de contester la collecte excessive de leurs données personnelles. Les organisations de consommateurs ont déjà utilisé le droit de la consommation pour résoudre les violations du droit de la protection des données. L'interaction entre le droit de la protection des données et le droit de la protection des consommateurs offre des perspectives enthousiasmantes pour une vision plus intégrée du « droit de la consommation des données ».
- Nouveaux défis dans l'économie numérique : Dans l'économie numérique, de nombreux services numériques en ligne ne sont plus échangés contre de l'argent, mais contre des données personnelles. « Payer avec des données » est devenu une formule populaire mais trompeuse.
- Séparation des cadres juridiques : Pendant longtemps, le droit de la consommation et le droit de la protection des données ont appartenu à deux mondes distincts :
- Le droit de la consommation se concentre principalement sur la relation entre les consommateurs et les commerçants de produits et services
- Le droit de la protection des données vise à protéger l'équité et les droits fondamentaux lors du traitement des données personnelles
- Besoin de convergence des cadres juridiques : Avec la prolifération des produits et services numériques axés sur les données et la généralisation de l'Internet des objets, la pertinence de la collecte et du traitement des données en tant que partie intégrante de la fourniture de services aux consommateurs augmentera encore.
- Limitations des approches existantes : S'appuyer uniquement sur le droit de la protection des données peut ne pas offrir la meilleure protection aux consommateurs numériques, en particulier en raison de l'accent mis sur le consentement éclairé comme base juridique du traitement des données dans les transactions de consommation.
- Besoin de développement politique : En 2014, le Contrôleur européen de la protection des données (CEPD) a commencé à discuter de l'interaction entre la protection des données, le droit de la concurrence et la protection des consommateurs dans l'économie numérique ; en 2015, la proposition de directive sur les contrats de fourniture de contenu numérique a formellement inscrit l'échange de données à l'agenda politique de l'UE.
- Lacune théorique : L'interaction entre le droit de la consommation et le droit de la protection des données n'a pas été suffisamment comprise, nécessitant une exploration de la manière dont les deux domaines peuvent se compléter mutuellement.
- Construction d'un cadre théorique : Propose une vision intégrée du « droit de la consommation des données », explorant les possibilités de complémentarité entre le droit de la consommation et le droit de la protection des données.
- Analyse de l'application juridique : Analyse en détail comment le droit de la consommation complète le droit de la protection des données dans les domaines suivants :
- Flexibilité des exigences de divulgation d'informations
- Protection juridique des services « gratuits »
- Identification des clauses abusives
- Réglementation des pratiques commerciales déloyales
- Protection des consommateurs vulnérables
- Études de cas pratiques : Par le biais d'études de cas réelles en Allemagne, en Norvège et ailleurs, démontre comment les organisations de consommateurs ont réussi à utiliser le droit de la consommation pour résoudre les violations du droit de la protection des données.
- Recommandations politiques : Fournit des recommandations pour l'amélioration du projet de directive sur le contenu numérique et le développement du cadre juridique de l'économie des données.
Cet article adopte une méthode de recherche juridique comparative, combinant l'analyse théorique et les études de cas :
- Analyse des dispositions juridiques : Analyse approfondie des dispositions pertinentes du RGPD, de la directive sur les droits des consommateurs, de la directive sur les pratiques commerciales déloyales, etc.
- Méthode d'étude de cas : Analyse des cas d'application réels en Allemagne, en Norvège et ailleurs
- Méthode d'analyse comparative : Compare l'efficacité de l'application du droit de la consommation et du droit de la protection des données dans différents contextes
- Actif économique : Concept des données comme monnaie
- Composante du service : Traitement des données comme condition nécessaire à la fourniture du service
- Déterminant des conditions de service : Détermination des prix personnalisés et des conditions de service par analyse des données
- Moyen d'influencer les décisions : Utilisation des données consommateurs pour identifier et exploiter les préjugés et faiblesses personnels
Analyse la complémentarité des deux systèmes juridiques dans quatre domaines fondamentaux :
- Droits informationnels des consommateurs
- Statut juridique des services « gratuits »
- Contrôle des clauses abusives
- Réglementation des pratiques commerciales
Contribution du droit de la protection des données :
- Le RGPD impose des obligations de transparence détaillées
- Exige l'utilisation d'un langage concis et compréhensible
- Recommande l'utilisation de visualisations et d'icônes standardisées
Complément du droit de la consommation :
- La directive sur les pratiques commerciales déloyales offre une flexibilité supplémentaire
- Exige la divulgation d'informations importantes susceptibles d'affecter la décision de transaction du consommateur
- Fournit des recours spécifiques en cas de violation des obligations informationnelles
Problèmes actuels :
- Traditionnellement, les services ne impliquant pas de paiement monétaire ne sont souvent pas couverts par la protection du droit de la consommation
- Cela entraîne un niveau de protection inférieur pour les consommateurs qui obtiennent des services en échange de données ou d'attention
Développement juridique :
- La directive sur les pratiques commerciales déloyales interdit de décrire comme « gratuits » les produits nécessitant la fourniture de données personnelles
- Le projet de directive sur le contenu numérique inclut explicitement les données comme « contrepartie de l'exécution »
Champ d'application :
- La directive sur les clauses abusives s'applique à tous les contrats entre consommateurs et fournisseurs
- Peut évaluer l'équité des clauses exigeant le consentement des consommateurs au traitement excessif de données
Cas pratiques :
- Les organisations de consommateurs allemandes ont poursuivi avec succès Facebook et Apple pour clauses abusives
- La cour de Berlin a reconnu que les dispositions du droit de la protection des données doivent être considérées comme des dispositions de protection des consommateurs
Extension du concept traditionnel :
- Traditionnellement basé sur les caractéristiques personnelles telles que l'âge, le handicap, le revenu
- Dans l'environnement numérique, il est nécessaire d'identifier de nouveaux groupes de consommateurs vulnérables
Nouvelles formes de vulnérabilité :
- Utilisateurs actifs en ligne (laissant des traces de données importantes)
- Consommateurs du « quantified self »
- Groupes particulièrement susceptibles de manipulation sur les marchés numériques
- Contexte du cas : L'association fédérale des organisations de consommateurs allemandes a poursuivi Facebook pour sa fonction « Trouver des amis »
- Fondement juridique : Violation du droit allemand de la protection des données et de la loi sur les pratiques commerciales déloyales
- Résultat du jugement : La cour d'appel de Berlin a confirmé que la violation du droit de la protection des données constitue également une violation du droit de la consommation
- Signification : Établit un précédent selon lequel les organisations de consommateurs peuvent engager des poursuites pour violations du droit de la protection des données
- Contexte du cas : L'ombudsman norvégien des consommateurs a déposé plainte contre les conditions de Tinder pour violation de la loi sur les clauses abusives
- Points de controverse :
- Entrée en vigueur des clauses par accord implicite
- Autorisation d'accès aux informations consommateurs dans d'autres applications
- Signification juridique : Démontre le rôle du droit de la consommation dans l'examen des clauses de collecte et de traitement des données personnelles
- Contexte de l'action : Action coordonnée des organisations de consommateurs américaines et européennes
- Objectif : Demander aux organismes de protection des consommateurs et aux autorités de protection des données d'examiner les violations du droit de la protection des données et du droit de la consommation concernant les jouets connectés
- Signification : Démontre le potentiel d'application du droit de la consommation à la protection de la vie privée dans les produits de l'Internet des objets
- Divergences conceptuelles : Les deux domaines juridiques peuvent être incohérents dans l'application de concepts tels que le préjudice, l'équité, les dommages-intérêts ou les données
- Normes de qualité : Dans le projet de directive sur le contenu numérique, les consommateurs qui échangent des données contre des services ne semblent pas avoir le droit d'attendre les mêmes normes de fonctionnalité et de qualité que les services payants
- Exigences de consentement : Le RGPD exige que le consentement soit « librement donné », mais le projet de directive sur le contenu numérique reconnaît explicitement la fourniture de données personnelles comme contrepartie possible de l'exécution
- Exercice des droits : Le droit du consommateur de retirer son consentement à tout moment en vertu du RGPD peut entrer en conflit avec les obligations en vertu du droit des contrats
- Protection des droits fondamentaux : Reconnaître que les données peuvent servir de contrepartie en vertu du droit de la consommation ne devrait pas être interprété comme une justification de l'utilisation des données personnelles comme marchandise
- Considérations relatives aux droits humains : Considérer les données personnelles uniquement comme un bien échangeable entrerait en conflit avec les droits humains
- Normes unifiées : Établir des normes de cohérence entre le droit de la consommation et le droit de la protection des données concernant les concepts liés aux données
- Mesures de recours : Concevoir des mesures de recours appropriées pour les cas où les services « gratuits » ne répondent pas aux exigences
- Modèles de financement indirect : Considérer les modèles de services financés indirectement, tels que la publicité comportementale
- Coopération institutionnelle : Renforcer la coordination entre les organismes de protection des consommateurs et les autorités de protection des données
- Uniformité de l'application : Établir des normes et procédures d'application uniformes
- Évaluation de la valeur : Rechercher comment évaluer la valeur des données personnelles dans les relations d'échange contractuelles
- Mécanismes de recours : Développer de nouveaux mécanismes de recours adaptés aux services d'échange de données
- Recherche comparative : Comparer les approches différentes entre les États-Unis (développement par la FTC de principes d'utilisation équitable des informations personnelles basés sur le droit de la consommation) et l'Europe
- Complémentarité : Le droit de la consommation et le droit de la protection des données peuvent se compléter efficacement, offrant une protection plus complète aux personnes sur les marchés modernes
- Utilité pratique : La pratique réussie des organisations de consommateurs utilisant le droit de la consommation pour résoudre les violations du droit de la protection des données démontre la valeur de cette complémentarité
- Caractère évolutif : La vision intégrée du « droit de la consommation des données » offre une nouvelle voie pour l'équité et la protection des droits fondamentaux sur les marchés de consommation numériques
- Contribution théorique : Première exploration systématique du domaine d'intersection entre le droit de la consommation et le droit de la protection des données
- Innovation méthodologique : Fournit un nouveau paradigme pour la recherche juridique interdisciplinaire
- Orientation politique : Fournit un soutien théorique juridique important pour la stratégie du marché unique numérique de l'UE
- Outils d'application : Fournit aux organisations de consommateurs et aux organismes de réglementation de nouveaux outils et stratégies d'application
- Protection des droits : Renforce l'efficacité de la protection des droits des consommateurs dans l'environnement numérique
- Réglementation du marché : Fournit un cadre juridique pour la concurrence équitable sur les marchés numériques
Cet article a un impact important dans le domaine du droit de l'UE, offrant une perspective juridique innovante et des solutions pratiques pour comprendre et relever les défis de la protection des consommateurs dans l'économie numérique.