Les données personnelles d’au moins 1 000 journalistes sont restées accessibles sur les ressources internes de l’Alternative pour l’Allemagne (AfD), un parti d’extrême droite, y compris des photographies de cartes de presse affichant des adresses personnelles. Ces enregistrements étaient liés à l’accréditation des médias pour des congrès du parti organisés entre 2017 et 2025.
Une enquête publiée le 29 octobre 2026 par le média allemand CORRECTIV a révélé que des liens vers ces documents étaient accessibles aux membres de l’AfD via le site internet du parti. Les informations confidentielles n’ont été supprimées qu’après que CORRECTIV a contacté le parti. Le commissaire à la protection des données de Berlin a depuis inclus cette affaire dans une révision.
Un processus d’accréditation routinier a créé une archive à long terme
Les partis politiques collectent normalement des informations sur les journalistes qui demandent à couvrir des conférences et d’autres événements. Les listes d’accréditation aident les organisateurs à gérer l’accès, à délivrer des passes et à préparer les besoins en matière de sécurité et de logistique.
Les enregistrements décrits par CORRECTIV allaient au-delà d’une simple liste de noms et d’organisations de presse. Les documents internes obtenus lors d’une récente fuite comprenaient des listes de travailleurs des médias accrédités et des images de cartes de presse. Certaines de ces images contenaient des adresses résidentielles, transformant ainsi des informations recueillies pour l’administration d’événements en une archive de données personnelles beaucoup plus sensible.
Les documents couvraient les préparatifs des congrès du parti sur une période de plusieurs années. Leur disponibilité continue signifiait que les informations collectées pour un événement particulier pouvaient rester accessibles longtemps après la fin de l’événement, et à un groupe de membres du parti plus large que ce qui aurait pu être nécessaire à des fins d’accréditation.
Le problème central n’est donc pas simplement que l’AfD a conservé des enregistrements des journalistes assistant à ses événements. C’est la combinaison d’informations professionnelles identifiables, d’adresses privées, de conservation à long terme et d’accès via des ressources internes du parti. Une carte de presse peut être fournie pour vérifier les références d’un journaliste, mais une copie qui expose une adresse personnelle contient des informations sans rapport avec la gestion ordinaire d’une galerie de presse.
Pourquoi une adresse personnelle augmente le risque
Une adresse personnelle est matériellement différente d’un e-mail de rédaction ou d’un numéro de téléphone professionnel. Si elle est diffusée au-delà des personnes qui en ont besoin, le contact non désiré, le harcèlement ou l’intimidation deviennent plus faciles. Le risque est particulièrement sensible lorsque l’adresse est liée au travail d’un journaliste et à sa participation à des événements organisés par un parti politique qui peut faire l’objet de reportages critiques.
Des représentants d’organisations de journalistes ont averti que cette pratique pourrait violer les exigences de protection des données personnelles et mettre en danger les personnes dont les informations ont été exposées. Ils affirment également que de tels enregistrements pourraient accroître la pression sur les médias qui rapportent de manière critique sur l’AfD, par exemple en facilitant l’identification des journalistes qui couvrent régulièrement le parti.
Ces avertissements concernent les conséquences possibles de l’exposition des données. Ils ne prouvent pas que chaque journaliste figurant dans les fichiers a été ciblé, que les adresses ont été utilisées dans une campagne de harcèlement particulière ou qu’un acte spécifique d’intimidation a résulté des enregistrements. Le problème documenté est que des informations sensibles sont restées accessibles pendant une période prolongée et n’ont été supprimées qu’après des questions de CORRECTIV.
L’exposition peut également affecter des journalistes qui n’ont jamais été contactés directement. Savoir qu’une organisation politique a conservé des copies de cartes de presse avec des adresses personnelles peut modifier la perception du risque lié à la couverture de ses événements. Les reporters pourraient devenir plus prudents quant à la fourniture de documents, tandis que les organisations de presse pourraient devoir reconsidérer la quantité d’informations personnelles partagées lors de l’accréditation.
Questions pour la révision de la protection des données
Après l’enquête de CORRECTIV, l’autorité de protection des données de Berlin a ajouté la question à un examen. Cette révision pourrait déterminer si les arrangements de stockage et d’accès de l’AfD étaient conformes aux règles de protection des données, si les liens internes étaient adéquatement restreints et combien de temps les copies des cartes de presse pouvaient légitimement être conservées.
Elle pourrait également clarifier si les informations ont été collectées et stockées à des fins définies, si le parti avait une procédure pour les supprimer après les événements et quels utilisateurs pouvaient accéder aux fichiers. Ces distinctions sont importantes car un système peut être destiné à être une ressource interne tout en exposant des données à plus de personnes que ce que la tâche administrative d’origine exige.
La suppression des fichiers limite l’accès via les ressources d’origine, mais ne montre pas si des documents ont été copiés ou transférés pendant que les liens étaient actifs. Supprimer du matériel d’un site web de parti ne peut pas automatiquement retirer des versions sauvegardées ailleurs.
Les conséquences non résolues
Cette affaire illustre comment une base de données administrative peut devenir un problème de sécurité personnelle lorsque des documents identifiables sont conservés sans limite claire et rendus disponibles au-delà du but restreint pour lequel ils ont été collectés. Un processus d’accréditation qui commence par une fonction logistique légitime peut créer une exposition durable si les mesures de protection de la vie privée échouent.
Pour les journalistes concernés, les questions restantes sont à la fois pratiques et juridiques : à quel point les documents ont-ils circulé, si des copies existent encore et quelles protections seront offertes pendant que l’autorité examine les procédures de l’AfD. Les réponses détermineront si cet épisode reste un échec dans la gestion des données ou devient la preuve d’une défaillance plus large dans la manière dont les organisations politiques protègent les personnes qui les couvrent.
