Art. 17 GDPR Droit à l'effacement ('droit à l'oubli')

1. La personne concernée a le droit d'obtenir du responsable du traitement l'effacement des données personnelles la concernant ou elle dans les meilleurs délais et le responsable du traitement a l'obligation d'effacer les données personnelles sans retard indu lorsque l'un des motifs suivants s'applique:

En supposant que les messages privés contiennent des données personnelles, si au moins l'un des points suivants (a..f) s'applique, il devrait être supprimé.

(a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectés ou traités d'une autre manière;

L'objectif principal initial était probablement l ' article 6 (1) (b) (exécution d'un contrat). Si vous supprimez votre compte, cela ne s'appliquera plus. Cependant, pour le destinataire du message privé, l ' article 6 (1) (f) (intérêts légitimes poursuivis par un tiers) s'appliquerait. Le destinataire peut toujours vouloir lire ce message. Il y a donc toujours un objectif pour traiter ces données. Le point (a) ne s'applique donc pas.

(Notez qu'un message privé Facebook peut être considéré comme une version hébergée des messages SMS. Un destinataire ne s'attend pas à ce que les messages SMS soient automatiquement supprimés une fois qu'ils ont atteint le destinataire appareil. Un destinataire s'attend à un contrôle total du stockage des messages SMS. Je pense qu'un destinataire attend la même chose pour les messages sur facebook.)

(b) la personne concernée retire son consentement sur lequel le traitement est basé sur le point (a) de l ' article 6 (1), ou le point (a) de l' article 9 (2), et lorsqu'il n'y a pas d'autre fondement juridique pour traitement;

Le traitement des données n'était pas basé sur le consentement, donc le point (b) ne s'applique pas.

(c) la personne concernée s'oppose au traitement conformément à l'article 21 (1) et il n'y a pas de motif légitime impérieux pour traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21 (2);

L'article 21 (1) vous permet s'opposer au traitement sur la base de l ' article 6 (1) (f), sauf s'il existe des motifs légitimes impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée. Bien que je pense que le traitement est basé sur l'article 6 (1) (f), je pense également qu'il existe des motifs légitimes de refuser votre objection. Comme expliqué précédemment, le destinataire peut toujours vouloir lire ce message. Le destinataire a pu auparavant lire votre message, on peut donc supposer qu'il / elle a déjà connaissance des données personnelles contenues dans le message. Comme il s'agit d'un message privé, personne d'autre ne pourra lire ce message. (Au moins Facebook ne le permettra pas). Donc, si le message n'est pas supprimé, les implications en matière de confidentialité pour vous sont faibles. C'est pourquoi je pense que les intérêts du séquestre prévaudront. Cependant, en fin de compte, un juge sera la seule personne qui puisse faire une telle considération. Il vous faudrait donc aller au tribunal pour obtenir une décision finale à ce sujet.

L'article 21 (2) concerne le marketing direct, cela ne s'applique pas à cette situation. Je pense donc que le point (c) ne s'applique pas non plus.

(d) les données personnelles ont été traitées illégalement;

(e) les données personnelles doivent être effacées pour le respect d'une obligation légale dans le droit de l'Union ou d'un État membre à laquelle le responsable du traitement est soumis;

Ces points ne s'appliquent pas.

(f) le des données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l ' article 8, paragraphe 1.

Ce traitement des données n'était pas basé sur le consentement, donc même si vous êtes un enfant de moins de 16 ans, le point (f) ne s'applique pas.

L'article 17 (2) et l'article 17 (3) ne vous aideront pas Soit. Donc, à mon avis, Facebook a raison dans ce cas.

Je sais que c'est une vieille question mais je l'ai vue et j'ai pensé y répondre. Facebook dit que le message est supprimé des serveurs (uniquement si les deux parties suppriment un message). Et puis je me suis demandé pourquoi? Dans le cadre du RGPD, la partie où il est indiqué:

(a) les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière

Comme je l'ai vu dans une réponse précédente, "l'autre destinataire peut vouloir lire le message". Cependant, si les deux parties l'ont supprimé, le point A devrait sûrement s'appliquer. Il est possible que les messages soient sur des serveurs de sauvegarde pendant un certain temps, mais bientôt ils seront également supprimés. Non seulement cela, vous pouvez également retirer votre consentement au message, mais je pense que ce ne sera pas nécessaire. Quoi qu'il en soit, si Facebook stocke toujours des messages, ce sera illégal en raison des législations GDPR. Pour ajouter à cela, s'ils conservaient toujours les messages, cela signifiera que Facebook a fourni de fausses informations, ce qui est une infraction en soi. Si vous me demandez, cela semble être un gros pari de stocker des messages Facebook et ils s'exposeront à des risques inutiles juste pour stocker des données inutiles.

Si le destinataire a toujours les messages, les messages resteront sur les serveurs Facebook. Comme Facebook dit "il y a deux copies d'un message", cela signifie que le destinataire conservera les messages (s'il ne le supprime pas). Les messages texte doivent suivre le RGPD, il n'y a donc pas d'exception à Facebook Messenger.

Je pense que la réponse est fournie ici, dans l'introduction de la loi GDPR:

(18) Ce règlement ne s'applique pas au traitement des données personnelles par une personne physique au cours d'une activité purement personnelle ou domestique et donc sans lien avec une activité professionnelle ou commerciale. Les activités personnelles ou domestiques peuvent inclure la correspondance et la tenue d'adresses, ou les activités de réseautage social et en ligne entreprises dans le cadre de ces activités. Cependant, le présent règlement s'applique aux responsables du traitement ou aux sous-traitants qui fournissent les moyens de traiter les données personnelles pour de telles activités personnelles ou domestiques.

Je pense donc que cela dépend de ce que Facebook fait avec les données sur leurs serveurs , techniquement. Si, lorsque vous leur demandez de supprimer les données personnelles, ils les suppriment de tous leurs serveurs, alors tout va bien. Si les données ne restent que sur l'appareil du destinataire et que Facebook ne peut plus y accéder, alors c'est ok. La raison en est qu'il s'agirait de données appartenant uniquement aux destinataires, et ferait donc partie d'une "activité personnelle" sans rapport avec une activité professionnelle ou commerciale. Vous devrez demander au destinataire de supprimer le message que vous lui avez envoyé, mais le destinataire n'aura pas à se conformer au RGPD s'il s'agit simplement d'une personne physique (pas une entreprise, etc.)

Cependant si les données restent d'une manière ou d'une autre sur les serveurs de Facebook, n'importe où, si vous refusez votre consentement et leur demandez explicitement de supprimer les données, ils doivent les supprimer pour se conformer au RGPD.