Communiqués  WP 235 et WP 236 du G29 du 2 février 2016

Un plan d’action pour 2016 pour la mise en œuvre du Règlement sur la protection des données personnelles (GDPR en anglais)[1]

L’objectif est de permettre au nouveau Règlement européen d’entrer effectivement en vigueur au premier semestre 2018. Le plan d’action inclut :

– la mise en place et l’organisation du Comité Européen à la Protection des Données (EDPB en anglais) qui est amené à remplacer le G 29 ;
– la préparation des mécanismes de guichet unique et de cohérence (consistency) ;
publication de certaines lignes directrice ou recommandations à l’attention des responsables de traitement et sous-traitants (par exemple sur la notion de risque élevé, sur le DPO) ;
– la communication autour de l’EDPB et du GDPR.

Son programme pour 2016-2018[2]

Le programme du G29 pour 2016-2018 dresse les grandes lignes du travail des différents sous-groupes pendant la période transitoire jusqu’à la prise d’effet du GDPR et notamment l’identification de la nécessité ou non de mettre à jour certains avis.

Entre autres, les sous-groupes Transferts internationaux et Coopération doivent naturellement travailler sur les conséquences de l’arrêt de la CJUE invalidant le Safe Harbor.
  Contact : stephanie.faber@squirepb.com  


[1] http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2016/wp236_en.pdf
  [2] http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2016/wp235_en.pdf