Les amendes RGPD expliquees : comment elles fonctionnent, qui les inflige et combien elles coutent
Les amendes RGPD expliquees : comment elles fonctionnent, qui les inflige et combien elles coutent
TL;DR — Réponse rapide
1 min de lectureLes amendes RGPD peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial du groupe. Ce sont des sanctions administratives prononcees par les autorites nationales de protection des donnees en fonction de la gravite, de l'intention, de la cooperation et de l'historique de conformite.
Un guide complet pour comprendre les actions d'application du RGPD, des fondamentaux de l'emission des amendes aux sanctions maximales auxquelles les organisations peuvent faire face.
Les fondamentaux
Les amendes RGPD sont des sanctions administratives, et non des decisions judiciaires. Toute violation du reglement peut potentiellement entrainer une amende. Ces sanctions sont prononcees par les autorites de protection des donnees (APD) de chaque Etat membre de l'UE. Point important, les amendes sont distinctes des dommages et interets -- elles servent des objectifs differents et sont appliquees par des organismes differents.
Comment les amendes sont calculees
Plusieurs facteurs influencent le montant d'une amende RGPD : l'ampleur et l'impact de la violation, son caractere intentionnel ou negligent, l'historique de conformite de l'organisation, l'implication ou non de donnees sensibles, et le niveau de cooperation avec l'APD en charge de l'enquete.
La sanction maximale est de 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, selon le montant le plus eleve. Pour les groupes d'entreprises, le chiffre d'affaires peut etre calcule sur l'ensemble du groupe, et pas seulement sur l'entite individuelle ayant commis la violation. La publicite des amendes varie selon les juridictions.
Amendes pour violation de donnees
Les organisations peuvent etre sanctionnees specifiquement pour des violations de donnees si leurs mesures de securite etaient inadequates. Le RGPD exige egalement des organisations qu'elles auto-declarent les violations graves a l'APD competente, et le defaut de declaration peut entrainer des sanctions supplementaires.
Le processus d'application
Les amendes sont generalement prononcees a la suite d'une enquete de l'APD, habituellement declenchee par une plainte. Les organisations peuvent contester les amendes par un recours juridictionnel et, dans certaines juridictions, par des voies de recours administratives.
Cet article vous a-t-il été utile ?
Dites-nous ce que vous en pensez !
Avant de partir...
Articles connexes
Conformité CCPA et analytique web : ce que les propriétaires de sites doivent savoir
Découvrez comment le California Consumer Privacy Act affecte votre configuration analytique, les défis de conformité avec Google Analytics et comment les outils respectueux de la vie privée simplifient le respect du CCPA.
CCPA vs RGPD : les principales différences entre les réglementations américaines et européennes sur la vie privée
Une comparaison côte à côte du CCPA et du RGPD couvrant l'approche philosophique, le champ d'application, les modèles de consentement, les données sensibles, l'application et les règles de transfert de données.
Les autorités européennes de protection des données et leurs décisions sur Google Analytics
Chronologie des décisions des autorités européennes de protection des données ayant jugé Google Analytics contraire au RGPD, les problèmes juridiques sous-jacents et ce que les propriétaires de sites devraient faire.