Plusieurs documents importants relatifs aux règles encadrant les transferts de données personnelles ont été publiés la deuxième semaine de novembre 2020 par le Comité Européen de Protection des Données ou « CEPD » (en anglais « EDPB ») et la Commission européenne. La Commission a aussi publié un projet de clauses contractuelles types pour les … Continuer la lecture
Partie 4 : Les tiers et destinataires Cet article est le quatrième d’une série sur le projet de Lignes directrices 07/2020 sur les notions de responsable de traitement et de sous-traitant dans le cadre du RGPD publié par le Comité Européen de la Protection des Données (« CEPD ») le 7 septembre 2020 (le « … Continuer la lecture
Partie 3 : Les responsables conjoints de traitement Cet article est le troisième d’une série sur le projet de Lignes directrices 07/2020 sur les notions de responsable de traitement et de sous-traitant dans le cadre du RGPD, en anglais Guidelines 07/2020 on the concepts of controller and processor in the GDPR, publié par le Comité Européen … Continuer la lecture
Partie 2 : Les responsables de traitement Cet article est le deuxième d’une série sur le projet de Lignes directrices 07/2020 sur les notions de responsable du traitement et de sous-traitant dans le cadre du RGPD en anglais Guidelines 07/2020 on the concepts of controller and processor in the GDPR, publié par le Comité Européen … Continuer la lecture
Cet article est le premier d’une série destinée à aborder les concepts et questions clefs traités dans le projet d’un ensemble de lignes directrices récemment publié par le Comité Européen de Protection des Données « CEPD » ou en anglais « EDPB ». Les commentaires sur le projet de lignes directrices devaient être soumis avant … Continuer la lecture
Arrêt en grande chambre de la CJUE du 16 juillet 2020 dans l’affaire C‑311/18 (dite « Schrems II ») La CJUE a rendu le 16 juillet 2020 une décision historique (dite « Schrems II ») concernant le transfert international de données personnelles. Cette décision invalide la décision d’adéquation de la Commission européenne sur le Privacy Shield … Continuer la lecture
Décision de la cour de Justice de l’Union Européenne du 16 juillet 2020 Affaire C‑311/18 Communiqué de presse https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091fr.pdf La décision tant attendue et redoutée dans l’affaire « Shrems II » vient de tomber. La Cour de Justice de l’Union Européenne vient d’invalider le Privacy Shield ! … mais dieu merci pas les Clauses Contractuelles Types. Pourquoi est-ce … Continuer la lecture
Le Comité Européen de Protection des Données (CEPD ; en anglais EDPB) a enfin publié la version finale (pour l’instant en anglais) de ses lignes directrices sur l’article 3 du Règlement Général sur la Protection des Données (RGPD)[1]. Ceci est une mise à jour de notre précédent article sur le projet de lignes directrices. Les entreprises … Continuer la lecture
Panorama des décisions récentes de la Cour de Justice de l’Union Européenne, en matière de marketing et de cookies ainsi qu’en matière de droit au déréférencement, fondé sur la protection des données personnelles ou sur la réglementation sur le commerce électronique. 1. Sites internet responsables conjoints de traitement, lorsqu’ils insèrent un bouton « J’aime » – CJUE … Continuer la lecture
CJUE 29 juillet 2019, affaire Fashion ID, n° C‑40/17 Le gestionnaire d’un site Internet, (ici Fashion ID, entreprise de vente de vêtements de mode en ligne) a inséré sur son site Internet le module « J’aime » du réseau social Facebook, permettant au navigateur du visiteur de ce site de transférer à Facebook des données … Continuer la lecture
CJUE 1er octobre 2019, affaire Planet49, n° C‑673/17 Planet49 GmbH, une société de jeux en ligne, propose un service de loterie en ligne. Pour utiliser le service, les utilisateurs devaient s’inscrire et fournir des données personnelles. Le formulaire d’inscription contenait deux cases à cocher : La première demandait aux utilisateurs de cocher une case permettant à … Continuer la lecture
En application de l’article 87 du Règlement Général sur la Protection des Données ou « RGPD »[1], la loi nationale peut préciser les conditions spécifiques du traitement d’un numéro d’identification national ou de tout autre identifiant d’application générale tel que le numéro de sécurité sociale ou « NIR ». Ce numéro est considéré en France comme une … Continuer la lecture
Comprendre sur quelle base il est illicite de transférer des données à caractère personnel en dehors de l’Espace économique européen en application du RGPD, peut être compliqué. Nous avons préparé un graphique qui montre visuellement la hiérarchie entre les différentes bases du chapitre V du RGPD.… Continuer la lecture
Après avoir été personnifié(e) par Stephanie Faber à l’université des DPO de Janvier 2018 de l’AFCDP (« Radio, Golf, Papa, Delta »), RGPD est revenu(e) en janvier 2019 sous la forme d’un personnage de cartoon avec une hotte de Noël remplie de Lignes directrices et autres compléments du Comité Européen à la Protection des Données (CEPD ou … Continuer la lecture
Ne dites pas La compliance/conformité ça ne m’intéresse pas ; c’est une invention de bureaucrates pour empêcher de faire des affaires et de développer des produits innovants. Dites plutôt… Téléchargez la liste 2019 des bonnes résolutions RGPD des entreprises (en français et en anglais)… Continuer la lecture
Cette année encore Squire Patton Boggs sponsorise l’Université des DPO (Délégués à la protection des données) organisée par l’AFCDP (Association française des Correspondants à la protection des Données à caractère Personnel) qui se tiendra le mercredi 16 janvier 2019, à la Maison de la Chimie, à Paris. Comme chaque année, cet évènement connait un grand … Continuer la lecture
Le 4 décembre 2018, le Conseil de l’UE a officiellement adopté la directive établissant le code des communications électroniques européen (CCEE). Cette directive a été publiée au Journal officiel le 17 décembre 2018. À compter du 21 décembre 2020, les services OTT, c’est-à-dire les applications de messagerie instantanée, de courriels, d’appels téléphoniques sur Internet et … Continuer la lecture
Le Comité Européen de Protection des Données (en anglais EDPB) a enfin publié un projet (en anglais) de lignes directrices « draft guidelines » sur l’article 3 du Règlement Général sur la Protection des Données (RGPD). Ce projet est soumis à consultation jusqu’au 18 janvier 2019. Les entreprises françaises ont intérêt à pouvoir déterminer si le RGPD … Continuer la lecture
Le ministère indien de l’Électronique et des Technologies de l’Information a publié un projet de loi sur la protection des données personnelles. Cette loi devrait considérablement modifier les règles existantes sur la protection des données personnelles, tant pour les entreprises indiennes que pour celles qui, bien qu’établies en dehors de l’Inde, ont des interactions avec … Continuer la lecture
Applicable depuis le 25 mai 2018 dans chaque État membre de l’UE, le règlement général sur la protection des données (RGPD) a vocation à s’étendre à l’Espace économique européen dès que celui-ci l’aura adopté[1] , mais il aura un impact au-delà de ces pays. Les entreprises établies dans l’UE Le règlement général sur la … Continuer la lecture
Avis sur 22 projets de listes nationales Le 4 Octobre 2018 le Comité Européen de la Protection des Données (EDPB [1] ) a publié une série d’avis sur les listes de traitements qui doivent obligatoirement faire l’objet d’une analyse d’impact relative à la protection des données « AIPD » ou « DPIA » en anglais (article 35, paragraphe 4, du RGPD), … Continuer la lecture
Le 17 juillet 2018, l’UE et le Japon ont conclu leurs négociations sur l’adéquation réciproque. Ils ont convenu de reconnaître les systèmes de protection des données des uns et des autres comme adéquats, ce qui permettra le transfert des données personnelles en toute sécurité entre l’UE et le Japon. La Commission européenne va maintenant lancer … Continuer la lecture
Les professionnels en France – 24 500 organismes ont désigné un délégué à la protection des données (personnes physiques ou morales) ; ce qui représente 13 000 DPO. – Plus de 600 notifications de violations de données ont été reçues, concernant environ 15 millions de personnes, soit environ 7 par jour depuis le 25 mai. – Plus d’une centaine de … Continuer la lecture
