À moins que vous n'ayez fait un voyage sur Mars, il n'a pas dû vous échapper que le règlement général sur la protection des données (RGPD) de l'Union européenne est entré en vigueur le 25 mai 2018.

Un arbre généalogique est un endroit peu propice à l'émergence de questions relatives au RGPD, car il concerne principalement des personnes décédées auxquelles le RGPD ne s'applique pas. Mais chaque arbre comporte des personnes vivantes et les historiens de la famille qui hébergent leurs propres sites web généalogiques doivent réfléchir aux implications du RGPD et à "ce qui se cache en dessous". Certains aspects du RGPD vont au-delà du consentement aux cookies et des déclarations de confidentialité.

Le dilemme du généalogiste face au RGPD

Au cours des derniers mois, nous avons tous été confrontés à une avalanche de demandes de consentement à l'utilisation de cookies et d'acceptation des politiques de confidentialité des sites. Où que vous alliez, ces invites désormais familières apparaissent, et nous sommes peut-être devenus blasés à l'idée de les accepter.

Chacune d'entre elles nous demande d'approuver les informations associées à notre compte en ligne sur le site en question. Et c'est bien ainsi. Mais si nous gérons un site d'histoire familiale, nous disposons d'informations qui vont plus loin que cela, car chaque personne vivante a également une entrée dans l'arbre généalogique. Mon arbre en compte des centaines et 99 % d'entre eux n'ont pas de compte sur le serveur parce que leurs coordonnées ont été saisies par les historiens de la famille. La quantité d'informations varie, mais elle comprend généralement au minimum le nom complet, la date de naissance et les noms et dates de naissance des parents - exactement le genre d'informations qui pourraient être utilisées pour une usurpation d'identité, par exemple.

Le RGPD ne s'applique-t-il pas uniquement aux entreprises ?

Il est vrai que le RGPD a été conçu principalement pour contrôler les excès des entreprises que nous avons vus récemment avec des violations massives conduisant à la fuite de millions d'enregistrements. Comme les entreprises étaient la cible principale, la plupart des documents disponibles se concentrent également sur elles. Cela donne la fausse impression que nous sommes exemptés. Le règlement est très clair : il n'y a qu'une seule exemption pour l'usage personnel, et elle est strictement limitée :

Le présent règlement ne s'applique pas au traitement de données à caractère personnel : ... (c) par une personne physique dans le cadre d'une activité purement personnelle ou domestique RGPD

Cela signifie que vous pouvez collecter des informations sur vous-même ou sur les membres de votre foyer, afin de pouvoir gérer votre vie quotidienne. Cela n'inclut pas la collecte d'informations sur votre famille élargie.

C'est pourquoi la généalogie est un cas particulier du RGPD. Les rédacteurs n'avaient pas les arbres généalogiques à l'esprit en tant que cas d'utilisation typique. Ils étaient motivés par les excès des entreprises qui abusent de nos données mais, comme c'est souvent le cas, la loi des conséquences involontaires a fait que nous avons été pris dans le filet.