L’arrêt Costeja marque un tournant majeur pour la protection des données personnelles en Europe. Il a précisé la responsabilité des moteurs de recherche face au droit à l’oubli.
Le litige opposait Mario Costeja González, un quotidien espagnol et Google, sur l’indexation d’annonces anciennes. Cette décision conduit naturellement à un point synthétique placé sous A retenir :.
A retenir :
- Priorité à la vie privée sur l’accès public aux informations
- Responsabilité des moteurs de recherche pour les données indexées par eux
- Possibilité de demander la suppression de liens obsolètes ou excessifs
- Critère d’intérêt public modulant le droit à l’oubli selon contexte
De A retenir à l’arrêt Costeja : responsabilité des moteurs selon la CJUE
Contexte juridique et définition du traitement
Ce premier point relie la synthèse précédente au raisonnement de la Cour. Selon la CJUE, l’activité d’indexation d’un moteur constitue un traitement de données au sens de la directive applicable.
La Cour a aussi précisé que l’exploitant du moteur détermine finalités et moyens, donc la responsabilité. Selon la CJUE, cette qualification impose des obligations aux moteurs.
Aspects juridiques clés :
- Qualification de l’indexation comme traitement de données personnelles
- Responsabilité du moteur pour finalités et moyens du traitement
- Application territoriale liée aux établissements commerciaux locaux
- Droit d’effacement possible sans suppression sur le site d’origine
Point
Interprétation de la CJUE
Conséquence pratique
Traitement
L’indexation constitue un traitement distinct
Obligation de conformité pour le moteur
Responsabilité
Le moteur est responsable du traitement effectué
Demandes d’effacement adressables directement au moteur
Territorialité
Présence d’une filiale suffit pour rattachement
Application du droit national de l’État membre
Droit à l’oubli
Possible si données obsolètes ou excessives
Retrait des liens sans effacer l’origine
« J’ai demandé la suppression de résultats anciens et j’ai obtenu une réponse favorable »
Mario N.
Ce tableau illustre les axes de décision et leurs effets concrets. Selon l’AEPD, l’approche vise l’équilibre entre vie privée et liberté d’information.
Portée pratique pour les citoyens et entreprises
Cette section situe l’effet de l’arrêt sur les démarches individuelles et commerciales. Les particuliers peuvent saisir l’autorité de contrôle ou le moteur pour obtenir l’effacement ciblé.
Pour les entreprises, la règle impose une vigilance accrue sur la gestion des données liées aux noms. Selon Google, les procédures internes ont été adaptées pour traiter les demandes conformément à la jurisprudence.
Conséquences pour le droit européen et la jurisprudence CJUE
Évolution du droit européen depuis Costeja
Cette suite étend la portée de la décision aux instruments législatifs ultérieurs. Le RGPD a consolidé le droit d’accès et d’effacement, renforçant la position des personnes concernées.
Selon la Cour, la Charte des droits fondamentaux donne un fondement aux droits invoqués par les demandeurs. Ainsi la jurisprudence CJUE sert de référence pour les autorités nationales.
Instrument
Apport
Application pratique
Directive 95/46
Cadre initial du droit à l’oubli
Base pour l’arrêt Costeja
Arrêt Costeja
Responsabilisation des moteurs
Demande d’effacement ciblé possible
RGPD
Renforcement des droits des personnes
Procédures et délais encadrés
Autorités nationales
Pouvoirs d’enquête et d’ordre
Ordonnances de retrait applicables
- Étapes procédurales :
- Demande au moteur avec justificatifs
- Examen par l’autorité de contrôle si contestation
- Ordonnance de retrait si conditions satisfaites
« En tant que DPO j’ai repensé les processus de conservation des données »
Ana N.
Vie privée et responsabilité en ligne après Costeja
Limites entre liberté d’information et droits individuels
Ce passage propose un arbitrage entre droits concurrents selon la CJUE. L’intérêt public peut justifier le maintien de certains liens, notamment pour personnes publiques ou faits d’actualité.
La Cour a détaillé les critères d’application, notamment la sensibilité et l’ancienneté des données. Selon la CJUE, ces critères doivent guider l’examen national.
« Le citoyen doit pouvoir maîtriser l’empreinte numérique liée à son nom »
Paul N.
Mise en œuvre pratique en 2026 et bonnes pratiques
Ce dernier angle éclaire l’application contemporaine des principes énoncés par la Cour. Les autorités demandent désormais des motifs précis et une pondération documentée des intérêts opposés.
Bonnes pratiques DPO :
- Conservation limitée des données personnelles
- Procédure claire pour les demandes d’effacement
- Évaluation documentée de l’intérêt public
- Communication transparente avec les personnes concernées
« Mon cabinet a utilisé l’arrêt pour obtenir l’effacement de liens préjudiciables »
Laura N.
En synthèse, l’arrêt Costeja a fondé une jurisprudence européenne robuste et évolutive. Son application continue de façonner la responsabilité en ligne et la protection des données.
Source : CJUE, « Arrêt C-131/12 Google Spain », Cour de justice de l’Union européenne, 2014.
