Le piège classique
L'article 85 est un renvoi au droit national : chaque Etat membre doit concilier protection des données et liberte d'expression. Au Luxembourg, la loi du 1er aout 2018 prevoit des derogations spécifiques pour le traitement journalistique (article 62). Le piège que la CNPD sanctionné n'est pas le journalisme professionnel, mais l'auto-qualification abusive : un blog d'entreprise, une newsletter marketing, un site de notation d'employés ou une base de données "d'enquête" qui s'auto-proclament "journalistiques" pour échapper aux articles 13, 15, 17 et 21 du RGPD. La CJUE (arret Sergejs Buivids, C-345/17) a tranche : la finalité journalistique se definit par la divulgation au public d'informations, d'opinions ou d'idees, pas par le statut professionnel, mais elle exige une appreciation stricte au cas par cas.
Qui peut reellement invoquer l'exception journalistique
- Finalité reelle : divulguer au public une information d'intérêt general, pas promouvoir un produit ou nuire a un concurrent.
- Proportionnalite : seules les données nécessaires au sujet traite, pas un aspirateur a profils.
- Equilibre editorial : existence d'un processus de vérification, droit de reponse, charte deontologique opposable.
- Traçabilite des sources : registre interne des traitements, même si l'article 30 est partiellement deroge.
- Sécurité renforcee sur les données sensibles (article 9) : sources confidentielles, lanceurs d'alerte, informations judiciaires.
- Notification CNPD en cas de doute sur la qualification : mieux vaut documenter ex ante que se defendre ex post.
Le test "nécessaire pour concilier" : ce que la CNPD vérifié
La derogation n'est valable que si elle est nécessaire pour exercer la liberte d'expression. Concretement, la CNPD evalue : la nature du media (presse établie vs site opportuniste), le caractere public ou privé de la personne visee, la gravite de l'atteinte a la vie privée, et l'existence de garanties internes (deontologie, droit de reponse, rectification proactive). Une derogation invoquee sans documentation editoriale tombe.
Comment Luxgap automatise ce risque
Notre outil Luxgap Editorial Exemption Vault est le coffre-fort de qualification editoriale : il documente, pour chaque publication ou base de données journalistique, les critères de l'article 85 et la loi luxembourgeoise du 1er aout 2018. Integrations avec WordPress, Drupal, votre CMS editorial, votre DAM et Microsoft 365 pour tracer chaque article publie, ses sources, et son fondement deroge.
- Purpose Qualifier : test automatise "journalistique vs marketing" sur chaque publication, score de robustesse sur 100.
- Source Vault : chiffrement des identités de sources avec separation des clés, journal d'acces horodate.
- Response Tracker : gestion des droits de reponse et rectifications, délai legal calcule automatiquement.
- Derogation Register : registre exportable des derogations invoquees article par article, pret pour contrôle CNPD.
- Rapport PDF "Article 85 - preuve par publication" avec horodatage et hash d'intégrité.
Disponible en SaaS (Starter jusqu'a 500 publications/an, Pro jusqu'a 5 000, Enterprise illimite avec multi-redactions), ou inclus dans le mandat DPO externe Luxgap. Demander une demo avec snapshot gratuit de 90 jours de vos publications.
