Le Commissaire à la protection de la vie privée australien ordonne à une plateforme RentTech de cesser de collecter des données sur les visas et la citoyenneté

Le Bureau du Commissaire australien à l’information (OAIC) a rendu une décision historique contre la plateforme de candidature locative 2Apply, exploitée par InspectRealEstate (IRE). Publiée le 22 avril 2026, cette décision conclut que l’entreprise a collecté bien plus d’informations personnelles que nécessaire, notamment le genre des candidats, leur statut d’étudiant, leur nationalité et les dates d’expiration de leur visa. Le Commissaire a estimé que cette collecte excessive violait le Principe australien de confidentialité 3.2 (minimisation des données) et que la conception de 2Apply utilisait des techniques manipulatrices de « choix-architecture », telles que la culpabilisation pour confirmation et le consentement groupé, afin de pousser les locataires à divulguer des informations sensibles.

Pourquoi est-ce important pour la mobilité internationale? Les expatriés, titulaires de visas temporaires et nouveaux migrants sont surreprésentés sur le marché locatif australien. L’obligation de révéler le statut de visa les expose à des risques de discrimination et augmente la vulnérabilité à la fraude d’identité en cas de fuite de documents. Cette décision contraint IRE à supprimer ces questions et envoie un avertissement clair à de nombreux autres fournisseurs de technologies locatives: de telles pratiques ne passeront pas le contrôle de la confidentialité.



Pour les employeurs qui relocalisent des talents en Australie, cela signifie que les collaborateurs en mission seront moins soumis à des questions intrusives lors de la constitution de leur dossier de location. Les responsables de la mobilité doivent informer les employés transférés que les propriétaires ne peuvent plus exiger la date d’expiration du visa comme condition de location. De leur côté, les agences immobilières doivent revoir leurs formulaires d’accueil pour s’assurer qu’ils ne demandent pas d’informations migratoires inutiles.

Cette affaire marque également un durcissement de la position de l’OAIC, à quelques mois de la réforme prévue de la loi sur la protection de la vie privée. Les organisations traitant des données de visa ou de passeport — agences de voyage, hébergeurs et plateformes de l’économie collaborative — doivent s’attendre à une surveillance réglementaire renforcée.

Enfin, cette décision renforce la réputation de l’Australie en matière de protection des données des migrants, alors que d’autres pays débattent de mesures similaires. Les multinationales peuvent désormais invoquer ce jugement comme preuve que les données des employés transférés en Australie bénéficient d’un contrôle de confidentialité de premier ordre.