L’adresse publique d’un wallet est-elle une donnée personnelle selon le RGPD ?

L’adresse du wallet est une donnée pseudonyme sur la plupart des blockchains. Elle identifie indirectement un utilisateur (même si la ré-identification n’est pas forcément simple techniquement, elle reste possible).

Donc oui, l’adresse publique d’un wallet, c’est une donnée personnelle.

Il faudra en conséquence prendre en compte les impératifs du RGPD en matière de conservation, exactitude, sécurité des données etc... pour les opérateurs web3 qui utilisent cette donnée dans leurs activités (collecte, airdrop, etc.)

Cela sera d’autant plus vrai si des obligations KYC existent, car l’adresse du wallet pourra alors être recoupée avec des informations directement identifiantes de l’utilisateur.

La difficulté réside dans l’usage même d’une blockchain dans laquelle les adresses des wallet sont gravées dans le marbre, ce qui est difficilement compatible avec les principes du RGPD.

Les technologies ZK seraient une solution pour respecter l’anonymat des personnes et donc être conforme au RGPD. La CNIL a d’ailleurs lancé des tests offchain en février 2023 en ce sens. Affaire à suivre !