Le recensement de 2022 est-il conforme à la protection des données ?

Le 15 mai 2022, le recensement régulier est lancé. Des inquiétudes se font jour en matière de protection des données, non seulement en raison de la quantité de données à collecter, mais aussi en raison de certains prestataires de services utilisés dans le questionnaire en ligne.

Vous trouverez ici tout ce que vous devez savoir à ce sujet.

Qu'est-ce que le recensement ?

Le recensement est une enquête statistique menée dans toute l'Allemagne. Il s'agit de collecter des informations sur le nombre d'habitants, leur situation en matière de logement et de travail. L'objectif est de servir de base à la politique future. Dans le langage courant, on parle également de "recensement de la population". Tous les dix ans, seule une petite partie de la population est interrogée et doit servir d'échantillon. En raison d'un retard d'un an dû à la pandémie, le recensement allemand, mais aussi le recensement européen, démarrent cette année.

Recensement et RGPD

Le recensement de 2022 est le premier recensement qui se déroule sous l'égide du RGPD. Un niveau de sécurité adéquat doit donc également être maintenu lors du recensement 2022. C'est pourquoi le commissaire fédéral à la protection des données et à la liberté de l'information (BfDI) et l'Office fédéral de la sécurité des technologies de l'information (BSI) accompagnent le recensement 2022, en particulier en ce qui concerne l'"interdiction de retransmission", de sorte que les données collectées ne peuvent pas être transmises aux autorités ou à la justice.

Les règles du jeu du recensement de 2022 sont en outre fixées dans la loi sur le recensement. On y trouve également la règle selon laquelle le citoyen interrogé est tenu de fournir des informations. Si un citoyen refuse de fournir des informations, il peut être menacé d'une amende.

Critique du recensement

Le recensement de 2022 fait l'objet de critiques de la part des défenseurs de la vie privée. Non seulement la loi sur le recensement prévoit également le relevé de l'appartenance religieuse, ce qui porterait atteinte au principe de minimisation des données. De plus, le recours au prestataire américain "Cloudflare" pour le questionnaire en ligne a été critiqué. Il est possible que des données aient ainsi été transmises aux États-Unis.

Loi sur le recensement

Contrairement au dernier recensement de 2011, vivement critiqué, le recensement de 2022 ne comporte pas de question sur l'appartenance religieuse. C'est du moins ce qui ressort du modèle de questionnaire.

Malgré cela, la loi allemande sur le recensement continue de permettre cette interrogation. Cela fait l'objet de critiques justifiées, mais c'est précisément pour cette raison qu'il n'est pas appliqué dans la pratique.

Recours à des prestataires de services américains

Dès le 12 mai, le BfDI a été informé que le questionnaire en ligne du recensement 2022 pourrait présenter des violations de la protection des données personnelles en raison de l'utilisation du prestataire de services "Cloudflare".

"Cloudflare" est un prestataire de services américain qui fournit un réseau de diffusion de contenu, des services de sécurité Internet et des services DNS distribués qui servent de proxy inverse pour les sites web.

La crainte était qu'en faisant appel à un prestataire de services américain, des tiers non autorisés (aux États-Unis) puissent avoir accès aux données. Après vérification, le BfDI a constaté que ce risque n'existait à aucun moment. Les données saisies sont sûres, mais l'enquête se poursuit pour déterminer si la transmission de métadonnées lors de l'ouverture de la page était légale. Selon le BfDI lui-même, l'intervention a eu pour effet de modifier la page Internet de sorte que "Cloudflare" n'est plus utilisé lors de l'ouverture et qu'aucune donnée n'est transmise.