La personne concernée a demandé une copie des données à caractère personnel la concernant conservées par son ancien employeur (responsable de traitement) en vertu de l’article 15, paragraphes 1 et 3, du RGPD. Estimant que la réponse de son ancien employeur était incomplète, la personne concernée a saisi le tribunal régional de Nuremberg-Fürth. Le 29 janvier 2021, celui-ci a rejeté la demande.

La personne concernée a fait appel auprès du tribunal régional supérieur de Nuremberg (Oberlandesgericht Nürnberg, OLG Nürnberg), réclamant à nouveau son droit d’accès à toutes les données à caractère personnel la concernant conservées par le responsable du traitement.

Plus particulièrement, la personne concernée, en tant qu’ancien employé et membre du conseil d’administration du responsable du traitement, a demandé l’accès aux données à caractère personnel la concernant entre janvier 2000 et septembre 2016, y compris, entre autres, la correspondance, les rendez-vous du calendrier, le traitement des actions de la société et d’autres informations liées à son rôle en tant que membre du conseil d’administration.

L’OLG Nürnberg, dans un arrêt 4 U 347/21 du 29.11.2023 (https://www.gesetze-bayern.de/Content/Document/Y-300-Z-BECKRS-B-2023-N-36073?hl=true), traduit et présenté sur gdprhub (https://gdprhub.eu/index.php?title=OLG_N%C3%BCrnberg_-_4_U_347/21&mtc=today) a considéré que la demande d’accès était suffisamment claire, car elle reflétait essentiellement le libellé de l’article 15, paragraphe 1, du RGPD, et qu’il n’était généralement pas nécessaire que les demandes d’accès précisent les données demandées.

Ensuite, l’OLG Nürnberg a également considéré que les données à caractère personnel concernant une personne concernée couvrent toutes les informations qui sont liées à cette personne, en raison de leur contenu, de leur finalité ou de leurs effets. En outre, se référant à l’affaire C-307/22, la Cour a précisé que le droit d’accès prévu à l’article 15 du RGPD est « sans conditions préalables », ce qui signifie qu’un responsable du traitement doit accorder l’accès aux données à caractère personnel qui sont nécessaires également à des fins autres que celles visées au considérant 63 du RGPD.

En outre, l’OLG Nürnberg a estimé que la demande d’accès ne pouvait être considérée comme un abus des droits, étant donné que le droit à la protection des données est un droit fondamental et que l’accès aux données à caractère personnel est un moyen de protéger ce droit. Le fait que, en raison de la longue durée d’emploi de la personne concernée, les données à caractère personnel la concernant étaient nombreuses, ne fait pas de sa demande d’accès un abus de ses droits.

[NB –  en droit suisse, la solution est beaucoup plus restrictive : l’art. 25 al. 2 LPD prévoit que « (…) la personne concernée reçoit les informations nécessaires pour qu’elle puisse faire valoir ses droits selon la présente loi et pour que la transparence du traitement soit garantie. » La jurisprudence avait déjà anticipé le nouveau droit en limitant la portée du droit d’accès dans les litiges du travail: https://droitdutravailensuisse.com/2021/01/10/le-droit-dacces-du-travailleur-a-ses-donnees-principes-et-abus/]

Me Philippe Ehrenström, avocat, LLM, CAS, Genève et Onnens (VD)