Le déréférencement multidomaines remis en cause

La société Google a obtenu la censure de partielle de la délibération n° 2016-054 du 10 mars 2016 par laquelle la CNIL a prononcé à son encontre une sanction de 100 000 euros accompagnée du déréférencement total de certaines condamnations pénales de particuliers.

Le déréférencement multidomaines en cause  

La CNIL avait sanctionné la société Google Inc. au motif qu’elle refuse, lorsqu’elle fait droit à une demande de déréférencement, d’effectuer ce déréférencement sur l’ensemble des noms de domaine de son moteur de recherche et se borne à supprimer les liens en cause des seuls résultats affichés en réponse à des recherches menées depuis les noms de domaine correspondant aux déclinaisons de son moteur de recherche dans les Etats membres de l’Union européenne.

La CNIL avait par ailleurs estimé insuffisante la proposition complémentaire dite de « géo-blocage » faite par la société Google Inc., après expiration du délai de mise en demeure, de supprimer la possibilité d’accéder, depuis une adresse IP réputée localisée dans l’Etat de résidence du bénéficiaire du « droit au déréférencement », aux résultats litigieux à la suite d’une recherche effectuée à partir de son nom, indépendamment de la déclinaison du moteur de recherche qu’a sollicitée l’internaute.

Position plus souple du Conseil d’Etat

En sanctionnant la société Google au motif que seule une mesure s’appliquant à l’intégralité du traitement liée au moteur de recherche, sans considération des extensions interrogées et de l’origine géographique de l’internaute effectuant une recherche, est à même de répondre à l’exigence de protection telle qu’elle a été consacrée par la CJUE, la CNIL a entaché la délibération attaquée d’erreur de droit.

Mise en balance des droits impérative

En effet, s’il est vrai que le droit de l’Union n’impose pas, en l’état actuel, que le déréférencement auquel il serait fait droit porte sur l’ensemble des versions du moteur de recherche en cause, il ne l’interdit pas non plus. Partant, une autorité de contrôle ou une autorité judiciaire d’un Etat membre demeure compétente pour effectuer, à l’aune des standards nationaux de protection des droits fondamentaux, une mise en balance entre, d’une part, le droit de la personne concernée au respect de sa vie privée et à la protection des données à caractère personnel la concernant et, d’autre part, le droit à la liberté d’information, et, au terme de cette mise en balance, pour enjoindre, le cas échéant, à l’exploitant de ce moteur de recherche de procéder à un déréférencement portant sur l’ensemble des versions dudit moteur. Une telle faculté (déréférencement intégral multidomaines) ne peut être ouverte qu’au terme d’une mise en balance entre, d’une part, le droit de la personne concernée au respect de sa vie privée et à la protection des données à caractère personnel la concernant et, d’autre part, le droit à la liberté d’information. Or, la délibération attaquée de la CNIL n’a pas effectué une telle mise en balance. Télécharger la décision