EDPB actualise son digest Opposition & Effacement et lance un formulaire

Le 25 juin 2026, le Comité européen de la protection des données (EDPB) a publié une mise à jour de son One‑Stop‑Shop case digest dédié aux droits d’opposition (art. 21) et d’effacement (art. 17). La veille, il a lancé un formulaire pour signaler des incohérences d’interprétation du RGPD entre autorités nationales ou vis‑à‑vis des positions du Board. Deux outils concrets pour renforcer la cohérence européenne.

Les faits

Le digest agrège des centaines de décisions finales rendues dans le cadre du mécanisme de guichet unique (art. 60 RGPD), en mettant en lumière les manquements récurrents et les mesures correctrices (p. ex. opposition au marketing direct, suppression de compte en ligne). L’annonce du formulaire, faite le 24 juin 2026 à Bruxelles, crée un canal dédié pour remonter les divergences perçues par les praticiens.

Cadre légal et fondement

• Droit d’opposition : article 21 RGPD, avec un régime renforcé pour la prospection directe (arrêt sans délai, aucun motif impérieux opposable).
• Droit à l’effacement : article 17 RGPD (données non nécessaires, retrait du consentement, traitement illicite, etc.).
• Coopération/guichet unique : article 60 RGPD, base du digest via le registre public des décisions.
• Cohérence : le formulaire nourrit la mission de l’EDPB au titre de l’article 63 (lignes directrices, recommandations, avis art. 64, décisions contraignantes art. 65).

Pour un rappel des obligations et articles cités, consultez notre synthèse sur le RGPD et ses principaux articles.

Impact pour les entreprises luxembourgeoises

• Visibilité opérationnelle : le digest montre comment les autorités évaluent les processus internes (réception et traçabilité des demandes, délais, articulation avec sous‑traitants/SaaS, gestion des sauvegardes). Les organisations établies au Grand‑Duché peuvent s’aligner sur les pratiques attendues : arrêt immédiat du marketing après opposition, fenêtres de purge, gestion des comptes inactifs.
• Convergence à venir : le nouveau formulaire devrait accélérer des clarifications sur des zones grises (demande manifestement infondée/excessive, preuve d’identité, effacement vs. obligations légales, opposition au profilage publicitaire multi‑filiales).
• Risque transfrontalier réduit : s’aligner sur les tendances du digest (injonctions d’effacer, limitation de traitement, amendes, exigences procédurales) documente la responsabilisation (art. 5(2), 24 RGPD) face à la CNPD et aux autorités partenaires.

Si vous menez un programme au Luxembourg, voyez notre approche dédiée à la conformité RGPD au Luxembourg.

Actions concrètes à entreprendre cette semaine

• Cartographier les parcours droits : identifier les points d’entrée (web, email, DPO, service client), fixer les délais (J+0 pour stopper la prospection, moins de 30 jours pour le traitement complet), tracer les preuves, et propager vers les sous‑traitants/SaaS et backups. Aligner les SOP sur les schémas d’infractions récurrents mis en avant par l’EDPB.
• Mettre en place un « kill switch marketing » : arrêter automatiquement et de manière irrévocable toute prospection (email/SMS/retargeting) dès opposition, y compris cross‑canal et entre entités d’un même groupe. Tester la propagation dans CDP/CRM et désactiver les segments look‑alike.
• Remonter les incohérences via le formulaire : lister les zones grises (identitovigilance, conservation légale vs. effacement, API de désinscription tierces, suppression dans des backups immuables) et les soumettre pour nourrir d’éventuelles lignes directrices.

Besoin d’un appui opérationnel ? Notre équipe peut piloter vos processus et tableaux de bord de droits des personnes, du cadrage jusqu’au run ; découvrez notre offre de mandat DPO et accompagnement CNPD. Vous pouvez aussi nous contacter pour un échange rapide.

Sources

• EDPB — One‑Stop‑Shop case digest on right to object and right to erasure updated, 25 June 2026
• EDPB — News: “Supporting GDPR consistency: EDPB launches dedicated form”, 24 June 2026

Article generé par la veille réglementaire Luxgap. Pour un accompagnement personnalisé sur ce sujet, contactez-nous.