The control over personal data: True remedy or fairy tale ?

This research report undertakes an interdisciplinary review of the concept of “control” (i.e. the idea that people should have greater “control” over their data), proposing an analysis of this concept in the field of law and computer science. Despite the omnipresence of the notion of control in the EU policy documents, scholarly literature and in the press, the very meaning of this concept remains surprisingly vague and under-studied in the face of contemporary socio-technical environments and practices. Beyond the current fashionable rhetoric of empowerment of the data subject, this report attempts to reorient the scholarly debates towards a more comprehensive and refined understanding of the concept of control by questioning its legal and technical implications on data subject’s agency. Key-words: control, personal data, privacy, law, consent 1 CRIDS, rue de Bruxelles 61, B-5000 Namur, Belgique– [email protected] 2 Inria, Antenne La Doua, Bâtiment CEI-2. 56, Boulevard Niels Bohr. CS 52132. 69603 Villeurbanne, France – [email protected] The control over personal data: True remedy or fairy tale ? 3 The control over personal data : True remedy or fairy tale ? Résumé : Ce rapport décrit les résultats d’une recherche interdisciplinaire sur la notion de contrôle sur les données personnelles. L’idée selon laquelle les individus devraient garder le contrôle sur leurs données personnelles est désormais prévalente dans de nombreux discours sur la protection de la vie privée aussi bien que dans des documents officiels d’UE. Pourtant ce concept de contrôle reste vague et assez peu analysé en tant que tel. Ce rapport tente de combler ce manque en questionnant la notion de contrôle d’un point de vue juridique et informatique en étudiant notamment ses implications sur la notion d’”agency” du sujet. Mots clés : contrôle, données personnelles, vie privée, droit, consentement The control over personal data: True remedy or fairy tale ? 4 The control over personal data : True remedy or fairy tale? Christophe Lazaro, Daniel Le Métayer Inria, University of Lyon