[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fr7NZtjj5vonzFpn6T7Qvie7mt1mh7UeQ3f368XN5lw8":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":7,"wordCount":8,"readTime":9,"title":10,"nbDownloads":11,"excerpt":7,"lang":12,"url":13,"intro":14,"featured":4,"state":15,"author":16,"authorId":17,"datePublication":21,"dateCreation":22,"dateUpdate":23,"mainCategory":24,"categories":38,"metaDatas":44,"imageUrl":45,"imageThumbUrls":46,"id":54},false,"L'agence espagnole de protection des données ([AEPD](https://www.aepd.es/es/documento/ps-00204-2022.pdf)) a infligé une amende de 10 000 euros aux personnes **qui ont coché au préalable les cases relatives à la protection des données** lors de la collecte du consentement d'une personne concernée.\r\n\r\nUne occasion de rappeler les règles sur le consentement évoquées par la Cour de justice de l'Union européenne (CJUE) et reprises par la CNIL française sur la question des cases pré-cochées.\r\n\r\n## L'interprétation de la CJUE\r\n\r\nDans un arrêt du 1er octobre 2019, la Cour avait indiqué que **le consentement n’est pas valablement donné lorsque le stockage d’informations est autorisé au moyen d’une case cochée par défaut**, que l'utilisateur doit décocher pour refuser de donner son consentement ([CJUE, 1er octobre 2019, C-673/17](https://curia.europa.eu/juris/document/document.jsf?text=&docid=218462&pageIndex=0&doclang=fr&mode=req&dir=&occ=first&part=1&cid=1452806)).\r\n\r\nElle retient de nouveau cette solution dans un arrêt du 11 novembre 2020 ([CJUE, 11 novembre 2020, C-61/19](https://curia.europa.eu/juris/document/document.jsf?text=&docid=233544&pageindex=)), en énonçant que **la case ayant été cochée par le responsable du traitement** des données avant la signature de ce contrat \u003Cu>n’est pas de nature à démontrer que cette personne a valablement donné son consentement\u003C/u>.\r\n\r\n> **Considérant 32 du RGPD** : « Il ne saurait dès lors y avoir de consentement en cas de silence, de cases cochées par défaut ou d'inactivité ».\r\n\r\n## Les critères de validité du consentement rappelés par la CNIL\r\n\r\nLa [CNIL](https://www.cnil.fr/fr/les-bases-legales/consentement) a plusieurs fois rappelé que 4 critères cumulatifs doivent être remplis pour que le consentement soit valablement recueilli. Le consentement doit être libre, spécifique, éclairé, et \u003Cu>univoque\u003C/u>. \r\n\r\nD'après le dernier critère, **le [consentement](https://www.dastra.eu/fr/article/consentement/1494) doit être donné par une déclaration ou tout autre acte positif clairs**. Aucune ambiguïté quant à l’expression du consentement ne peut demeurer.\r\n\u003Cu>Les cases pré-cochées ou pré-activées ne peuvent alors pas être considérées comme univoques\u003C/u>.\r\n\r\n> [Article 2.4](https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000042398022/). Délibération n° 2020-092 du 17 septembre 2020 portant adoption d'une recommandation proposant des modalités pratiques de mise en conformité en cas de recours aux « cookies et autres traceurs ».\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n","\u003Cp>L'agence espagnole de protection des données (\u003Ca href=\"https://www.aepd.es/es/documento/ps-00204-2022.pdf\" rel=\"nofollow\">AEPD\u003C/a>) a infligé une amende de 10 000 euros aux personnes \u003Cstrong>qui ont coché au préalable les cases relatives à la protection des données\u003C/strong> lors de la collecte du consentement d'une personne concernée.\u003C/p>\r\n\u003Cp>Une occasion de rappeler les règles sur le consentement évoquées par la Cour de justice de l'Union européenne (CJUE) et reprises par la CNIL française sur la question des cases pré-cochées.\u003C/p>\r\n\u003Ch2 id=\"linterpretation-de-la-cjue\">L'interprétation de la CJUE\u003C/h2>\r\n\u003Cp>Dans un arrêt du 1er octobre 2019, la Cour avait indiqué que \u003Cstrong>le consentement n’est pas valablement donné lorsque le stockage d’informations est autorisé au moyen d’une case cochée par défaut\u003C/strong>, que l'utilisateur doit décocher pour refuser de donner son consentement (\u003Ca href=\"https://curia.europa.eu/juris/document/document.jsf?text=&docid=218462&pageIndex=0&doclang=fr&mode=req&dir=&occ=first&part=1&cid=1452806\" rel=\"nofollow\">CJUE, 1er octobre 2019, C-673/17\u003C/a>).\u003C/p>\r\n\u003Cp>Elle retient de nouveau cette solution dans un arrêt du 11 novembre 2020 (\u003Ca href=\"https://curia.europa.eu/juris/document/document.jsf?text=&docid=233544&pageindex=\" rel=\"nofollow\">CJUE, 11 novembre 2020, C-61/19\u003C/a>), en énonçant que \u003Cstrong>la case ayant été cochée par le responsable du traitement\u003C/strong> des données avant la signature de ce contrat \u003Cu>n’est pas de nature à démontrer que cette personne a valablement donné son consentement\u003C/u>.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>\u003Cstrong>Considérant 32 du RGPD\u003C/strong> : « Il ne saurait dès lors y avoir de consentement en cas de silence, de cases cochées par défaut ou d'inactivité ».\u003C/p>\r\n\u003C/blockquote>\r\n\u003Ch2 id=\"les-criteres-de-validite-du-consentement-rappeles-par-la-cnil\">Les critères de validité du consentement rappelés par la CNIL\u003C/h2>\r\n\u003Cp>La \u003Ca href=\"https://www.cnil.fr/fr/les-bases-legales/consentement\" rel=\"nofollow\">CNIL\u003C/a> a plusieurs fois rappelé que 4 critères cumulatifs doivent être remplis pour que le consentement soit valablement recueilli. Le consentement doit être libre, spécifique, éclairé, et \u003Cu>univoque\u003C/u>.\u003C/p>\r\n\u003Cp>D'après le dernier critère, \u003Cstrong>le \u003Ca href=\"https://www.dastra.eu/fr/article/consentement/1494\">consentement\u003C/a> doit être donné par une déclaration ou tout autre acte positif clairs\u003C/strong>. Aucune ambiguïté quant à l’expression du consentement ne peut demeurer.\r\n\u003Cu>Les cases pré-cochées ou pré-activées ne peuvent alors pas être considérées comme univoques\u003C/u>.\u003C/p>\r\n\u003Cblockquote>\r\n\u003Cp>\u003Ca href=\"https://www.legifrance.gouv.fr/cnil/id/CNILTEXT000042398022/\" rel=\"nofollow\">Article 2.4\u003C/a>. Délibération n° 2020-092 du 17 septembre 2020 portant adoption d'une recommandation proposant des modalités pratiques de mise en conformité en cas de recours aux « cookies et autres traceurs ».\u003C/p>\r\n\u003C/blockquote>\r\n",null,406,2,"Collecte des données : la case pré-cochée ne vaut pas consentement",0,"fr","collecte-des-donnees-la-case-pre-cochee-ne-vaut-pas-consentement","L'agence espagnole de protection des données a infligé une amende de 10 000 euros aux personnes qui ont coché au préalable les cases relatives à la protection des données lors de la collecte du consentement d'une personne concernée.","Published",{"id":17,"displayName":18,"avatarUrl":19,"bio":7,"blogUrl":7,"color":7,"userId":17,"creationDate":20},2986,"Maëva Vidal","https://static.dastra.eu/tenant-3/avatar/2986/maeva-min-min-min-150.png","2022-09-05T13:22:36","2022-12-20T08:30:00","2022-12-19T13:56:42.2284276","2025-04-24T13:24:11.5124554",{"id":9,"name":25,"description":26,"url":27,"color":28,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":29},"Blog","A list of curated articles provided by the community","blog","#28449a",[30,32,35],{"lang":12,"name":25,"description":31},"Une liste d'articles rédigés par la communauté",{"lang":33,"name":25,"description":34},"es","Una lista de artículos escritos por la comunidad",{"lang":36,"name":25,"description":37},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[39],{"id":9,"name":25,"description":26,"url":27,"color":28,"parentId":7,"count":7,"imageUrl":7,"parent":7,"order":11,"translations":40},[41,42,43],{"lang":12,"name":25,"description":31},{"lang":33,"name":25,"description":34},{"lang":36,"name":25,"description":37},[],"https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-1000.jpg",[47,48,49,50,51,52,53],"https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-1000.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-1500.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-800.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-600.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-300.webp","https://static.dastra.eu/content/cf87a485-fd6e-42ee-b3f7-9369671825e1/gdpr-35182531280-100.webp",53345]