Arrêt de la Cour (huitième chambre) du 19 décembre 2024.#MK contre K GmbH.#Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 88, paragraphes 1 et 2 – Traitement de données dans le cadre des relations de travail – Données à caractère personnel des employés – Règles plus spécifiques prévues par un État membre en vertu de cet article 88 – Obligation de respecter l’article 5, l’article 6, paragraphe 1, ainsi que l’article 9, paragraphes 1 et 2, de ce règlement – Traitement sur la base d’une convention collective – Marge d’appréciation des parties à la convention collective quant à la nécessité du traitement des données à caractère personnel prévu par celle-ci – Portée du contrôle juridictionnel.#Affaire C-65/23.

Affaire C‑65/23

MK

contre

K GmbH

(demande de décision préjudicielle, introduite par le Bundesarbeitsgericht)

Arrêt de la Cour (huitième chambre) du 19 décembre 2024

« Renvoi préjudiciel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement (UE) 2016/679 – Article 88, paragraphes 1 et 2 – Traitement de données dans le cadre des relations de travail – Données à caractère personnel des employés – Règles plus spécifiques prévues par un État membre en vertu de cet article 88 – Obligation de respecter l’article 5, l’article 6, paragraphe 1, ainsi que l’article 9, paragraphes 1 et 2, de ce règlement – Traitement sur la base d’une convention collective – Marge d’appréciation des parties à la convention collective quant à la nécessité du traitement des données à caractère personnel prévu par celle-ci – Portée du contrôle juridictionnel »

1. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Traitement de données des employés dans le cadre des relations de travail – Faculté pour les États membres d’adopter des règles plus spécifiques – Marge d’appréciation – Conditions et limites – Obligation pour les destinataires d’une disposition nationale adoptée en application de cette faculté – Respect des exigences spécifiques à l’adoption desdites règles ainsi que des exigences résultant d’autres dispositions dudit règlement

   (Règlement du Parlement européen et du Conseil 2016/679, considérants 8 et 155 et art. 5, 6, § 1, 9, § 1 et 2, et 88, § 1 et 2)

   (voir points 35-50, disp. 1)

2. Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2016/679 – Traitement de données des employés dans le cadre des relations de travail – Faculté pour les États membres d’adopter des règles plus spécifiques – Règles plus spécifiques prévues au moyen d’une convention collective – Détermination du caractère nécessaire d’un traitement de données à caractère personnel – Marge d’appréciation des parties à ladite convention – Contrôle juridictionnel – Portée

   (Règlement du Parlement européen et du Conseil 2016/679, considérant 155 et art. 5, 6, § 1, 9, § 1 et 2, et 88, § 1)

   (voir points 52-60, disp. 2)

Voir le texte de la décision.