La commercialisation des données personnelles consiste à retirer un avantage économique du traitement des données personnelles d'autrui. Cette thèse se concentre sur les rapports de droits privé entre le responsable de traitement et la personne concernée par le traitement de ses données personnelles, puis entre le responsable de traitement et un tiers, intéressé par les données. La liberté contractuelle peut toutefois se voir limitée par des règles en matière de protection de la personnalité, de protection des données et de protection des consommateurs, qui régissent notamment la manière dont les données doivent être collectées, traitées et dans quelles mesures elles peuvent faire l'objet d'un contrat. Tout en tenant compte des limites existantes, cette thèse analyse non seulement si les outils contractuels peuvent permettre aux responsables de traitement de traiter des données personnelles d'autrui, mais aussi comment les personnes concernées peuvent bénéficier d'une meilleure protection de leurs droits, tout en conservant un accès aux services qui leurs sont proposés en ligne.