[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fCIuzWTDy4MI8KIv2c1pUEkhKWUa0FfPOzViuyX4mX1g":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":23,"mainCategory":24,"categories":39,"metaDatas":66,"imageUrl":67,"imageThumbUrls":68,"id":76},false,"Le droit à l'oubli, également appelé droit à l'effacement, et le droit à la limitation du traitement sont deux des [droits fondamentaux](https://www.dastra.eu/fr/article/droits-des-personnes-sur-leurs-donnees-personnelles/370) accordés aux personnes concernées par le Règlement général sur la protection des données (RGPD). Néanmoins, il convient de noter que **ces droits ne sont pas absolus** et qu'il existe des limitations à leur exercice.\r\n\r\nLa [Cour de justice de l'Union européenne (CJUE)](https://curia.europa.eu/juris/document/document.jsf?text=&docid=273289&pageIndex=0&doclang=FR&mode=lst&dir=&occ=first&part=1&cid=13072704) est ainsi venue apporter une nuance à l'exercice de ces droits.\r\n\r\n## Pour rappel\r\n\r\n[Le droit à l’oubli](https://www.dastra.eu/fr/guide/droit-a-loubli/52270) est prévu par l'article 17 du RGPD. Il permet à la personne concernée par un traitement de demander la suppression des données personnelles la concernant.\r\n\r\n[Le droit à la limitation](https://www.dastra.eu/fr/guide/droit-a-la-limitation-du-traitement/52275) prévu à l’article 18 du RGPD permet aux personnes concernées par un traitement de demander la limitation de ce dernier. Ce droit est souvent exercé en alternative à la demande de suppression des données.\r\n\r\nLe principe est que ces droits peuvent être invoqués lorsque, notamment, les données à caractère personnel **ont fait l'objet d'un traitement illicite**.\r\n\r\n## Décision de la CJUE\r\n\r\nLa question est de savoir si la personne concernée peut exercer son droit à l'effacement ou à la limitation du traitement **en cas de violation par le responsable du traitement des articles 26 et 30 du RGPD**.\r\n\r\nL'article 26 du RGPD prévoit que lorsque deux ou plusieurs responsables de traitement déterminent conjointement les finalités et les moyens du traitement des données personnelles, ils doivent conclure un accord spécifique pour déterminer leurs responsabilités respectives.\r\n\r\nL'article 30 du RGPD prévoit les obligations de tenue de registres du responsable du traitement et du sous-traitant.\r\n\r\nLa CJUE répond par la négative, en indiquant que la méconnaissance par le responsable de traitements des **articles 26 et 30 du RGPD ne constitue pas un traitement illicite conférant à la personne concernée un droit à l’effacement ou à la limitation du traitement**, dès lors qu’une telle méconnaissance n’implique pas, en tant que telle, une violation par le responsable du traitement du principe de « responsabilité ».\r\n\r\n**Qu'est-ce que cela signifie ?**\r\n\r\nConformément à l'article 5 du RGPD, le responsable du traitement doit s’assurer du caractère « licite » du traitement des données qu’il effectue.\r\n\r\nLa licéité du traitement fait référence à [l'article 6](https://www.dastra.eu/fr/guide/bases-legales-rgpd/2495), qui évoque les 6 bases légales permettant de justifier le traitement de données personnelles.\r\n\r\nLes articles 7 à 11, relatifs au [consentement](https://www.dastra.eu/fr/article/consentement/1494) et aux [données sensibles](https://www.dastra.eu/fr/article/donnee-sensible/401), **ont pour objet de préciser la portée des obligations** incombant au responsable du traitement prévu par l'article 5.\r\n\r\nMais, selon la Cour, les articles 26 et 30 n’ont pas pour objet de préciser la portée des exigences énoncées à l’article 5 et 6.\r\n\r\n## Qu'en retenir ?\r\n\r\nAfin de pouvoir exercer son droit à l'oubli ou à la limitation du traitement, la [violation du responsable de traitement](https://www.dastra.eu/fr/guide/quelles-sont-mes-obligations-en-tant-que-responsable-de-traitement/33840) doit résulter de la méconnaissance des articles 5 et 6 du RGPD. Cela concerne donc :\r\n\r\n- **l'absence d'une base légale** valide pour le traitement des données ;\r\n- si le traitement est basé sur le consentement de la personne concernée, la violation des conditions nécessaires pour **obtenir ce consentement** ;\r\n- le non-respect des obligations relatives au traitement des **données sensibles**.\r\n\r\nSi la violation découle d'un autre article du RGPD, elle ne permet pas à la personne concernée d'exercer son droit à l'oubli ou à la limitation du traitement.\r\n\r\n> Dastra vous permet de constituer un registre de demandes d'exercice de droits centralisant toutes les demandes passées, présentes et à venir. ","\u003Cp>Le droit à l'oubli, également appelé droit à l'effacement, et le droit à la limitation du traitement sont deux des \u003Ca href=\"https://www.dastra.eu/fr/article/droits-des-personnes-sur-leurs-donnees-personnelles/370\">droits fondamentaux\u003C/a> accordés aux personnes concernées par le Règlement général sur la protection des données (RGPD). Néanmoins, il convient de noter que \u003Cstrong>ces droits ne sont pas absolus\u003C/strong> et qu'il existe des limitations à leur exercice.\u003C/p>\r\n\u003Cp>La \u003Ca href=\"https://curia.europa.eu/juris/document/document.jsf?text=&docid=273289&pageIndex=0&doclang=FR&mode=lst&dir=&occ=first&part=1&cid=13072704\" rel=\"nofollow\">Cour de justice de l'Union européenne (CJUE)\u003C/a> est ainsi venue apporter une nuance à l'exercice de ces droits.\u003C/p>\r\n\u003Ch2 id=\"pour-rappel\">Pour rappel\u003C/h2>\r\n\u003Cp>\u003Ca href=\"https://www.dastra.eu/fr/guide/droit-a-loubli/52270\">Le droit à l’oubli\u003C/a> est prévu par l'article 17 du RGPD. Il permet à la personne concernée par un traitement de demander la suppression des données personnelles la concernant.\u003C/p>\r\n\u003Cp>\u003Ca href=\"https://www.dastra.eu/fr/guide/droit-a-la-limitation-du-traitement/52275\">Le droit à la limitation\u003C/a> prévu à l’article 18 du RGPD permet aux personnes concernées par un traitement de demander la limitation de ce dernier. Ce droit est souvent exercé en alternative à la demande de suppression des données.\u003C/p>\r\n\u003Cp>Le principe est que ces droits peuvent être invoqués lorsque, notamment, les données à caractère personnel \u003Cstrong>ont fait l'objet d'un traitement illicite\u003C/strong>.\u003C/p>\r\n\u003Ch2 id=\"decision-de-la-cjue\">Décision de la CJUE\u003C/h2>\r\n\u003Cp>La question est de savoir si la personne concernée peut exercer son droit à l'effacement ou à la limitation du traitement \u003Cstrong>en cas de violation par le responsable du traitement des articles 26 et 30 du RGPD\u003C/strong>.\u003C/p>\r\n\u003Cp>L'article 26 du RGPD prévoit que lorsque deux ou plusieurs responsables de traitement déterminent conjointement les finalités et les moyens du traitement des données personnelles, ils doivent conclure un accord spécifique pour déterminer leurs responsabilités respectives.\u003C/p>\r\n\u003Cp>L'article 30 du RGPD prévoit les obligations de tenue de registres du responsable du traitement et du sous-traitant.\u003C/p>\r\n\u003Cp>La CJUE répond par la négative, en indiquant que la méconnaissance par le responsable de traitements des \u003Cstrong>articles 26 et 30 du RGPD ne constitue pas un traitement illicite conférant à la personne concernée un droit à l’effacement ou à la limitation du traitement\u003C/strong>, dès lors qu’une telle méconnaissance n’implique pas, en tant que telle, une violation par le responsable du traitement du principe de « responsabilité ».\u003C/p>\r\n\u003Cp>\u003Cstrong>Qu'est-ce que cela signifie ?\u003C/strong>\u003C/p>\r\n\u003Cp>Conformément à l'article 5 du RGPD, le responsable du traitement doit s’assurer du caractère « licite » du traitement des données qu’il effectue.\u003C/p>\r\n\u003Cp>La licéité du traitement fait référence à \u003Ca href=\"https://www.dastra.eu/fr/guide/bases-legales-rgpd/2495\">l'article 6\u003C/a>, qui évoque les 6 bases légales permettant de justifier le traitement de données personnelles.\u003C/p>\r\n\u003Cp>Les articles 7 à 11, relatifs au \u003Ca href=\"https://www.dastra.eu/fr/article/consentement/1494\">consentement\u003C/a> et aux \u003Ca href=\"https://www.dastra.eu/fr/article/donnee-sensible/401\">données sensibles\u003C/a>, \u003Cstrong>ont pour objet de préciser la portée des obligations\u003C/strong> incombant au responsable du traitement prévu par l'article 5.\u003C/p>\r\n\u003Cp>Mais, selon la Cour, les articles 26 et 30 n’ont pas pour objet de préciser la portée des exigences énoncées à l’article 5 et 6.\u003C/p>\r\n\u003Ch2 id=\"quen-retenir\">Qu'en retenir ?\u003C/h2>\r\n\u003Cp>Afin de pouvoir exercer son droit à l'oubli ou à la limitation du traitement, la \u003Ca href=\"https://www.dastra.eu/fr/guide/quelles-sont-mes-obligations-en-tant-que-responsable-de-traitement/33840\">violation du responsable de traitement\u003C/a> doit résulter de la méconnaissance des articles 5 et 6 du RGPD. Cela concerne donc :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cstrong>l'absence d'une base légale\u003C/strong> valide pour le traitement des données ;\u003C/li>\r\n\u003Cli>si le traitement est basé sur le consentement de la personne concernée, la violation des conditions nécessaires pour \u003Cstrong>obtenir ce consentement\u003C/strong> ;\u003C/li>\r\n\u003Cli>le non-respect des obligations relatives au traitement des \u003Cstrong>données sensibles\u003C/strong>.\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Si la violation découle d'un autre article du RGPD, elle ne permet pas à la personne concernée d'exercer son droit à l'oubli ou à la limitation du traitement.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>Dastra vous permet de constituer un registre de demandes d'exercice de droits centralisant toutes les demandes passées, présentes et à venir.\u003C/p>\r\n\u003C/blockquote>\r\n",null,673,4,"Les limites du droit à l'oubli et à la limitation : ce que vous devez savoir",0,"fr","cjue-limitations-pour-le-droit-a-leffacement-et-le-droit-a-la-limitation-du-tra","Le droit à l'effacement, également appelé droit à l'oubli, et le droit à la limitation du traitement sont deux des droits fondamentaux accordés aux personnes concernées par le Règlement général sur la protection des données (RGPD). Cependant, ces droits ne sont pas absolus et il y a des limites à leur exercice. ","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2023-06-08T08:06:00","2023-06-01T08:06:07.9568185","2026-01-22T10:12:22.4954555",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":30},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[31,33,36],{"lang":12,"name":26,"description":32},"Une liste d'articles rédigés par la communauté",{"lang":34,"name":26,"description":35},"es","Una lista de artículos escritos por la comunidad",{"lang":37,"name":26,"description":38},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[40,45],{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":41},[42,43,44],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},{"id":46,"name":47,"description":48,"url":49,"color":50,"parentId":25,"count":7,"imageUrl":7,"parent":51,"order":56,"translations":57},69,"Expertise","Gain insights from our experts on GDPR compliance, data protection, and privacy challenges. In-depth articles, professional analysis, and real-world best practices.","indepth","#000000",{"id":25,"name":26,"description":27,"url":28,"color":29,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":52},[53,54,55],{"lang":12,"name":26,"description":32},{"lang":34,"name":26,"description":35},{"lang":37,"name":26,"description":38},5,[58,60,63],{"lang":12,"name":47,"description":59},"Bénéficiez des conseils de nos experts sur la conformité RGPD, la protection des données et les enjeux privacy. Articles de fond, analyses et retours d’expérience métier.",{"lang":37,"name":61,"description":62},"Fachwissen","Entdecken Sie die Artikel unserer DSGVO-Experten",{"lang":34,"name":64,"description":65},"Experiencia","Descubre los artículos de nuestros expertos en Privacy",[],"https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-1000.png",[69,70,71,72,73,74,75],"https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-1000.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-1500.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-800.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-600.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-300.webp","https://static.dastra.eu/content/e3ec2702-a08c-42a4-a1eb-69eed002b17a/article-les-limites-du-droit-loubli-et-la-limitation-100.webp",54291]