AV 37 / 2006 - 27 / 28 
- en ce qui concerne le traitement normal de donn�es � caract�re personnel dans le cadre 
du service SWIFTNet FIN, SWIFT aurait d� respecter ses obligations en vertu de la LVP, 
dont l'obligation d'information, l'obligation de d�claration et l'obligation de pr�voir un niveau 
de protection ad�quat conform�ment � l'article 21, � 2 de la LVP ; 
- en ce qui concerne la communication de donn�es � caract�re personnel � l'UST, la 
Commission estime que SWIFT se trouve en situation de conflit entre le droit am�ricain et 
europ�en et a au minimum commis un certain nombre de fautes d'�valuation lors du 
traitement des sommations am�ricaines. Qu'il convient notamment de consid�rer comme 
une grave erreur d'�valuation dans le chef de SWIFT le fait d'avoir soumis � une 
surveillance pendant des ann�es une quantit� massive de donn�es � caract�re personnel, 
ce secr�tement et syst�matiquement, sans justification suffisante et claire et sans contr�le 
ind�pendant conform�ment au droit belge et europ�en. Dans ce contexte, SWIFT aurait d�, 
d�s le d�but, �tre consciente du fait que, outre l'application du droit am�ricain, les principes 
fondamentaux du droit europ�en doivent �galement �tre respect�s, comme le principe de 
proportionnalit�, le d�lai de conservation limit�, la politique de transparence, l'exigence de 
contr�le ind�pendant et celle de niveau de protection ad�quat. Ces exigences sont en effet 
exprim�es dans le deuxi�me alin�a de l'article 8 de la CEDH, la Convention n� 108, la 
Directive 95/46/CE et la LVP et s'appliquent � SWIFT. La Commission se r�f�re �galement 
au pr�c�dent international dans le dossier PNR. Les autorit�s comp�tentes en mati�re de 
protection des donn�es (la Commission, ses pairs et la Commission europ�enne) auraient 
du �tre inform�es d�s le d�but, ce qui aurait pu permettre d'�laborer une solution au niveau 
europ�en pour la communication de donn�es � caract�re personnel � l'UST, en respectant 
les principes pr�cit�s en vigueur dans le droit europ�en. A cet �gard, le gouvernement 
belge aurait �galement pu �tre sollicit� afin de requ�rir une initiative au niveau europ�en. 
Vu la mati�re complexe et son importance, la Commission se tient � disposition pour fournir un 
avis ult�rieur quant � cette probl�matique. 
L'administrateur, 
(s�) Jo BARET 
Vu l�emp�chement du pr�sident, 
le vice-pr�sident, 
(s�) Willem DEBEUCKELAERE 

AV 37 / 2006 - 28 / 28 
A. INTRODUCTION................................................................................................................... 2 
B. FAITS ET CONTEXTE JURIDIQUE ..................................................................................... 3 
B.1. SWIFT .................................................................................................................................. 3 
B.1.1. Description du flux de donn�es et donn�es trait�es via le service SWIFTNet FIN ............... 3 
B.2. Sommations ("subpoenas")................................................................................................... 5 
B.3. Reactie van SWIFT op de dwangbevelen ............................................................................. 6 
B.3.1. N�gociations avec l'UST ....................................................................................................... 6 
B.3.2. Information aux Autorit�s de contr�le.................................................................................... 7 
C. APPLICABILITE DE LA LVP ............................................................................................... 8 
C.1. Champ d�application territorial............................................................................................... 8 
C.2. Champ d�application mat�riel ................................................................................................ 8 
D. APPRECIATION QUANT A SAVOIR SI SWIFT, LES INSTITUTIONS FINANCIERES ET 
LA BANQUE NATIONALE DE BELGIQUE SONT RESPONSABLES DU TRAITEMENT 
OU SOUS TRAITANTS ........................................................................................................ 9 
D.1. Le traitement de donn�es � caract�re personnel dans le cadre du service SWIFTNet FIN . 9 
D.2. L'ex�cution d'ordres de paiement internationaux au moyen du service SWIFTNet FIN ..... 13 
D.3. Responsabilit� de la Banque nationale de Belgique ........................................................... 15 
E. EXAMEN DES �VENTUELLES VIOLATIONS DE LA LVP............................................... 16 
E.1. SWIFT a-t-elle commis des infractions � la LVP dans le cadre du fonctionnement normal du 
service SWIFTNet FIN ? ..................................................................................................... 16 
E.1.1. Base l�gale (article 5 b) de la LVP et article 7 b) de la Directive 95/46/CE) ....................... 16 
E.1.2. Obligation d'information (article 9 de la LVP et article 11 de la Directive 95/46/CE)........... 17 
E.1.3. Obligation de d�claration (article 17 de la LVP et article 21 de la Directive 95/46/CE)....... 18 
E.1.4. Transfert de donn�es � caract�re personnel vers un pays ne pr�sentant pas un 
niveau de protection ad�quat (articles 21 et 22 de la LVP et articles 25 et 26 de la Directive 
95/46/CE) 18 
E.2. SWIFT a-t-elle viol� la LVP lors du transfert de donn�es � l�UST ?.................................... 20 
E.2.1. Base l�gale (article 5 de la LVP, article 7 b) de la Directive 95/46/CE et article 8 de la 
CEDH) 20 
E.2.2. Principe de proportionnalit� (article 4, � 1, 3� de la LVP) et d�lai de conservation (article 4, 
� 1, 5� de la LVP) ................................................................................................................ 21 
E.2.3. Principe de finalit� ............................................................................................................... 23 
E.2.4. Obligation d�information dans le chef de SWIFT (articles 4, � 1, 2� et 9, � 2 de la LVP et 
article 8 de la CEDH)........................................................................................................... 23 
E.2.5. Obligation de d�claration..................................................................................................... 25 
E.2.6. Exigence d�un contr�le ind�pendant du transfert de donn�es (article 28 de la Directive 
95/46/CE et article 8 de la CEDH)....................................................................................... 25 
E.2.7. Interdiction de transmission lors de transferts ult�rieurs � des destinataires de donn�es tels 
que l�UST (articles 21 de la LVP et 25 et 26 de la Directive 95/46/CE) .............................. 26