[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f7-HdzFHNArhffpe0kIrtDnqTRreRtlzSqsn5A2JBamc":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":12,"lang":13,"url":14,"intro":15,"featured":4,"state":16,"author":17,"authorId":18,"datePublication":22,"dateCreation":23,"dateUpdate":24,"mainCategory":25,"categories":40,"metaDatas":67,"imageUrl":68,"imageThumbUrls":69,"id":77},false,"Le 12 janvier 2023, dans un affaire opposant la Poste autrichienne à un individu, la Cour de justice de l'Union européenne a répondu à une question préjudicielle concernant l'étendue de l'obligation d'information sur le traitement de données à caractère personnel dans le cadre d'une demande d'accès aux données personnelles.\r\n\r\n> 💡 La question était de savoir si le RGPD laisse au [responsable du traitement](https://www.dastra.eu/fr/article/cest-quoi-un-responsable-de-traitement/411) des données le libre choix de communiquer soit l’identité concrète des destinataires, soit uniquement les catégories de destinataires, ou bien s’il offre à la personne concernée le droit de connaître leur identité concrète.\r\n\r\n## L'obligation d'informer sur l'identité précise des destinataires\r\n\r\nL'[article 15 du RGPD](https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679#d1e2559-1-1) oblige les responsables de traitement à fournir aux personnes concernées les informations relatives aux [destinataires](https://www.dastra.eu/fr/article/destinataire/1491) ou aux catégories de destinataires des données à caractère personnel.\r\n\r\nCela permet à la personne concernée par le traitement d'[exercer ses autres droits découlant du RGPD](https://www.dastra.eu/fr/guide/droits-des-personnes-sur-leurs-donnees-personnelles/370) (limitation, suppression, rectification).\r\n\r\nLa Cour de justice considère, comme le recommande le CEPD dans ses lignes directrices sur la transparence, qu'**il faut indiquer l'identité concrète des destinataires**. . En effet, cela **garantit la transparence et la sécurité des données**. Ces destinataires peuvent être des fournisseurs de services, des prestataires de services, des partenaires commerciaux ou des autorités compétentes.\r\n\r\nPar exemple, quand les données sont transmises à des partenaires commerciaux à des fins de prospection, la personne concernée doit pouvoir contacter ces partenaires pour exercer son droit d'opposition.\r\n\r\nElle précise néanmoins que le responsable du traitement peut se limiter à indiquer les catégories de destinataires à certaines conditions.\r\n\r\n## Les exceptions à cette obligation\r\n\r\nD'après la CJUE, le responsable de traitement doit donc indiquer l'identité des destinataires, et **ne peut se contenter d'indiquer leurs catégories**.\r\n\r\nIl peut cependant ne pas communiquer l'identité des destinataires dans deux cas :\r\n\r\n- l'identification n’est pas possible, ou\r\n- la demande de la personne concernée est manifestement infondée ou excessive.\r\n\r\nDans tous les cas, il est quand même **tenu de fournir des informations sur les catégories de destinataires à la personne concernée.**\r\n\r\n## La nécessité de connaître et piloter les destinataires\r\n\r\nL'obligation d'indiquer les destinataires des données personnelles est l'une des obligations **principales** du RGPD pour assurer la transparence.\r\n\r\nLes responsables de traitement doivent prendre des **mesures pour s'assurer que les informations sur les destinataires des données personnelles sont précises, complètes et à jour** afin de respecter leurs obligations en matière de protection des données.\r\n\r\nIl est ainsi absolument nécessaire de pouvoir cartographier précisément tous les destinataires des données personnelles.\r\n\r\nProfitez d'un logiciel RGPD de pilotage et de supervision des données pour identifier les destinataires des données personnelles et mettre à jour leurs informations facilement. Dastra vous permet de facilement gérer et surveiller le traitement des données personnelles.","\u003Cp>Le 12 janvier 2023, dans un affaire opposant la Poste autrichienne à un individu, la Cour de justice de l'Union européenne a répondu à une question préjudicielle concernant l'étendue de l'obligation d'information sur le traitement de données à caractère personnel dans le cadre d'une demande d'accès aux données personnelles.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>💡 La question était de savoir si le RGPD laisse au \u003Ca href=\"https://www.dastra.eu/fr/article/cest-quoi-un-responsable-de-traitement/411\">responsable du traitement\u003C/a> des données le libre choix de communiquer soit l’identité concrète des destinataires, soit uniquement les catégories de destinataires, ou bien s’il offre à la personne concernée le droit de connaître leur identité concrète.\u003C/p>\r\n\u003C/blockquote>\r\n\u003Ch2 id=\"lobligation-dinformer-sur-lidentite-precise-des-destinataires\">L'obligation d'informer sur l'identité précise des destinataires\u003C/h2>\r\n\u003Cp>L'\u003Ca href=\"https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679#d1e2559-1-1\" rel=\"nofollow\">article 15 du RGPD\u003C/a> oblige les responsables de traitement à fournir aux personnes concernées les informations relatives aux \u003Ca href=\"https://www.dastra.eu/fr/article/destinataire/1491\">destinataires\u003C/a> ou aux catégories de destinataires des données à caractère personnel.\u003C/p>\r\n\u003Cp>Cela permet à la personne concernée par le traitement d'\u003Ca href=\"https://www.dastra.eu/fr/guide/droits-des-personnes-sur-leurs-donnees-personnelles/370\">exercer ses autres droits découlant du RGPD\u003C/a> (limitation, suppression, rectification).\u003C/p>\r\n\u003Cp>La Cour de justice considère, comme le recommande le CEPD dans ses lignes directrices sur la transparence, qu'\u003Cstrong>il faut indiquer l'identité concrète des destinataires\u003C/strong>. . En effet, cela \u003Cstrong>garantit la transparence et la sécurité des données\u003C/strong>. Ces destinataires peuvent être des fournisseurs de services, des prestataires de services, des partenaires commerciaux ou des autorités compétentes.\u003C/p>\r\n\u003Cp>Par exemple, quand les données sont transmises à des partenaires commerciaux à des fins de prospection, la personne concernée doit pouvoir contacter ces partenaires pour exercer son droit d'opposition.\u003C/p>\r\n\u003Cp>Elle précise néanmoins que le responsable du traitement peut se limiter à indiquer les catégories de destinataires à certaines conditions.\u003C/p>\r\n\u003Ch2 id=\"les-exceptions-a-cette-obligation\">Les exceptions à cette obligation\u003C/h2>\r\n\u003Cp>D'après la CJUE, le responsable de traitement doit donc indiquer l'identité des destinataires, et \u003Cstrong>ne peut se contenter d'indiquer leurs catégories\u003C/strong>.\u003C/p>\r\n\u003Cp>Il peut cependant ne pas communiquer l'identité des destinataires dans deux cas :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>l'identification n’est pas possible, ou\u003C/li>\r\n\u003Cli>la demande de la personne concernée est manifestement infondée ou excessive.\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Dans tous les cas, il est quand même \u003Cstrong>tenu de fournir des informations sur les catégories de destinataires à la personne concernée.\u003C/strong>\u003C/p>\r\n\u003Ch2 id=\"la-necessite-de-connaitre-et-piloter-les-destinataires\">La nécessité de connaître et piloter les destinataires\u003C/h2>\r\n\u003Cp>L'obligation d'indiquer les destinataires des données personnelles est l'une des obligations \u003Cstrong>principales\u003C/strong> du RGPD pour assurer la transparence.\u003C/p>\r\n\u003Cp>Les responsables de traitement doivent prendre des \u003Cstrong>mesures pour s'assurer que les informations sur les destinataires des données personnelles sont précises, complètes et à jour\u003C/strong> afin de respecter leurs obligations en matière de protection des données.\u003C/p>\r\n\u003Cp>Il est ainsi absolument nécessaire de pouvoir cartographier précisément tous les destinataires des données personnelles.\u003C/p>\r\n\u003Cp>Profitez d'un logiciel RGPD de pilotage et de supervision des données pour identifier les destinataires des données personnelles et mettre à jour leurs informations facilement. Dastra vous permet de facilement gérer et surveiller le traitement des données personnelles.\u003C/p>\r\n",null,508,3,"Droit d'accès RGPD : faut-il donner le nom précis du destinataire des données ?",0,"","fr","cjue-destinataires-categories","En cas de demande d'accès aux données, il faut informer le demandeur sur le traitement de données. Mais quel détail doit être apporté concernant les destinataires tiers ou sous-traitants ? La Cour de justice de l'UE a tranché, il faut être le plus précis possible sauf exception. Explications dans cet article. ","Published",{"id":18,"displayName":19,"avatarUrl":20,"bio":7,"blogUrl":7,"color":7,"userId":18,"creationDate":21},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2023-02-06T10:19:00","2023-02-06T10:19:17.1786639","2025-12-17T10:22:16.3840063",{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":31},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[32,34,37],{"lang":13,"name":27,"description":33},"Une liste d'articles rédigés par la communauté",{"lang":35,"name":27,"description":36},"es","Una lista de artículos escritos por la comunidad",{"lang":38,"name":27,"description":39},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[41,46],{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":42},[43,44,45],{"lang":13,"name":27,"description":33},{"lang":35,"name":27,"description":36},{"lang":38,"name":27,"description":39},{"id":47,"name":48,"description":49,"url":50,"color":51,"parentId":26,"count":7,"imageUrl":7,"parent":52,"order":57,"translations":58},69,"Expertise","Gain insights from our experts on GDPR compliance, data protection, and privacy challenges. In-depth articles, professional analysis, and real-world best practices.","indepth","#000000",{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":53},[54,55,56],{"lang":13,"name":27,"description":33},{"lang":35,"name":27,"description":36},{"lang":38,"name":27,"description":39},5,[59,61,64],{"lang":13,"name":48,"description":60},"Bénéficiez des conseils de nos experts sur la conformité RGPD, la protection des données et les enjeux privacy. Articles de fond, analyses et retours d’expérience métier.",{"lang":38,"name":62,"description":63},"Fachwissen","Entdecken Sie die Artikel unserer DSGVO-Experten",{"lang":35,"name":65,"description":66},"Experiencia","Descubre los artículos de nuestros expertos en Privacy",[],"https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-1000.png",[70,71,72,73,74,75,76],"https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-1000.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-1500.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-800.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-600.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-300.webp","https://static.dastra.eu/content/cebec8a6-329f-42f7-bde2-b3ce7f385a1b/sans-titre-10-100.webp",53521]