未向CNIL申报的客户档案：非法销售与合同无效

想象一下：您在Sélestat拥有一家商店，决定出售您的营业资产。接手人检查账目、库存、租约。但您的客户档案呢？这个地址簿、这些电子邮件、这些多年来耐心收集的电话号码。您可能认为这个档案像家具或库存商品一样属于可出售资产。然而，法国最高法院在2013年裁定：未向CNIL申报的计算机化客户档案不属于可交易物，其销售标的非法。换句话说，如果您没有遵守个人数据法规，就不能从出售该档案中获利。这个教训可能让粗心的卖家付出高昂代价，并为买家提供意想不到的保护。

这一判决在法律界之外相对不为人知，但值得您充分关注。无论您是Illkirch-Graffenstaden还是全法国的商人，它都直接关系到您。因为在技术问题背后隐藏着一个简单原则：任何人都不能出售非法之物。未申报的客户档案就像赃物：其销售无效。

那么，如何避免陷入这种境地？如果您已经购买了包含此类档案的营业资产该怎么办？最重要的是，如何确保您的转让安全？我们将通过对该判决及其实际后果的分析，一步一步地探讨这些问题。

事实：一个每天都会发生的故事

X先生，雷恩一家营业资产的所有者，决定将其出售给Y先生。合同包括无形要素：客户群、租赁权，以及……一个计算机化客户档案。是的，就是那个包含客户姓名、地址、电子邮件和购买习惯的著名档案。卖家从未向CNIL（国家信息与自由委员会）申报该档案，尽管1978年《信息与自由法》（2004年修订）有此要求。买家在购买后发现真相：档案不合规。他随后拒绝支付余款，声称销售因标的非法而无效。

卖家认为自己受到损害：档案是营业资产的一部分，是谈判的一部分。他起诉买家要求支付价款。雷恩上诉法院起初支持他：判决买家支付余款。但买家向最高法院提起上诉。最高法院在2013年6月25日的判决中撤销了上诉法院的判决。它指出：“出售未向CNIL申报的计算机化客户档案具有非法标的”，因此销售无效。案件被发回雷恩上诉法院（由不同法官组成）以处理无效的后果。

这个故事中引人注目的是，卖家可能认为包含一个“交钥匙”客户档案是好事。但他忘记了关键：向CNIL申报。这足以让一切泡汤。对买家来说，这是一个意外的收获：他可以主张销售无效，或至少要求降价。对卖家来说，这是一场灾难：他损失了部分价款，还必须进行合规整改。

法院的推理——详细解读

最高法院依据两个支柱：合同法与个人数据保护。一方面，《法国民法典》第1128条（2016年之前版本）规定，“不属于交易物之物不得交易”。根据法院意见，未申报的档案不属于“交易物”，因为其持有本身就是非法的。另一方面，《信息与自由法》要求对个人数据的自动化处理事先向CNIL申报（1978年法律第22条，2004年法律第31条）。而包含姓名、地址等的客户档案属于个人数据的自动化处理。未申报使档案非法，因此其销售不可能。

推理是无情的：如果合同标的非法，合同无效。无论卖家是否善意地认为其档案可以出售，都无关紧要。无效是绝对的，可由买家主张。法官没有采纳卖家关于档案属于营业资产一部分的论点：他们认为个人数据保护优先于合同自由。

该判决是对先前判例的确认，但在一个重要点上予以明确：不仅涉及敏感数据，而且涉及任何计算机化客户档案，即使只包含普通信息（姓名、地址、电话）。CNIL本身认为这些数据属于个人数据，其处理必须申报，除非某些简化情况（简化标准第48号）。

买家的论点：“这个档案不合规，所以我不应该付钱。”卖家的论点：“我出售了我的营业资产，档案是其中一部分，您必须付款。”法院支持了买家，但注意：这并不意味着买家可以免费保留档案。无效导致恢复原状：买家必须归还档案（即删除），卖家必须返还价款。但在实践中，买家可以通过谈判以较低的价格换取合规整改。

这对您的实际影响——具体而言

如果您是Illkirch-Graffenstaden一家营业资产的所有者，并打算出售，您必须确保您的客户档案已向CNIL申报。否则，您的销售可能被宣告无效，或至少价格被降低。举例说明：一个价值20万欧元的营业资产，其中客户档案占20%（4万欧元）。如果档案未申报，买家可以要求降价4万欧元，甚至如果档案是销售的核心要素，可以要求完全无效。

如果您是买家，您手握一张王牌：在谈判期间，要求查看卖家的CNIL申报证明。如果不存在，您可以要求降价或在销售前进行合规整改。如果销售已经完成，您可以在销售后5年内（一般诉讼时效）主张无效或降价。

对于租户或共有人，该判决的直接影响力较小，但它说明了数据合规的重要性。如果您是共有人，且您的物业管理人使用共有人档案而未向CNIL申报，他可能违规。但这不会直接影响您的租约或费用。

总之：未申报的客户档案在转让中就像一颗定时炸弹。最好提前解除它。

避免此类纠纷的四条建议

• 在任何销售前向CNIL申报您的客户档案。申报很简单且免费，可在CNIL网站上进行。可通过Cerfa表格或在线服务完成。如果您使用管理软件，请检查软件提供商是否已代为申报。
• 在收购时要求卖家提供CNIL申报副本。不要满足于口头承诺。索要申报回执。如果卖家无法提供，这是一个警报信号：档案可能非法。
• 在销售合同中加入解除条件条款。该条款将销售取决于客户档案向CNIL的合规整改。这样，如果卖家未整改，销售将取消，买家无需承担费用。
• 发生纠纷时，咨询专业律师。诉讼时效（5年）和财务后果（无效、降价）要求迅速行动。律师还可以帮助您协商友好解决方案。

深入探讨：相关判例与演变

该判决属于个人数据保护的主流。早在2000年5月30日（第98-12.681号）的判决中，最高法院就已裁定未向CNIL申报的客户档案销售无效。2013年的判决确认并扩展了该解决方案至计算机化档案，即使不涉及敏感数据。此后，CNIL加强了检查，2018年的《通用数据保护条例》（RGPD）规定了更严格的义务（同意、访问权等）。

因此，趋势是加强数据保护。法院越来越严厉：不合规的档案不仅可能导致销售无效，还可能招致刑事处罚，最高可判处5年监禁和30万欧元罚款（《刑法典》第226-16条）。未来，法官很可能将这种无效扩展至其他无形要素，如数据库或潜在客户名单。

实际操作：您该做什么

1. 检查您的客户档案是否已向CNIL申报。登录CNIL网站，“申报”栏目。如果从未申报，请立即申报。
2. 如果您即将收购营业资产，索要申报回执。如果卖家无法提供，谈判降价或加入合规整改条款。
3. 如果销售已完成且档案未申报，您有5年时间采取行动。咨询律师以评估您的选择：销售无效、降价或损害赔偿。
4. 发生纠纷时，收集证据：销售合同、通信记录、任何显示未申报的文件。

您遇到类似情况？与Zakine律师进行30分钟的首次咨询（45欧元）可能为您节省数月的诉讼程序——而且通常更划算。预约 →