FR EN

L'actualité sur les technologies avancées

05.11.2024 12:58

Occupation du bien social par un associé : le rappel opportun que le commodat ne peut se déduire de l’objet social

Mise à disposition d’un bien social : ce que dit la loi


Cat: Baux commerciaux & professionnels - Droit des affaires et de l'Entreprise, Droit des Personnes et du Patrimoine, Les essentiels, Veille Juridique
28.10.2024 09:10

La CNIL étend son contrôle aux entreprises hors UE collectant des données d’Européens : comprendre les nouvelles obligations RGPD

La CNIL peut désormais contrôler les entreprises hors UE collectant des données d’Européens, même...


Cat: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit des Technologies Avancées, Les essentiels, Veille Juridique
28.10.2024 08:24

Comment encadrer le déploiement de l'IA dans vos organisations ? Participez à notre webinaire exclusif !

Rejoignez-nous le 5 novembre 2024 pour un webinaire dédié à la gestion sécurisée et conforme de...


Cat: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit des Technologies Avancées, Les essentiels, Veille Juridique
23.10.2024 21:26

Questionner la conformité RGPD de son SIRH

Votre SIRH respecte-t-il les obligations du règlement général sur la protection des données ?


Cat: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit Social, Les essentiels, Veille Juridique
01.10.2024 11:14

Prix de la Donnée Data Ring : Altij soutient la recherche en intelligence artificielle

Data Ring récompense les meilleures innovations en IA et souveraineté numérique


Cat: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit des Technologies Avancées, Les essentiels, Veille Juridique
27.09.2024 14:45

La CJUE confirme les sanctions financières à l'encontre de Google et Apple

Europe : Apple et Google condamnés pour abus de position dominante et concurrence déloyale


Cat: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit des Technologies Avancées, Les essentiels, Veille Juridique
voir les archives ->
< Prospection commerciale : la CNIL sanctionne un annonceur pour ne pas avoir contrôlé ses « data brokers »
14.12.2022 14:20 Il y a: 2 yrs
Categorie: Données - Bases de données – RGPD / DPO - Big Data et intelligence artificielle, Droit des Technologies Avancées, Veille Juridique
Auteur : Nicholas Cullen, avocat, DPO, data, Solicitor of England and Wales

Transferts de données vers les États-Unis : la Commission européenne publie un nouveau projet de décision d'adéquation

La saga continue !


La Commission européenne vient de publier son projet de décision d'adéquation pour les transferts de données personnelles vers les États-Unis

 

 

Ce projet marque un nouveau pas vers la sécurisation des flux transatlantiques de données, mis à mal depuis l’annulation du « Privacy Shield » par la Cour de justice de l’Union européenne (CJUE) dans son arrêt dit « Schrems II » de juillet 2020.

 

 

Quelles conséquences pour les acteurs français ?

 

Le projet de texte, lequel n’a pas encore été définitivement adopté, prévoit un cadre légal appelé « EU-U.S. Data Privacy Framework » pour les transferts de données personnelles vers les organisations aux États-Unis qui participeront à un système de certification, sous la supervision des autorités américaines.

 

Concrètement, si le texte est adopté, les responsables de traitement français pourront utiliser des services, applications ou logiciels proposés par des entreprises américaines, sans devoir mettre en place des garanties techniques et/ou contractuelles spécifiques pour encadrer les éventuels transferts de données personnelles vers les États-Unis dans ce contexte.

 

De quoi rassurer les entreprises utilisatrices de telles outils, qui doivent faire face aujourd’hui à une grande insécurité juridique lorsqu’elles font appel aux solutions américaines d’hébergement Cloud, d’analyse Web via des cookies, de gestion bureautique, etc.

 

Le projet va être examiné par le Comité européen de la protection des données (CEPD) et par un comité composé des représentants des États-membres. De plus le Parlement européen dispose d’un droit de regard sur ce type de décision.

 

De plus, l’association de défense des droits NOYB, fondé par l’activiste autrichien Max Schrems, acteur important de la protection des données en Europe notamment dans le cadre des deux arrêts « Schrems » de la CJUE a déjà annoncé qu’ils analyseront le projet de leur côté[1]

 

 

En tout état de cause, en attendant la décision finale de la Commission, les responsables de traitement français doivent continuer à appliquer les règles existantes à leurs transferts de données vers les Etats-Unis, ce qui implique dans la plupart des cas de réaliser une étude du niveau de protection des données dans le pays destinataire, de signer un contrat appelé « Clauses types » avec le ou les organisations destinataires des données et de mettre en place, le cas échéant, des mesures techniques et organisationnelles complémentaires pour sécuriser la protection des données personnelles concernées.

 

L’équipe IP/IT – DATA

 

Les avocats de notre Pôle Data sont à votre disposition pour échanger sur ces démarches et sur le nouveau projet de texte européen.

 

DÉCOUVREZ NOTRE CYCLE DE FORMATION :
NUMÉRIQUE DATA

 

 

Pour aller plus loin :

https://www.altij.fr/detail-actualites/detail-actualites-compliance/rgpd-comment-securiser-vos-transferts-de-donnees-les-nouvelles-clauses-contractuelles-types-expliquees

https://www.altij.fr/detail-actualites/breaking-news-transferts-de-donnees-la-reforme-saccelere-et-se-concretise

https://www.altij.fr/detail-actualites/utilisation-de-google-analytics-illegale-quelles-recommandations-de-la-cnil

https://www.altij.fr/detail-actualites/affaire-google-analytics-quelles-consequences-pour-mon-site-internet

 


[1] Max Schrems :"Nous allons analyser le projet de décision en détail dans les prochains jours. Comme le projet de décision est basé sur le fameux Executive Order, je ne vois pas comment il pourrait survivre à une contestation devant la Cour de justice. Il semble que la Commission européenne ne fait qu'émettre des décisions similaires encore et encore - en violation flagrante de nos droits fondamentaux." Voir https://noyb.eu/en/statement-eu-comission-adequacy-decision-us