Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

La DPC salue l'issue des poursuites contre Brown Thomas Arnotts Limited pour infractions marketing

Brown Thomas Arnotts Limited a plaidé coupable à cinq chefs d'accusation types devant le tribunal de district métropolitain de Dublin le 7 septembre 2026, concernant des infractions aux réglementations régissant les communications marketing non sollicitées. La Data Protection Commission (DPC) a salué ce résultat, qui comprenait une ordonnance du tribunal enjoignant à l'entreprise de verser 1000 EUR à une œuvre de bienfaisance locale et 1000 EUR pour les frais juridiques de la DPC. Ces accusations portaient spécifiquement sur l'absence de fonction de désabonnement et l'envoi de communications marketing sans consentement valide.

Trois des chefs d'accusation types concernaient l'incapacité de fournir aux destinataires une adresse valide pour se désabonner des futurs courriels marketing, en contravention avec l'article 13(12) du règlement ePrivacy. Deux accusations supplémentaires impliquaient l'envoi de communications marketing sans obtenir le consentement valide des individus, ce qui contrevenait à l'article 13(1) du règlement ePrivacy. Le tribunal a appliqué la loi sur la probation des délinquants à Brown Thomas Arnotts Limited, notant l'engagement de l'organisation avec la Data Protection Commission et ses mesures d'atténuation.

Le juge Halpin a été informé qu'un problème technique avec un fournisseur de logiciels tiers avait causé une incapacité intermittente à se désabonner des communications marketing. Cela a conduit à de multiples plaintes auprès de la Data Protection Commission, dont certaines impliquaient des individus informant directement Brown Thomas de leur retrait de consentement mais continuant à recevoir du marketing direct. La Data Protection Commission avait précédemment émis un avertissement au défendeur en mars 2022 concernant des problèmes similaires.

Le défi persistant d'assurer une gestion efficace du consentement et des mécanismes de désabonnement dans le marketing électronique continue de générer des actions coercitives, comme en témoignent les poursuites de la DPC contre Brown Thomas Arnotts Limited.

Poursuites engagées par la Data Protection Commission devant le tribunal de district métropolitain de Dublin

Qui cela engage
Les organisations s'engageant dans des pratiques de marketing électronique en Irlande sont liées par l'article 13 de l'instrument statutaire 336 de 2011.
Ce qui a changé
Le tribunal de district métropolitain de Dublin a appliqué la loi sur la probation des délinquants à Brown Thomas Arnotts Limited et a ordonné à l'entreprise de verser 1000 EUR à une œuvre de bienfaisance et 1000 EUR pour les frais juridiques de la DPC.
Ce qu'il faut vérifier
Les organisations devraient revoir leurs systèmes de marketing électronique pour assurer la conformité avec les articles 13(1) et 13(12) de l'instrument statutaire 336 de 2011, en particulier concernant les fonctionnalités de consentement et de désabonnement.
Ce que cela ne signifie pas
Ce résultat ne signifie pas que toutes les infractions ePrivacy liées au marketing entraîneront des poursuites pénales, car le tribunal a appliqué la loi sur la probation des délinquants dans ce cas spécifique.

À transmettre à votre équipe

La Data Protection Commission a salué l'issue des poursuites le 7 septembre 2026, où Brown Thomas Arnotts Limited a plaidé coupable à cinq chefs d'accusation liés à des infractions à l'article 13 de l'instrument statutaire 336 de 2011, entraînant une ordonnance du tribunal pour des paiements caritatifs et des frais juridiques.

La question du jour

Une enquête de la Data Protection Commission a révélé que Brown Thomas Arnotts Limited n'avait pas fourni de fonction de désabonnement et avait envoyé des communications marketing sans consentement valide. Quelle réglementation a été principalement enfreinte par ces actions ?

  1. Regulation 13 of Statutory Instrument 336 of 2011
  2. The Probation of Offenders Act
  3. Regulation 13(12) of the GDPR
  4. Statutory Instrument 336 of 2022

Répondre à cette question sur le site

À savoir également

  1. Le groupe de rançongiciels Rhysida publie des données du gouvernement de Berlin après le refus d'une demande d'extorsion de 2 millions d'euros

    Les organisations du secteur public, comme l'État de Berlin, subissent une pression importante de la part des groupes de rançongiciels pour payer des rançons, mais leur refus de le faire conduit souvent à la publication publique des données volées, déclenchant des obligations étendues de notification de violation.

  2. L'EDPB et la Commission européenne organiseront un événement pour les parties prenantes sur les lignes directrices concernant l'interaction entre la protection des données et le droit de la concurrence

    Les conseillers en protection de la vie privée et les DPO devraient suivre les prochaines lignes directrices de l'EDPB sur l'intersection de la protection des données et du droit de la concurrence, car celles-ci façonneront les stratégies de conformité pour les organisations opérant sur les marchés numériques concurrentiels.

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.