LE MAG'JURIDIQUE
Comment contribuer?
Rechercher
Les thématiques
Les thématiques

Edito

Lancé en 2019,
le Mag’ Juridique propose une documentation rédigée par une communauté de professionnels et praticiens du droit, permettant d’approfondir les informations et connaissances juridiques par la consultation de rédactions uniques, de fonds documentaires, de fiches techniques et d’analyses de jurisprudences.
Derniers tweets
Vous êtes ici :
  1. Veille Juridique
  2. RGPD – La violation seule ne suffit pas à obtenir réparation
RGPD – La violation seule ne suffit pas à obtenir réparation

RGPD – La violation seule ne suffit pas à obtenir réparation

Publié le : 30/06/2026 30 juin juin 06 2026
Veille Juridique

Cass, soc du 24 juin 2026, n° 24-22.792

La seule violation du règlement général sur la protection des données (RGPD) ne suffit pas à ouvrir un droit à réparation. En application de l'article 82 §1 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, la personne qui sollicite des dommages-intérêts doit démontrer non seulement l'existence d'une violation du règlement, mais également que cette violation lui a causé un préjudice matériel ou moral.

En l’espèce, un salarié, engagé par une société en qualité d'assistant analyste quantitatif puis promu analyste en stratégies algorithmiques, a été licencié. Contestant son licenciement, il a saisi la juridiction prud'homale. La cour d'appel a notamment condamné l'employeur à lui verser des dommages-intérêts pour exécution déloyale du contrat de travail, estimant que le traitement illicite de ses données personnelles en violation du RGPD lui avait nécessairement causé un préjudice.

L'employeur soutenait que la Cour d'appel avait violé l'article 1240 du Code civil et l'article 82 du RGPD en accordant des dommages-intérêts sans constater l'existence d'un préjudice effectivement subi par le salarié. Il faisait valoir que la seule méconnaissance des dispositions du RGPD ne suffit pas à justifier une indemnisation et qu'il appartenait au salarié de démontrer la réalité et l'étendue de son dommage.

La Cour de cassation casse l'arrêt sur ce point. Se fondant sur l'article 82 §1 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et sur la jurisprudence de la Cour de justice de l'Union européenne, elle rappelle que la simple violation du RGPD n'ouvre pas, à elle seule, un droit à réparation.

Il appartient au juge de vérifier si la personne concernée établit que cette violation lui a causé un préjudice matériel ou moral. En retenant que le non-respect du RGPD avait nécessairement causé un préjudice au salarié, sans rechercher si celui-ci rapportait la preuve d'un dommage, la cour d'appel a violé ce texte.


Lire la décision…
Partager sur
Publier cet article Partager sur LinkedIn Partager sur Facebook Envoyer par E-mail

Historique

<< < 1 2 3 4 5 6 7 ... > >>