Article considérant 30

(30) Les prestataires de services qui proposent leurs services à des personnes concernées constituent une catégorie spécifique de prestataires de services d’intermédiation de données. Ces prestataires de services d’intermédiation de données cherchent à renforcer la capacité d’action des personnes concernées, et plus particulièrement le contrôle qu’exercent les personnes physiques sur les données les concernant. Ces prestataires devraient aider les personnes physiques à exercer leurs droits au titre du règlement (UE) 2016/679, notamment l’octroi et le retrait de leur consentement au traitement des données, le droit d’accès à leurs propres données, le droit de rectification des données à caractère personnel inexactes, le droit à l’effacement ou droit «à l’oubli», le droit à la limitation du traitement, et le droit à la portabilité des données qui permet aux personnes concernées de transférer leurs données à caractère personnel d’un responsable du traitement des données à un autre. Dans ce contexte, il importe que le modèle commercial de ces prestataires garantisse qu’il n’existe pas d’incitations inadaptées poussant les personnes physiques à recourir à de tels services pour mettre à disposition, en vue d’un traitement, davantage de données les concernant qu’elles ne devraient le faire dans leur intérêt. Les prestataires pourraient notamment conseiller les personnes physiques sur les utilisations potentielles de leurs données et pratiquer des contrôles de diligence raisonnable à l’égard des utilisateurs de données avant de les autoriser à contacter les personnes concernées, afin d’éviter des pratiques frauduleuses. Dans certaines circonstances, il pourrait être souhaitable de compiler des données réelles dans un espace de données à caractère personnel, de telle sorte que le traitement puisse avoir lieu dans cet espace sans que les données à caractère personnel soient transmises à des tiers, afin d’assurer une protection maximale des données à caractère personnel et de la vie privée. Ces espaces de données à caractère personnel pourraient contenir des données à caractère personnel statiques, telles que le nom, l’adresse ou la date de naissance, ainsi que des données dynamiques qu’une personne physique génère, par exemple, lorsqu’elle recourt à un service en ligne ou à un objet connecté à l’internet des objets. Ils pourraient aussi être utilisés pour stocker des données d’identification vérifiées telles que le numéro de passeport ou les informations relatives à la sécurité sociale, ainsi que des justificatifs tels que permis de conduire, diplômes ou coordonnées de compte bancaire.