L'article 81 du Règlement général sur la protection des données (RGPD) établit un mécanisme de coordination entre les procédures juridictionnelles et administratives en matière de protection des données. Cette disposition permet à une juridiction nationale de suspendre une procédure lorsque l'autorité de contrôle compétente a déjà engagé une enquête ou une procédure portant sur les mêmes faits, afin d'éviter des décisions contradictoires et de garantir la cohérence de l'application du RGPD.

Le mécanisme de suspension prévu à l'article 81 vise à concilier le droit à un recours juridictionnel effectif avec l'efficacité du système de contrôle administratif institué par le RGPD. Il reconnaît l'expertise particulière des autorités de contrôle en matière de protection des données tout en préservant le pouvoir d'appréciation des juridictions nationales quant à l'opportunité d'une suspension.

L'article 81 s'inscrit dans le cadre du chapitre VIII relatif aux voies de recours, responsabilité et sanctions, et complète les articles 77 à 80 en organisant l'articulation entre les différentes voies de recours administratif et juridictionnel prévues par le RGPD.

Texte officiel de l'article 81 du RGPD

L'article 81 du RGPD dispose notamment que :

« 1. Lorsqu'une autorité de contrôle compétente a déjà engagé une action en vue de prendre une décision sur le même objet concernant le traitement en question, la juridiction à laquelle l'affaire est soumise peut suspendre la procédure juridictionnelle, à moins que la juridiction ne considère que sa décision est nécessaire pour garantir les droits et libertés de la personne concernée.

2. Lorsqu'une action est intentée contre une décision d'une autorité de contrôle en application de l'article 78, paragraphe 1, la juridiction informe, si nécessaire, l'autorité de contrôle chef de file et l'autorité de contrôle concernée, afin que celles-ci puissent transmettre un avis écrit et intervenir dans la procédure juridictionnelle afin de sauvegarder la cohérence du mécanisme de contrôle de la cohérence prévu au chapitre VII. »

Ce texte établit une faculté de suspension pour les juridictions nationales et organise un mécanisme d'information et d'intervention des autorités de contrôle dans les procédures juridictionnelles.

Conditions de la suspension de la procédure juridictionnelle

Le paragraphe 1 de l'article 81 confère aux juridictions nationales la faculté de suspendre une procédure juridictionnelle lorsqu'une autorité de contrôle compétente a déjà engagé une action portant sur le même objet concernant le traitement en question. Cette faculté vise à éviter que des procédures parallèles aboutissent à des décisions contradictoires et à permettre à l'autorité de contrôle de mener à bien son enquête et de prendre position sur les faits avant que la juridiction ne statue.

La suspension n'est toutefois qu'une faculté, non une obligation. La juridiction conserve le pouvoir d'apprécier l'opportunité de la suspension en fonction des circonstances de l'espèce. Elle doit notamment évaluer si sa décision est nécessaire pour garantir les droits et libertés de la personne concernée. Si tel est le cas, elle doit poursuivre la procédure sans attendre la décision de l'autorité de contrôle.

La notion de « même objet » doit être interprétée de manière pragmatique. Il n'est pas nécessaire qu'il y ait une identité parfaite entre l'objet de la procédure administrative et celui de la procédure juridictionnelle. Il suffit qu'elles portent sur des questions substantiellement similaires, de sorte que la décision de l'autorité de contrôle pourrait avoir une influence sur la solution du litige porté devant la juridiction.

Équilibre entre suspension et protection des droits

L'article 81 impose à la juridiction d'opérer un équilibre délicat entre deux exigences. D'une part, la cohérence de l'application du RGPD et l'efficacité du système de contrôle administratif militent en faveur de la suspension pour permettre à l'autorité de contrôle de statuer en premier. D'autre part, le droit à un recours juridictionnel effectif et la protection des droits et libertés de la personne concernée peuvent exiger que la juridiction statue sans délai.

Pour opérer cet équilibre, la juridiction doit prendre en compte plusieurs facteurs : l'urgence de la situation, la gravité des violations alléguées, l'existence d'un risque de préjudice irréversible pour la personne concernée, l'état d'avancement de la procédure administrative, et la probabilité que la décision de l'autorité de contrôle intervienne dans un délai raisonnable.

Dans certains cas, la juridiction peut adopter une solution intermédiaire en prononçant des mesures provisoires pour protéger les droits de la personne concernée en attendant la décision de l'autorité de contrôle, tout en suspendant la procédure au fond. Cette approche permet de concilier l'urgence de la protection des droits avec la nécessité de préserver la cohérence du système de contrôle.

Information et intervention des autorités de contrôle

Le paragraphe 2 de l'article 81 organise un mécanisme d'information et d'intervention des autorités de contrôle dans les procédures juridictionnelles intentées contre leurs décisions. Lorsqu'une action est formée en application de l'article 78 contre une décision d'une autorité de contrôle, la juridiction doit, si nécessaire, informer l'autorité de contrôle chef de file et l'autorité de contrôle concernée dans les affaires transfrontalières.

Cette information permet aux autorités de transmettre un avis écrit à la juridiction et d'intervenir dans la procédure pour sauvegarder la cohérence du mécanisme de contrôle de la cohérence prévu au chapitre VII du RGPD. L'intervention des autorités vise à éclairer le juge sur le contexte de la décision contestée, notamment lorsqu'elle a été prise dans le cadre d'une coopération entre plusieurs autorités ou suite à un avis du Comité européen de la protection des données.

L'intervention des autorités de contrôle dans les procédures juridictionnelles ne remet pas en cause l'indépendance du juge et son pouvoir de décision. Elle constitue simplement un moyen pour les autorités d'expliquer leur position et de contribuer au débat contradictoire, permettant ainsi à la juridiction de statuer en pleine connaissance de cause.

Articulation avec les autres dispositions du RGPD

L'article 81 s'articule avec les articles 77 à 80, qui établissent les différents droits de recours administratif et juridictionnel dont disposent les personnes concernées, les responsables de traitement et les sous-traitants. Il complète ces dispositions en organisant la coordination entre ces différentes voies de recours pour éviter les contradictions et les conflits de décision.

Il se combine également avec le chapitre VII du RGPD relatif à la coopération et à la cohérence, notamment les articles 60 à 76 qui organisent le mécanisme de guichet unique et les procédures de coopération entre autorités de contrôle dans les affaires transfrontalières. L'article 81 garantit que ces mécanismes de coopération administrative ne sont pas remis en cause par des procédures juridictionnelles parallèles.

Jurisprudence relative à l'article 81

La jurisprudence nationale a progressivement précisé les conditions d'application de l'article 81. Les juridictions ont notamment confirmé que la faculté de suspension doit être exercée dans le respect du droit à un recours juridictionnel effectif garanti par l'article 47 de la Charte des droits fondamentaux de l'Union européenne. Une suspension trop longue ou injustifiée pourrait constituer une violation de ce droit fondamental.

Les juridictions ont également développé une doctrine sur les critères à prendre en compte pour décider de l'opportunité d'une suspension. Elles accordent généralement un poids important à l'urgence de la situation et à l'existence d'un risque de préjudice irréversible pour la personne concernée. En l'absence d'urgence, elles tendent à favoriser la suspension pour permettre à l'autorité de contrôle de statuer en premier, considérant que cette approche est plus conforme à l'économie générale du RGPD.

Recommandations de la CNIL et du CEPD

La CNIL encourage les juridictions à faire usage de la faculté de suspension prévue à l'article 81 lorsqu'elle a engagé une enquête ou une procédure portant sur les mêmes faits, afin de garantir la cohérence des décisions et d'éviter les contradictions. Elle s'engage à traiter avec diligence les dossiers faisant l'objet d'une procédure juridictionnelle parallèle pour ne pas retarder indûment l'issue du litige.

Le Comité européen de la protection des données (CEPD) a publié des lignes directrices sur l'articulation entre les procédures administratives et juridictionnelles dans les affaires transfrontalières. Il souligne l'importance du mécanisme d'information prévu au paragraphe 2 de l'article 81 pour garantir que les juridictions nationales prennent pleinement en compte les aspects transfrontaliers des affaires et les positions adoptées par d'autres autorités de contrôle dans le cadre du mécanisme de coopération.

Implications pratiques pour les responsables de traitement

Les responsables de traitement et les sous-traitants doivent être conscients que les procédures juridictionnelles qu'ils engagent ou qui sont engagées contre eux peuvent être suspendues si une autorité de contrôle mène une enquête parallèle sur les mêmes faits. Cette possibilité de suspension peut avoir un impact significatif sur leur stratégie contentieuse et sur les délais de résolution des litiges.

Lorsqu'une organisation fait l'objet simultanément d'une enquête administrative et d'une procédure juridictionnelle, elle doit coordonner soigneusement sa défense dans les deux procédures. Les positions prises et les arguments développés dans chaque procédure doivent être cohérents, car les juridictions et les autorités de contrôle peuvent être amenées à échanger des informations sur le dossier.

En cas de suspension d'une procédure juridictionnelle, l'organisation doit redoubler d'efforts pour coopérer avec l'autorité de contrôle et pour résoudre les problèmes soulevés dans le cadre de la procédure administrative. Une résolution favorable de la procédure administrative peut conduire au désistement de l'action juridictionnelle ou faciliter un règlement amiable du litige.

L'article 81 du RGPD établit un mécanisme de coordination entre les procédures juridictionnelles et administratives en matière de protection des données. Cette disposition permet aux juridictions de suspendre les procédures lorsqu'une autorité de contrôle a déjà engagé une action sur les mêmes faits, tout en préservant leur pouvoir de statuer si cela est nécessaire pour garantir les droits des personnes concernées. Elle organise également l'information et l'intervention des autorités de contrôle dans les procédures juridictionnelles, contribuant ainsi à la cohérence de l'application du RGPD dans l'ensemble de l'Union européenne.