Base légale
Une base légale est l’une des conditions énumérées par une loi de protection des données qui rend licite un traitement de données personnelles, comme le consentement, un contrat, une obligation légale ou l’intérêt légitime.L’article 6, paragraphe 1 du RGPD en liste six : le consentement, l’exécution d’un contrat, une obligation légale, la sauvegarde des intérêts vitaux, une mission d’intérêt public et les intérêts légitimes. Chaque traitement en a besoin d’une, choisie avant le début du traitement et nommée dans la politique de confidentialité ; en changer après coup n’est pas permis. Les catégories particulières de données (santé, religion, biométrie et autres) exigent une condition supplémentaire tirée de l’article 9.
D’autres lois ont leurs propres listes. La LGPD brésilienne en compte dix à l’article 7, dont la protection du crédit et la protection de la santé ; le UK GDPR reprend les six de l’UE ; la POPIA sud-africaine prévoit six fondements à l’article 11 ; la KVKK turque fait du consentement explicite la règle par défaut, avec des exceptions à l’article 5, paragraphe 2. Les lois des États américains n’utilisent pas ce concept et réglementent plutôt les finalités et les oppositions (opt-out).
Les cookies impliquent deux couches. Le stockage ou la lecture du cookie relève de la directive ePrivacy, où la seule base est le consentement, sauf si le cookie est strictement nécessaire. Le traitement des données collectées par le cookie a ensuite besoin d’une base du RGPD, et lorsque le cookie exigeait un consentement, ce consentement est aussi la base du traitement ; la task force du CEPD (Comité européen de la protection des données) a confirmé qu’un cookie illicite ne peut pas conduire à un traitement licite. La politique de cookies d’un site doit donc indiquer la base par catégorie : exemption et nécessité au contrat ou intérêt légitime, consentement pour la mesure d’audience et le marketing.