Art. L217-6, Code de la consommation

Lorsqu'à l'occasion du contrat, un traitement de données à caractère personnel est opéré par le professionnel, un manquement de sa part aux obligations lui incombant au titre du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dès lors que ce manquement entraîne le non-respect d'un ou de plusieurs critères de conformité énoncés à la présente section, est assimilé à un défaut de conformité, sans préjudice des autres recours prévus par ces textes.