ما يحق لك بيعه (اللائحة العامة لحماية البيانات & تحقيق الدخل)

قبل تحقيق الدخل من البيانات، هناك سؤال واحد يطغى على كل الأسئلة الأخرى: هل لديك الحق في بيعها؟ (هذا الدليل يبسط القواعد المعمول بها ولا يشكل نصيحة قانونية: لحالتك الخاصة، استشر مسؤول حماية البيانات (DPO) الخاص بك، أو CNIL، أو محامٍ.)

كل شيء يبدأ بتمييز: هل البيانات شخصية؟ البيانات التي تسمح بتحديد هوية شخص، بشكل مباشر أو غير مباشر، تعتبر شخصية وتخضع للائحة حماية البيانات العامة (RGPD) (المادة 4(1)). يأتي بعد ذلك فارق حاسم: البيانات المجهولة - أي التي تم جعلها غير قابلة للتعريف بشكل لا رجعة فيه - تخرج من نطاق RGPD (اعتبار 26)، بينما البيانات التي تم إخفاء هويتها فقط تبقى شخصية (المادة 4(5)). تفرض CNIL ثلاثة اختبارات للحديث عن إخفاء الهوية: استحالة الفردية، والربط، والاستنتاج.

للتنازل عن البيانات الشخصية، يجب أن يكون هناك أساس قانوني (المادة 6(1)): الموافقة، أو المصلحة المشروعة المقترنة باختبار الموازنة. انتبه، « البيع تحت المصلحة المشروعة » ليس قاعدة عامة - بل هو حالة بحالة. فخ آخر: إعادة بيع البيانات تشكل غرضًا جديدًا مقارنة بالجمع (المادتان 5(1)(b) و 6(4))؛ عمليًا، يتطلب ذلك موافقة جديدة، والشروط والأحكام العامة المقبولة « كوحدة واحدة » لا تعتبر موافقة (CNIL). فيما يتعلق بالاستكشاف، تتطلب القناة الإلكترونية موافقة مسبقة، بينما يمكن للطريق البريدي أو الهاتفي الاعتماد على المصلحة المشروعة مع الحق في الاعتراض.

لا يفلت B2B من RGPD: عنوان عام « contact@société » خارج النطاق (اعتبار 14)، ولكن بريد إلكتروني باسمي « prenom.nom@ » أو اسم موظف لا يزال بيانات شخصية (CJUE، C-710/23)؛ بالنسبة لصاحب العمل الحر (auto-entrepreneur)، غالبًا ما تحدد « بيانات الشركة » الشخص نفسه. ومن هنا تأتي قائمة تحقق من خمسة أسئلة: هل البيانات شخصية؟ هل لدي أساس قانوني للتنازل عنها؟ هل هذا متوافق مع الغرض الأولي؟ هل تم إبلاغ الأشخاص ويمكنهم الاعتراض؟ هل تم استبعاد المعترضين، مع إثبات؟

الأمر ليس نظريًا: في 15 مايو 2025، فرضت CNIL غرامة على Solocal Marketing Services (900,000 يورو) و Caloga (80,000 يورو) لاستخدام وإعادة بيع بيانات استكشافية دون أساس قانوني ساري المفعول. الدرس المستفاد: البيانات المتوافقة تُباع، والبيانات غير المتوافقة تُعاقب. فضل البيانات المجمعة والمجهولة، وقم بتأهيل بياناتك قبل طرحها في السوق.