Requête d'accès hostile : comment riposter sans enfreindre le RGPD ?
Table des Matières
Quand la demande d'accès devient une arme
Vous recevez une demande d'accès (SAR) de 50 pages, avec des questions tordues et un ton menaçant. Votre premier réflexe ? Envoyer tout balader. Mais attention : le RGPD punit aussi les mauvaises réponses. Alors, comment faire face à une SAR hostile ou disproportionnée sans tomber dans le piège ?
Featured Snippet Bait : Une SAR hostile ou disproportionnée peut être traitée par un refus motivé si elle est manifestement infondée ou excessive, notamment en raison de son caractère répétitif. Le RGPD permet de facturer des frais raisonnables ou de refuser d'agir, mais uniquement si vous prouvez le caractère abusif.
Les fondements juridiques pour résister
L'article 12 du RGPD (règlement (UE) 2016/679) prévoit que si les demandes sont « manifestement infondées ou excessives, notamment en raison de leur caractère répétitif », le responsable du traitement peut exiger des frais raisonnables ou refuser de donner suite. C'est votre bouclier.
Mais attention : la charge de la preuve vous incombe. Vous devez démontrer le caractère abusif. Un simple sentiment d'agacement ne suffit pas. Il faut des éléments concrets : fréquence anormale, volume démesuré, intention de nuire, etc.
Comment qualifier une SAR d'hostile ?
Une SAR hostile n'est pas seulement désagréable. Elle est souvent :
- Répétitive : la même question posée 10 fois par différents canaux.
- Excessive : demande de toutes les données sans limitation, avec des pièces jointes interminables.
- Menacante : « Si vous ne répondez pas sous 24h, je porte plainte à la CNIL. »
Dans ces cas, vous pouvez invoquer l'article 12(5). Mais n'oubliez pas : même une SAR hostile doit recevoir une réponse sous un mois (sauf prolongation). Le silence n'est pas une option.
La procédure pas à pas
1. Accusez réception : même si la demande est agressive, un accusé de réception poli désamorce souvent les tensions. 2. Analysez le fond : la demande est-elle vraiment infondée ou juste mal formulée ? 3. Documentez : gardez une trace de toutes les interactions pour prouver le caractère abusif. 4. Répondez proportionnellement : si la demande est excessive, proposez un périmètre raisonnable. Par exemple : « Nous vous fournissons les données des 12 derniers mois, mais les 10 années précédentes nécessiteraient des frais de 50 €. »
5. Refusez en dernier recours : si vraiment la demande est abusive, refusez par écrit en motivant votre décision. Mentionnez l'article 12(5) et informez la personne de son droit de réclamation auprès de la CNIL.
L'humour pour désamorcer ?
On ne va pas se mentir : répondre à une SAR hostile, c'est un peu comme négocier avec un enfant qui veut un bonbon au supermarché. Sauf que l'enfant a un avocat. Alors gardez votre calme, suivez la procédure, et n'oubliez pas que le RGPD est votre allié, pas votre ennemi.
FAQ
Puis-je facturer des frais pour une SAR abusive ?
Oui, si la demande est manifestement infondée ou excessive. Vous pouvez exiger des frais raisonnables (par exemple, 10 € pour des recherches approfondies). Attention : les frais doivent être justifiés et proportionnés.
Que faire si la personne insiste après un refus ?
Réitérez votre refus par écrit en citant l'article 12(5) et conseillez-lui de saisir la CNIL. Gardez une trace de tous les échanges.
Une SAR hostile peut-elle être une violation du RGPD ?
Non, le RGPD ne qualifie pas les SAR d'hostiles. En revanche, si vous ne répondez pas du tout, vous risquez une amende. Même une demande abusive mérite une réponse motivée.
Comité de Rédaction NakedPact
Article conçu par la rédaction de NakedPact. Notre mission est d'analyser, de simplifier et de révéler les clauses abusives et les risques cachés dans les contrats du quotidien pour protéger les citoyens et les consommateurs.
Sources et Références Juridiques
Êtes-vous propriétaire d'un site Web?
Vous souhaitez communiquer à vos utilisateurs votre transparence dans le traitement des données ? Utilisez dynamiquement notre badge et affichez la conformité de votre plateforme.
Lectures Recommandées
🛡️ Protégez vos droits en un clic
Ne risquez pas de signer des clauses abusives. Installez l'extension gratuite NakedPact pour Chrome ou Firefox et analysez instantanément n'importe quel contrat sur le web.
Ne faites pas confiance, vérifiez.
Maintenant que vous connaissez les risques, ne signez pas aveuglément. Téléchargez votre contrat e laissez l'IA trouver les clauses cachées. C'est 100% gratuit.
Analysez votre contrat maintenant