Le Règlement général sur la protection des données (RGPD) européen est l'une des lois les plus strictes au monde en matière de confidentialité. Il a inspiré une tendance mondiale qui a vu des pays et des régions adopter des législations similaires.
Mais certaines entreprises ont des idées fausses sur les exigences de cette loi.
Découvrez ci-dessous les 10 RGPD les plus courantes que les entreprises ont à propos RGPD , et je vous expliquerai la vérité qui se cache derrière chacune d'entre elles.
Qu'est-ce que le RGPD a-t-il un impact sur mon entreprise ?
Le RGPD l'un des règlements qui composent le cadre juridique relatif à la protection des données dans l'Union européenne (UE) et l'Espace économique européen (EEE).
Si vous êtes en Europe ou si vous êtes en dehors de l'Europe mais que vous collectez des informations auprès de personnes situées dans l'UE/EEE et que vous proposez des biens ou des services dans cette région, le RGPD votre entreprise.
Conformément à l'article 3, paragraphe 2, du RGPD, celui-ci s'applique aux responsables du traitement ou aux sous-traitants situés en dehors de l'UE/EEE lorsqu'ils :
- Offrir des biens ou des services à des personnes physiques dans l'UE/EEE (même si aucun paiement n'est requis), ou
- Surveillez leur comportement, par exemple à l'aide d'outils d'analyse, de suivi, de profilage ou de cookies utilisés pour observer leur activité en ligne.
Le simple fait d'avoir des visiteurs provenant de l'UE/EEE sur son site web n'est pas toujours suffisant. L'entreprise doit également démontrer son intention de cibler les utilisateurs de l'UE/EEE ou de surveiller leur comportement.
Pour l'instant, il s'agit de la loi la plus stricte au monde en matière de protection des données personnelles. Elle était la première du genre lorsqu'elle est entrée en vigueur en 2018. Elle a également inspiré la création de dizaines d'autres lois similaires dans d'autres pays, notamment aux États-Unis, au Brésil, en Afrique du Sud, etc.
Le RGPD traite RGPD des différentes manières dont les entités peuvent légalement collecter, traiter et utiliser les informations personnelles des personnes concernées, c'est-à-dire les personnes résidant dans l'UE/EEE.
Son champ d'application juridique est très large, c'est pourquoi il a un impact sur les petites et grandes entreprises, situées tant en Europe qu'à l'extérieur.
Quelles sont les RGPD les plus courantes concernant RGPD ?
Maintenant que j'ai brièvement résumé ce RGPD le RGPD et son impact sur les entreprises, examinons dix des idées fausses les plus courantes que les entreprises ont à propos de cette réglementation majeure.
Idée fausse n° 1 : les petites entreprises sont exemptées du RGPD
Il existe une idée fausse très répandue selon laquelle les petites entreprises sont exemptées du RGPD, mais cela est loin d'être vrai.
En réalité, il n'y a pas de seuils de taille associés au RGPD.
Il peut s'appliquer à toute entreprise, quelle que soit sa taille, y compris aux particuliers, à condition que ces derniers exercent une activité professionnelle. Le RGPD exempte RGPD la collecte de données à des fins personnelles ou domestiques, comme le stipule l'article 2.
Idée fausse n° 2 : le RGPD s'applique RGPD aux entreprises de l'UE
Une autre idée fausse courante chez les entreprises est que le RGPD s'applique RGPD aux entreprises situées en Europe, mais ce n'est pas le cas.
En réalité, le RGPD une portée mondiale et s'applique aux entreprises situées en Europe et hors d'Europe.
Comme indiqué précédemment, le règlement s'applique à toute entreprise en Europe ou à toute entreprise hors de la région qui propose des biens ou des services dans cette région et surveille les comportements en ligne des personnes concernées dans la région, comme le stipule l'article 3.
Dans ce contexte, les « biens et services » ont une signification très large et incluent simplement la possibilité d'accéder à un site web ; cela ne nécessite aucune transaction monétaire.
Cela signifie que toute entreprise située en dehors de l'UE/EEE dont le site web reçoit des visiteurs européens est susceptible d'être soumise à cette législation.
Idée fausse n° 3 : le consentement est la seule base juridique prévue par le RGPD
Certaines entreprises pensent à tort que le seul moyen légal de collecter des données dans le cadre du RGPD à obtenir le consentement de l'utilisateur, mais cela n'est pas tout à fait vrai.
Il existe en réalité six bases juridiques pour la collecte et le traitement des informations personnelles décrites par le RGPD.
Les bases juridiques sont énoncées à l'article 6 et comprennent :
- Consentement
- Obligations contractuelles
- Obligations légales
- Intérêts vitaux
- Tâches publiques
- Intérêts légitimes
En vertu du RGPD, la charge de la preuve incombe à l'entreprise.
En d'autres termes, si votre entreprise fait l'objet d'une enquête par une autorité de contrôle pour violation de la vie privée, c'est à vous qu'il incombe de prouver que toutes les bases juridiques énoncées dans votre déclaration de confidentialité sont exactes et conformes au règlement.
Le RGPD des lignes directrices pour chacune des six bases juridiques afin d'aider les entreprises à prouver qu'elles respectent pleinement la loi.
Il est important de souligner que les autorités de contrôle considèrent systématiquement que l'intérêt légitime ne peut être invoqué pour justifier un suivi intrusif, des analyses permettant d'identifier les utilisateurs ou du marketing direct électronique sans un test de mise en balance approprié.
Idée fausse n° 4 : avec le consentement de la personne concernée, je peux collecter toutes les données que je souhaite.
Certaines entreprises pourraient croire à tort qu'avec le consentement du consommateur, elles peuvent légalement collecter toutes les données qu'elles souhaitent en vertu du RGPD, mais ce n'est pas le cas.
En réalité, le RGPD des directives strictes en matière de limitation des données que toutes les entreprises doivent respecter.
Vous n'êtes autorisé à collecter que des données à caractère personnel qui sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités spécifiques déterminées par votre organisation, qui doivent également être clairement décrites dans votre déclaration de confidentialité.
Si votre entreprise est prise en flagrant délit de collecte de données dépassant les limites raisonnables, vous risquez des amendes pour violation du RGPD pourriez être contraint de cesser tout traitement de données.
Idée fausse n° 5 : si les personnes concernées ignorent la bannière de consentement, elles acceptent les cookies.
Une autre idée fausse que les entreprises ont souvent concernant le consentement et le RGPD leur utilisation des consentement aux cookies pop-up consentement aux cookies .
Il existe une fausse croyance selon laquelle il est acceptable de placer des cookies sur les navigateurs des utilisateurs s'ils n'interagissent pas avec la bannière de consentement.
Cependant, en vertu du RGPD, vous devez obtenir le consentement de l'utilisateur avant de collecter des données le concernant.
Cela signifie que vous ne pouvez pas automatiquement placer des cookies inutiles sur leur navigateur tant qu'ils n'ont pas donné leur consentement explicite.
Le RGPD des conditions très claires pour le consentement dans son article 7, qui comprennent les éléments suivants :
- Le consentement doit être donné librement par la personne concernée.
- Le consentement doit être donné à des fins spécifiques, et il doit être obtenu pour chaque activité de traitement différente.
- L'utilisateur doit être correctement informé de ce à quoi il consent.
- Il doit être clair et ne pas être confondu avec d'autres contrats ou politiques.
Le RGPD donne RGPD aux personnes concernées le droit de changer d'avis ou de retirer leur consentement à tout moment. Ce processus doit être aussi simple que celui consistant à donner son consentement.
Toutes les conditions doivent être remplies pour que l'utilisation d'une consentement aux cookies soit considérée comme légale.
Il est important de noter que l'obligation d'obtenir le consentement pour les cookies ne découle pas du RGPD , mais de la directive ePrivacy(article 5, paragraphe 3), qui exige le consentement préalable pour les cookies non essentiels.
Les décisions récentes prises par le CEPD, la CNIL (France), l'AEPD (Espagne) et le DPC (Irlande) confirment que :
- Le défilement ne constitue pas un consentement valable.
- Les cases pré-cochées sont illégales.
- Les murs de cookies peuvent être illégaux, sauf si l'utilisateur dispose d'une véritable alternative.
Le consentement doit être exprimé de manière active, et les cookies analytiques ou marketing ne peuvent être placés tant que cela n'est pas fait.
Idée fausse n° 6 : le RGPD protège RGPD les données des citoyens européens
Certaines entreprises pensent que le RGPD protège RGPD les informations personnelles des citoyens européens, mais cela est faux.
En réalité, le RGPD les informations de toute personne physique se trouvant dans l'UE ou l'EEE, quel que soit son statut de citoyenneté.
En effet, le RGPD les personnes physiques, telles que définies à l'article 4.
Ce terme désigne toute personne pouvant être identifiée et n'a aucun rapport avec la citoyenneté régionale.
Idée fausse n° 7 : mon entreprise est trop petite pour faire l'objet d'une enquête par une autorité de contrôle.
Certaines petites entreprises pourraient penser qu'elles sont si petites que personne ne remarquera si elles ne respectent pas toutes les exigences énoncées par le RGPD, mais c'est une fausse hypothèse très risquée.
En réalité, les autorités de contrôle à travers l'Europe ont reçu des plaintes concernant des entreprises et des organisations de tous types et de toutes tailles.
Les personnes reconnues coupables au cours du processus d'enquête ont été condamnées à une amende, comme le montre le RGPD Tracker.
Par exemple, des particuliers ont été condamnés à des amendes dans des pays comme l'Allemagne et l'Autriche, tout comme des clubs de pêche et même une crèche.
Il suffit d'une seule plainte émanant d'une personne concernée pour que votre entreprise, quelle que soit sa taille, fasse l'objet d'une enquête.
Idée fausse n° 8 : le respect du RGPD la sécurité des données
Certaines entreprises croient à tort que le respect du RGPD les données qu'elles collectent sont correctement sécurisées et à l'abri des violations de données ou des cyberattaques.
Le RGPD fournit RGPD de norme détaillée en matière de cybersécurité, mais il impose des obligations concrètes en matière de sécurité en vertu de l'article 32, qui exige des responsables du traitement et des sous-traitants qu'ils mettent en œuvre des « mesures techniques et organisationnelles appropriées », telles que le chiffrement, les contrôles d'accès et des tests réguliers.
La vérité ? Si RGPD peut contribuer à réduire les risques liés à la sécurité , elle ne garantit pas pour autant une immunité totale contre les violations.
Au lieu de cela, elle tient simplement les entreprises responsables si les données qu'elles stockent font l'objet d'une violation, d'une fuite ou d'un accès par une entité non autorisée.
Le RGPD des entreprises qu'elles définissent les mesures techniques et organisationnelles appropriées pour assurer la sécurité de toutes les informations personnelles, mais la manière dont vous vous y prenez pour cela dépend entièrement de vous.
Idée fausse n° 9 : le RGPD figé et ne changera jamais
Le RGPD en vigueur depuis 2018, et de nombreuses entreprises pensent désormais qu'il s'agit d'une loi immuable qui ne changera jamais.
En réalité, le paysage juridique en matière de protection de la vie privée est en constante évolution, et même les recommandations RGPD changent et s'adaptent.
Par exemple, la Commission européenne publie actuellement des lignes directrices et des propositions de modification du RGPD tenir compte des progrès récents dans les technologies d'IA, le transfert transfrontalier de données, etc.
Il est donc important pour les entreprises qui choisissent de collecter et de traiter les données personnelles des consommateurs de se tenir informées des lois sur la protection de la vie privée et des actualités concernant les modifications, les amendements ou les nouvelles lois entrant en vigueur.
Idée fausse n° 10 : se conformer au RGPD compliqué et difficile
Le RGPD la réputation d'être difficile à respecter et est connu pour demander beaucoup de temps, d'argent et d'efforts aux entreprises.
Cependant, il existe de nombreuses ressources qui aident les entreprises à se conformer plus facilement au RGPD faire appel à un avocat spécialisé dans la protection de la vie privée, ce qui leur évite des tracas et des dépenses supplémentaires.
Il existe désormais plusieurs générateurs de politiques, modèles, plugins WordPress et outils de gestion du consentement spécialement conçus pour aider les entreprises à se conformer aux RGPD .
Le monde a eu plusieurs années pour apprendre à s'adapter au RGPD. Il existe désormais de nombreuses options viables et abordables pour les entreprises de toutes tailles.
Comment Termly les entreprises à simplifier RGPD
Si votre entreprise doit se conformer au RGPD, essayez RGPD Termly pour clarifier les choses et gagner du temps.
En accédant à des outils tels que notre Générateur de politique de confidentialité, vous pouvez plus facilement rédiger une déclaration de confidentialité précise afin de respecter les directives de transparence énoncées par la loi.
Notre plateforme de gestion du consentement propose des paramètres de consentement régionaux qui s'adaptent aux différents choix des utilisateurs, tels que les exigences de consentement opt-in et opt-out prévues par diverses lois sur la protection de la vie privée.
Vous pouvez également aligner votre site sur des cadres volontaires tels que l'IAB TCF v2.2 ou le mode consentement de Google.
En savoir plus sur l'auteur
Écrit par Natasha Piirainen
Natasha est une spécialiste du contenu avec plus de 10 ans d'expérienceprofessionnelle dans le développement de contenubasé sur la recherche. Elle est diplômée du Wheaton College en anglais et en philosophie. Chez Termly, ellese concentre sur les meilleures pratiques en matière de confidentialité des données et de gestion des consentements . Elleest responsable de la maintenance et de la mise à jour desdocuments relatifs à la confidentialité des données .
En savoir plus sur l'auteur
Révisé par Teodor Stanciu, CIPP/E, CIPM Coordinateur juridique et DPD
