Intervention de Patrice Martin-Lalande

Madame la ministre, il nous a été confirmé tout à l'heure que le Conseil de l'Union européenne Justice et affaires intérieures n'a pas pu parvenir à un accord, les 6 et 7 juin derniers, concernant le prochain règlement européen.

Ce projet de règlement, à propos duquel on espère que la discussion aboutira, prévoit de conférer une compétence exclusive au régulateur du pays où se trouve l'établissement principal de l'entreprise responsable du traitement des données pour prendre l'ensemble des décisions applicables, y compris en matière de contrôle et éventuellement de sanction.

S'il était retenu, ce mécanisme aurait pour conséquence d'obliger bien souvent les citoyens à faire valoir leurs droits dans un pays autre que celui de leur résidence, leur CNIL nationale devenant alors une simple boîte aux lettres.

Cette disposition ferait courir un risque considérable de dumping intra-européen, bien que le règlement s'assigne pour objectif d'aboutir à des règles et à un cadre juridique communs : des différences pourraient voir le jour dans les conditions de mise en oeuvre de ces règles, qu'il s'agisse des moyens, des délais ou de la jurisprudence. Les acteurs économiques seront incités à s'établir dans les pays les moins-disants et les moins outillés au regard de la protection des données personnelles.

Mme Falque-Pierrotin, présidente de la CNIL, avait affirmé, lors d'une réunion du groupe d'études sur Internet que je copréside avec Christian Paul, que dans le cadre de la mise en oeuvre de la notion d'établissement principal, il serait souhaitable que les citoyens se voient reconnaître la possibilité de saisir leur CNIL nationale, ce qui impliquerait une obligation de coopération et de coresponsabilité entre autorités nationales.

Madame la ministre, que va faire le Gouvernement en ce sens ?