Déclarations obligatoires à faire, selon les cas

Il arrive qu'un site Internet ne soit créé que dans un but strictement privé, et ne soit accessible qu'à un cercle restreint de personnes de la même famille, d'amis, de membres d'une même association…, l'accès au site Internet n'étant possible que grâce à un code d'accès.

Ce type de site, s'il est purement informatif et n'a pas vocation à vendre des produits et des services, ne nécessite aucune déclaration particulière.

Par ailleurs, la loi "Informatique et Liberté" du 6 janvier 1978 plusieurs fois modifiée (voir lien avec la loi) prévoit (article 22) que tous les « traitements automatisés de données à caractère personnel" doivent faire l'objet d'une déclaration auprès de la CNIL, sauf exceptions.

Un site Internet peut collecter et recueillir des données à caractère personnel, comme par exemple le nom d'une personne, son adresse, sa photographie, des informations particulières sur la personne…

Ce sera le cas chaque fois que le site demandera aux internautes de remplir un formulaire pour donner certaines informations permettant leur identification.

Le principe veut en conséquence que ces sites se soumettent à la formalité de déclaration préalable prévue par la loi.

Cependant, il existe de nombreuses exceptions, détaillées ci-dessous (« les dispenses de déclaration »).

Concernant la déclaration elle-même, il est possible de faire une déclaration simplifiée, notamment pour les sites de "e-commerce" lorsque le traitement des données est limité à la gestion des fichiers de clients et de prospects qui répond à certaines conditions (effectuer des opérations relatives à la gestion des clients ou effectuer des opérations relatives à la prospection : voir ici).

Dans les autres cas enfin, il faut procéder à une déclaration normale.

Ces déclarations se font en ligne, sur le site de la CNIL.