Quand le consentement explicite n’est-il pas requis selon la KVKK ?

⏱️ Temps de lecture: 8 min · 📁 Catégorie: KVKK & Conformité numérique

Quand le consentement explicite n’est-il pas requis selon la KVKK ?

Le traitement des données à caractère personnel en vertu de la loi sur la protection des données à caractère personnel n° 6698 (KVKK) est en règle générale fondé sur le consentement explicite de la personne concernée.
Toutefois, dans certains cas, la loi permet le traitement des données à caractère personnel sans consentement explicite.

Cet article présente clairement et systématiquement les cas où le consentement explicite n’est pas obligatoire selon la KVKK.

📌 Qu’est-ce que le consentement explicite ? Bref rappel

Le consentement explicite est un consentement :

• relatif à un sujet précis,
• éclairé,
• exprimé librement.

Selon la KVKK, le consentement explicite n’est pas un fondement exceptionnel, mais une base juridique complémentaire.
Le consentement explicite n’est pas nécessaire si l’une des conditions de traitement énumérées par la loi est remplie.

⚖️ Cas où le consentement explicite n’est pas obligatoire selon la KVKK

L’article 5, paragraphe 2, de la KVKK énumère limitativement les cas permettant de traiter des données personnelles sans consentement explicite.

1️⃣ Prévision expresse par la loi

Si une autre loi prévoit expressément le traitement de données personnelles, le consentement explicite de la personne concernée n’est pas requis.

• Information sur la facturation en vertu de la législation fiscale
• Déclarations à la SGK en vertu du droit du travail
• Les casiers judiciaires prévus par la législation pénale

Dans ces cas, le traitement des données est l'exécution de l'obligation légale.

2️⃣ Impossibilité matérielle d’obtenir le consentement

Le consentement explicite n’est pas requis lorsque la personne ne peut l’exprimer en raison d’une impossibilité matérielle et que le traitement est nécessaire pour protéger la vie ou l’intégrité physique :

• de la personne concernée, ou
• d’une autre personne.

Dans ces circonstances, le consentement explicite n’est pas requis.

Exemple : Traitement des données de santé d’une personne inconsciente pour une intervention d’urgence. 3️⃣ Lien direct avec la conclusion ou l’exécution d’un contrat

Le consentement explicite n’est pas requis pour un traitement directement nécessaire à la conclusion ou à l’exécution d’un contrat auquel la personne est partie.

• Adresse et coordonnées sur les commandes de commerce électronique
• Coordonnées du destinataire pour la livraison d’un colis
• Informations sur les services d'abonnement

Critère essentiel : Le traitement doit être directement nécessaire au contrat.

4️⃣ Respect de l'obligation juridique

Le consentement explicite n’est pas nécessaire lorsque le traitement est indispensable au respect d’une obligation légale du responsable du traitement.

• Tenue des dossiers du personnel
• Réponse aux demandes des autorités publiques
• Obligations d’audit et de déclaration

5️⃣ Données rendues publiques par la personne concernée

Si la personne concernée a rendu ses données à caractère personnel publiques, ces données peuvent être traitées sans consentement explicite.
La finalité du traitement doit toutefois être compatible avec celle pour laquelle les données ont été rendues publiques.

6️⃣ Établissement, exercice ou protection d’un droit

• Actions en justice et procédures d’exécution
• Présentation des éléments de preuve dans les litiges juridiques
• Procédures de recouvrement de créances

Cette disposition est particulièrement importante pour les processus juridiques, financiers et de ressources humaines.

7️⃣ Traitement des données dans un intérêt légitime

Si le traitement est nécessaire aux intérêts légitimes du responsable du traitement et ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée,
le consentement explicite n’est pas requis.

Exemple : Caméras de sécurité internes utilisées de manière proportionnée, avec information des personnes. ⚠️ Erreur la plus fréquente : recueillir inutilement le consentement explicite

Recueillir un consentement explicite alors qu’une base juridique existe peut entraîner l’invalidité du consentement,
des risques de non-conformité et des amendes administratives.

✅ Conclusion : le consentement explicite est une base juridique de dernier recours

• Ce n’est pas la première option à utiliser.
• Il intervient en l’absence d’autres fondements juridiques.
• Une mise en œuvre incorrecte crée des risques sérieux.

Pour chaque activité de traitement des données, les conditions légales de traitement doivent être analysées en premier,
et le consentement explicite doit être recueilli lorsqu’il est réellement obligatoire.

Demander une analyse de conformité à la KVKK