Le droit d’opposition est l’un des droits les plus puissants accordés par le RGPD aux personnes concernées. Il permet de s’opposer au traitement de ses données personnelles dans certaines conditions. Comprendre son cadre et ses limites est essentiel pour tout organisme en 2025.
Qu’est-ce que le droit d’opposition ?
Prévu à l’article 21 du RGPD, le droit d’opposition permet à toute personne de demander l’arrêt du traitement de ses données personnelles. Ce droit s’exerce pour des raisons tenant à sa situation particulière lorsque le traitement repose sur l’intérêt légitime ou sur une mission d’intérêt public. Pour la prospection commerciale, le droit d’opposition est absolu et inconditionnel.
Quand le droit d’opposition s’applique-t-il ?
Le droit d’opposition s’applique dans deux situations principales. Premièrement, lorsque le traitement est fondé sur l’intérêt légitime (article 6.1.f) ou sur une mission d’intérêt public (article 6.1.e) : la personne doit alors invoquer des raisons liées à sa situation particulière. Deuxièmement, en cas de prospection commerciale : l’opposition est de droit, sans aucune justification nécessaire.
Le cas spécial de la prospection
Pour la prospection (y compris le profilage lié à la prospection), le droit d’opposition est absolu. Aucun motif n’est nécessaire. Dès qu’une personne s’oppose à la prospection, vous devez cesser immédiatement tout envoi de communications commerciales. C’est le fondement des liens de desinscription obligatoires dans les emails marketing et des listes d’opposition type Bloctel.
Comment traiter une demande d’opposition ?
À la réception d’une demande, vérifiez l’identité du demandeur puis analysez la base légale du traitement concerne. Si le traitement repose sur l’intérêt légitime, évaluez si vos motifs légitimes prévalent sur les intérêts de la personne. Si le traitement concerne la prospection, cessez immédiatement. Répondez dans un délai d’un mois maximum en confirmant la prise en compte de l’opposition ou en motivant votre refus.
Peut-on refuser une demande d’opposition ?
Oui, mais uniquement dans des cas limites. Pour les traitements fondés sur l’intérêt légitime, vous pouvez refuser si vous démontrez des « motifs légitimes et impérieux » qui prévalent sur les droits de la personne, ou si le traitement est nécessaire à l’exercice de droits en justice. Pour la prospection, le refus n’est jamais possible. En cas de refus, vous devez expliquer vos motifs et informer la personne de son droit de saisir la CNIL.
Cas pratiques
Un client s’oppose à recevoir des emails promotionnels : opposition absolue, vous devez le retirer immédiatement de vos listes de diffusion. Un salarié s’oppose à la géolocalisation de son véhicule de fonction en dehors des heures de travail : opposition fondée, la géolocalisation hors horaires de travail n’est pas proportionnée. Un débiteur s’oppose au traitement de ses données par un cabinet de recouvrement : refus possible, le recouvrement constitue un motif légitime et impérieux.
Mettre en place un processus efficace
Documentez une procédure interne de traitement des oppositions : point de contact, formulaire de demande, grille d’analyse, modèles de réponse. Assurez-vous que les oppositions sont effectives dans tous vos systèmes : CRM, outils d’emailing, bases de prospection. Un oubli dans un seul système peut entraîner l’envoi de communications non souhaitées et une plainte à la CNIL.
Conclusion
Le droit d’opposition est un levier essentiel de protection des personnes. En 2025, les organismes doivent être en mesure de traiter ces demandes rapidement et efficacement, sous peine de sanctions. La clé est l’anticipation : formalisez vos procédures et assurez-vous que l’opposition est répercutée dans l’ensemble de vos systèmes d’information.
