Conservation des données

La Directive 2006/24/CE, du 15 mars 2006, exigeait jusqu'en 2014 la conservation des données pendant une période allant de six mois à deux ans, en particulier en vue de:

• pouvoir tracer et identifier la source d'une communication
• pouvoir tracer et identifier la destination d'une communication
• pouvoir identifier la date, l'heure et la durée d'une communication
• pouvoir identifier le type de communication
• pouvoir identifier la machine utilisée pour communiquer
• pouvoir identifier la localisation des équipements de communication mobile

La commission « Libertés civiles » du Parlement européen avait recommandé[2]

• de limiter la durée de conservation des données à un an;
• de ne l'autoriser qu'en cas de mandat judiciaire et seulement pour des enquêtes visant des crimes assez important pour faire l'objet d'un mandat d'arrêt européen;
• de ne transférer les données aux autorités nationales que sur demande d'expresse, et cas par cas;
• de permettre un opt-in pour les États membres, leur permettant de ne pas conserver les données des appels sans réponse;
• d'imposer des sanctions pénales à l'utilisation illégale de ces données;
• et de compenser le coût de la conservation des données pour les opérateurs privés en les dédommageant.

Ces recommandations n'ont pas été prises en compte par la Commission européenne. L'origine de cette directive vient de la Déclaration sur la lutte anti-terroriste du 25 mars 2004 du Conseil de l'UE, suivie d'une proposition conjointe, d'avril 2004, de la France, de la Suède, de l'Irlande et du Royaume-Uni d'adopter une telle directive dans le cadre du Troisième pilier, dit Justice et affaires intérieures[2]. En juin-septembre 2005, un rapport d'Alexander Nuno Alvaro, pour le compte du Parlement européen, rejette le projet de directive en déclarant qu'elle tombe sous le Premier pilier de l'UE (marché intérieur), et relève donc de la compétence du Parlement européen (tandis que le 3^e pilier est intergouvernemental). Un nouveau projet de directive, similaire, est alors présenté par Bruxelles[2]. Le Conseil a finalement adopté en février 2006 la directive sur la conservation des données, amendant la Directive 2002/58/CE. Seules l'Irlande et la Slovaquie ont voté contre[2].