L’EDPB formule des recommandations pour rendre les achats en ligne plus respectueux de la vie privée des utilisateurs, examine la proposition d’omnibus numérique et nomme une nouvelle vice-présidente

4 December 2025

Bruxelles, le 4 décembre – Lors de sa dernière session plénière, l'EDPB a adopté des recommandations sur la base juridique permettant d’exiger la création de comptes d’utilisateurs sur les sites web de commerce électronique. En outre, le comité a eu une discussion préliminaire sur la proposition d’omnibus numérique et a nommé la nouvelle vice-présidente de l'EDPB.

Les internautes visitent les sites Web de commerce électronique pour diverses raisons, notamment pour effectuer des achats en ligne, profiter de promotions ou simplement naviguer sur des produits. Lors de l'interaction avec ces sites Web, il peut leur être demandé de créer un compte, ce qui peut entraîner la collecte et le traitement de données personnelles, ainsi que des risques accrus pour la vie privée et la sécurité.

L’EDPB a adopté des recommandations visant à préciser quand les sites web de commerce électronique peuvent exiger de leurs utilisateurs qu’ils créent un compte.

En règle générale, les utilisateurs devraient avoir la possibilité de s'engager dans des sites de commerce électronique, y compris la possibilité de faire des achats, sans créer de compte. Dans de tels cas, l’EDPB recommande que les sites web de commerce électronique offrent un choix: soit un mode "invité", permettant aux utilisateurs d'effectuer des achats sans créer de compte, soit la possibilité de créer volontairement un compte. Cette approche minimise la collecte et le traitement des données à caractère personnel et s'aligne donc sur le principe de protection des données dès la conception et par défaut du RGPD. 

Toutefois, la création obligatoire d'un compte peut être justifiée dans un nombre limité de cas, y compris, par exemple, l'offre d'un service d'abonnement ou l'accès à des offres exclusives. 

Les recommandations soulignent les efforts déployés par l'EDPB pour promouvoir des pratiques pragmatiques, conviviales et respectueuses de la vie privée dans le secteur du commerce électronique.

Les recommandations font l’objet d’une consultation publique, ce qui donne aux parties prenantes la possibilité de formuler des observations et de fournir un retour d’information.

 

Discussion préliminaire sur la proposition d’omnibus numérique

L’EDPB a eu une discussion préliminaire sur la proposition d’omnibus numérique, au sujet de laquelle l’EDPB et l'EDPS rendront un avis conjoint. 

Dans sa déclaration d’Helsinki, l'EDPB a formulé des propositions visant à améliorer la clarté, le soutien et l’engagement. L’EDPB et l'EDPS se félicitent de la discussion sur une réglementation numérique efficace et restent déterminés à trouver des solutions pour faciliter la conformité au RGPD, en particulier pour les petites organisations.  

L’EDPB et l'EDPS se concentreront sur la manière dont la proposition de la Commission Européenne aura une incidence sur les droits fondamentaux des personnes et sur la question de savoir si elle conduira à une simplification pour les organisations et à une plus grande sécurité juridique.

Si de nombreux points doivent être analysés, à ce stade, l’EDPB et l'EDPS peuvent déjà souligner que la modification proposée de la définition des données à caractère personnel semble aller au-delà de la jurisprudence récente de la CJUE, et au-delà d’une modification ciblée du RGPD, qui risque de porter atteinte au droit fondamental à la protection des données. 

L’EDPB rappelle sa prochaine manifestation publique des parties prenantes sur ce sujet le 12 décembre 2025 et souligne que la mise en œuvre de la jurisprudence de la CJUE au moyen de lignes directrices tenant compte de la contribution des parties prenantes garantit une plus grande certitude.

 

Jelena Virant Burnik élue nouvelle vice-présidente du comité européen de la protection des données

Lors de la session plénière de cette semaine, les membres de l'EDPB ont nommé Jelena Virant Burnik, commissaire à l’information de la République de Slovénie, nouvelle vice-présidente du comité.

«Je suis honorée d’avoir été élue vice-présidente de l'EDPB. Je suis heureuse d’avoir l’occasion de contribuer à renforcer le rôle de l'EDPB en tant qu’autorité centrale dans le domaine de la protection des données dans l’UE.  Je m'engage à favoriser la coopération entre les autorités nationales de protection des données et à fournir un forum pour leurs discussions ouvertes qui aident à aligner la compréhension et l'application des dispositions du RGPD. 

Dans le paysage en constante évolution de la réglementation numérique, l'EDPB doit rester un régulateur qui comprend l’interaction complexe de la législation et contribue de manière productive aux discussions au niveau européen.»

Jelena Virant Burnik, vice-présidente de l'EDPB

«Au cours des dernières années, le paysage dans lequel nous opérons a fondamentalement changé, remodelant le rôle de l'EDPB dans l’avenir numérique de l’Europe. Dans cet environnement dynamique, la nouvelle vice-présidente de l'EDPB est confrontée à des défis passionnants. Je suis convaincu que l’EDPB bénéficiera grandement de son expertise et de son dévouement.

Je me réjouis à la perspective de collaborer avec Jelena Virant Burnik pour faire progresser la mission commune de l'EDPB: favoriser l’innovation tout en préservant les droits fondamentaux des personnes.»

Anu Talus, présidente de l'EDPB

Au cours des prochaines années, Jelena Virant Burnik travaillera en étroite collaboration avec la présidente de l'EDPB, Anu Talus, et son collègue vice-président, Zdravko Vukić, afin de garantir l’application cohérente des règles de l’UE en matière de protection des données et de promouvoir une coopération efficace entre les autorités chargées de la protection des données dans toute l’Europe.

Le communiqué de presse publié ici a été automatiquement traduit de l’anglais.  L’EDPB ne garantit pas l’exactitude de la traduction. Veuillez vous référer au texte officiel dans sa version anglaise en cas de doute.