Une entité publie une liste de ses débiteurs sur un groupe Facebook public (ouvert) afin de leur mettre la pression et de prévenir les gens.
Ce n'est pas conforme au RGPD par absence de base légale (la proportionnalité de l'intérêt légitime n'étant pas remplie).
Sans trop de surprise : la CJUE a popularisé le droit à l'oubli en ordonnant le déréférencement d'un article de presse traitant de la vente sur saisie de biens d'un seul particulier, alors une liste entière d'endettés…
Est-ce transposable aux listes publiques de blocage sur un réseau social décentralisé comme le pense Aeris ?