CJUE, Grande chambre, AR e.a. contre Österreichische Datenschutzbehörde e.a, 14 juillet 2026, C-474/24

Résumé

La Cour de justice de l'Union européenne (Grande chambre) se prononce sur la compatibilité des règles antidopage imposant la publication des sanctions sportives avec le droit européen des données personnelles. Se fondant principalement sur les articles 6, paragraphe 1, sous e), et 9, paragraphe 2, du RGPD, ainsi que sur le principe de proportionnalité, la Cour dit pour droit que la publication en ligne, de manière systématique et non différenciée, du nom d'un athlète sanctionné, de la durée de sa suspension et des motifs médicaux liés au dopage constitue une ingérence disproportionnée dans ses droits fondamentaux. La juridiction accueille les demandes des requérants et consacre la recevabilité du recours préventif contre une publication imminente sur le fondement de l'article 77 du RGPD.

En détail

1. CADRE DE L'AFFAIRE

Parties impliquées : AR et autres (sportifs sanctionnés pour dopage) contre l'Österreichische Datenschutzbehörde (autorité autrichienne de protection des données), avec l'intervention de l'organisation antidopage autrichienne (NADA). Principaux problèmes juridiques :

• La qualification des données relatives aux infractions antidopage (données de santé ou données relatives aux infractions pénales).
• La licéité et la proportionnalité de la publication en ligne des sanctions disciplinaires au nom de la sauvegarde de l'intégrité du sport.
• L'étendue du droit d'introduire une réclamation de manière préventive face à une publication imminente.

Question juridique principale : Le droit de l'Union, particulièrement le RGPD, s'oppose-t-il à une législation nationale imposant la publication publique et systématique sur Internet de l'identité, de la sanction et des motifs médicaux ou disciplinaires d'un sportif ayant enfreint les règles antidopage ? Exposé du litige et arguments : L'autorité antidopage autrichienne, ayant prononcé des suspensions à l'encontre des requérants pour violation des règles antidopage, s'apprêtait à publier publiquement leurs noms, la durée de leur interdiction et les motifs de la sanction sur son site internet, conformément à la législation nationale sportive. Les sportifs ont saisi l'autorité de contrôle pour empêcher cette publication imminente, arguant d'une violation de leur vie privée et du traitement illicite de données sensibles. L'autorité de contrôle ayant rejeté leur demande, le tribunal administratif fédéral autrichien a sursis à statuer pour interroger la CJUE par voie de renvoi préjudiciel.

2. ANALYSE DES MOTIFS

A. Sur la recevabilité du recours préventif

🔍 La Cour examine en premier lieu l'étendue de la protection juridictionnelle offerte aux personnes concernées face à un traitement de données prévu mais non encore réalisé. Sur le fondement de l'article 77, paragraphe 1, du RGPD, le juge européen analyse l'expression « droit d'introduire une réclamation ». La juridiction souligne que restreindre ce droit aux seules violations déjà consommées priverait le texte de son effet utile. Le juge met en évidence que 1️⃣ le caractère préventif du recours est essentiel pour empêcher des dommages irréversibles à la réputation, 2️⃣ dès lors que le traitement litigieux est imminent et ne fait aucun doute matériel. ➡️ Il en résulte que le recours des sportifs est pleinement recevable pour contester une publication prévue par une décision exécutoire.

"Le droit d'introduire une réclamation, consacré à l'article 77, paragraphe 1, du règlement 2016/679, doit être interprété de manière large afin de garantir l'effectivité de la protection des libertés et droits fondamentaux, ce qui inclut la faculté pour la personne concernée de saisir l'autorité de contrôle lorsqu'un traitement illicite de ses données à caractère personnel est imminent et certain." (Décision, point 34)

Cette interprétation extensive est cruciale en droit du sport, car elle permet aux conseils d'athlètes de déclencher des mesures de blocage auprès des autorités de contrôle (comme la CNIL en France) avant que la révélation d'un contrôle positif dans la presse sportive ou institutionnelle ne ruine irrémédiablement la carrière de l'athlète.

B. Sur la qualification juridique des données publiées

🔍 Le juge européen procède ensuite à un examen rigoureux de la nature des informations destinées à être divulguées par l'agence antidopage. Sur le fondement de l'article 10 du RGPD, la juridiction ❌ rejette la qualification de données à caractère personnel relatives aux condamnations pénales et aux infractions, rappelant qu'une sanction disciplinaire sportive, même prononcée par un organisme de droit public, ne revêt pas une nature pénale au sens strict du droit de l'Union. En revanche, sur le fondement de l'article 9, paragraphe 1, du RGPD, la Cour ✅ retient formellement la qualification de données concernant la santé. La logique juridique repose sur le fait que la mention des substances détectées ou des méthodes physiologiques prohibées révèle directement le profil métabolique ou les traitements médicaux de l'intéressé.

"Dès lors qu'une publication relative à une infraction aux règles antidopage mentionne spécifiquement les substances pharmacologiques ou les méthodes interdites utilisées par l'athlète, de telles informations, par les déductions qu'elles permettent d'opérer sur son état physique ou métabolique, constituent des données concernant la santé au sens de l'article 9, paragraphe 1, du RGPD." (Décision, point 52)

Cette qualification emporte des conséquences juridiques majeures : elle soumet les fédérations sportives et les agences nationales antidopage à un régime de protection renforcée, interdisant par principe le traitement de ces données sensibles sauf à démontrer une justification exceptionnelle et strictement proportionnée.

C. Sur la balance des intérêts et le principe de proportionnalité

⚖️ La Cour réalise enfin la mise en balance entre l'objectif de prévention du dopage et le respect des droits fondamentaux. Sur le fondement de l'article 6, paragraphe 1, sous e), du RGPD, le tribunal reconnaît que la lutte contre le dopage dans le domaine du sport constitue une mission d'intérêt public. Toutefois, sur le fondement du principe de minimisation des données codifié à l'article 5, paragraphe 1, sous c), du RGPD, la Cour juge que l'atteinte à la vie privée doit être strictement mesurée. ❌ Elle condamne la législation imposant une publication automatique, soulignant que l'autorité doit pouvoir apprécier 1️⃣ le statut du sportif (professionnel bénéficiant d'une grande notoriété vs sportif amateur), 2️⃣ la gravité de l'infraction reprochée et 3️⃣ l'âge de la personne concernée (notamment les mineurs).

"Une réglementation nationale imposant la publication systématique en ligne des décisions de sanction pour dopage, sans permettre à l'autorité compétente d'apprécier la proportionnalité de cette mesure au regard de la gravité de l'infraction et du statut, professionnel ou amateur, du sportif concerné, excède les limites de ce qui est strictement nécessaire à la sauvegarde de l'intégrité du sport." (Décision, point 78)

➡️ Il en découle l'obligation pour toute instance sportive disciplinaire d'individualiser la nécessité de la publication de la sanction. La transparence et la dissuasion, bien que légitimes pour les athlètes de haut niveau concourant à l'international, ne sauraient justifier la mise au pilori numérique systématique d'un sportif amateur.

3. EXTRAIT PRINCIPAL DE LA DÉCISION

"S'il est incontestable que la publication des sanctions disciplinaires participe de l'objectif légitime de dissuasion et de préservation de l'équité des compétitions sportives, une ingérence d'une telle gravité dans les droits fondamentaux de l'athlète au respect de sa vie privée et à la protection de ses données médicales ne saurait être validée en l'absence de garanties permettant une appréciation individualisée, apte à limiter la divulgation aux seules informations strictement nécessaires et proportionnées au but d'intérêt public poursuivi." (Point 85 de la décision)

4. POINTS DE DROIT

• 🎯 Qualification des sanctions antidopage : Les motifs d'une décision de sanction pour dopage détaillant des substances ou méthodes physiologiques constituent des données concernant la santé, soumises à la protection de l'article 9 du RGPD, et non des données pénales.
• 👨‍⚖️ Droit au recours préventif : Le sportif bénéficie du droit d'introduire une réclamation devant l'autorité de contrôle (CNIL) avant même la réalisation du préjudice, dès lors que la décision de publication de ses données personnelles est imminente et certaine.
• ⚖️ Mise en balance systémique : Le principe de minimisation des données prohibe toute publication automatique et indifférenciée des sanctions sportives. L'objectif d'intérêt public de la lutte antidopage ne crée pas une présomption irréfragable de primauté sur le droit à la vie privée.
• 🔗 Critères d'individualisation : La licéité de la publication dépend désormais d'un faisceau d'indices strict : le niveau de compétition de l'athlète (amateur/professionnel), la nature de l'infraction, le rayonnement public de l'événement et les conséquences sur l'insertion professionnelle et sociale du sportif.

Mots clés

RGPD, Lutte antidopage, Données de santé, Proportionnalité, Ingérence, Publication en ligne, Recours préventif, Intérêt public, Vie privée, Sanctions disciplinaires sportives.