Dans le conflit sur la rétention des données en Allemagne, une affaire décisive devant la Cour de justice des Communautés européennes entre dans sa phase finale. Les juges et l’avocat général entendront les parties concernées ce lundi à Luxembourg. Un jugement est alors attendu l’année prochaine au plus tard (affaires C-793/19 et C-794/19).

Compatible avec les droits fondamentaux ?

Le contexte est celui d’un litige en cours devant la Cour administrative fédérale de Leipzig entre l’Agence fédérale des réseaux, Telekom et le fournisseur d’accès à Internet SpaceNet. Les entreprises se défendent contre un règlement qui les oblige à conserver certaines données sur les clients pour que les autorités puissent y avoir accès. Au nom de la Cour administrative fédérale, les juges doivent maintenant répondre à la question de savoir si la réglementation allemande est compatible avec les droits fondamentaux européens.

Depuis des années, cette question fait l’objet d’un conflit dans plusieurs pays de l’UE entre les autorités chargées de la sécurité et les politiciens, ainsi que les militants des droits civils et les défenseurs des consommateurs. Pour SpaceNet, la conservation des données a également une dimension économique. Selon ses propres informations, l’entreprise munichoise ne reçoit qu’un petit nombre de demandes des autorités chaque année. Les coûts de conservation des données ne sont pas vraiment proportionnels. SpaceNet est soutenu par l’association Internet allemande eco.

L’adéquation est remise en question

La CJUE avait déjà traité la question en octobre 2020. À l’époque, les juges ont estimé que les réglementations nationales qui stockent des données sans motif ne sont pas admissibles. Des exceptions sont possibles lorsqu’il s’agit de lutter contre une criminalité grave ou une menace concrète pour la sécurité nationale.

La décision n’a pas eu d’effet direct sur la réglementation allemande de l’époque, car l’arrêt de l’époque portait sur la réglementation en France, en Belgique et en Grande-Bretagne. Pour l’Allemagne, les procédures en cours sont décisives.

La loi allemande sur la conservation des données est en suspens depuis plus de quatre ans. En 2017, l’Agence fédérale des réseaux avait temporairement suspendu la réglementation pour les fournisseurs d’accès à Internet et les fournisseurs de services téléphoniques – quelques jours seulement avant son entrée en vigueur. Le motif invoqué à l’époque était une décision du tribunal administratif supérieur de Rhénanie-du-Nord-Westphalie.

(kbe)