L'arret Schrems II explique : l'invalidation du Privacy Shield et ses consequences
L'arret Schrems II explique : l'invalidation du Privacy Shield et ses consequences
TL;DR — Réponse rapide
1 min de lectureLa CJUE a invalide le Privacy Shield UE-US car la loi FISA 702 permet la surveillance de masse des personnes non americaines sans recours judiciaire adequat, rendant les fournisseurs cloud americains problematiques quel que soit l'emplacement des serveurs.
Le 16 juillet 2020, la CJUE a invalide le Privacy Shield UE-US, estimant que les lois de surveillance americaines (FISA 702, EO 12.333) permettent aux agences de renseignement d'acceder aux donnees des personnes non americaines sans controle adequat.
Conclusions principales : La loi FISA 702 permet la surveillance de masse des personnes non americaines. Les citoyens europeens ne disposent d'aucun recours judiciaire effectif. Les mecanismes de controle du Privacy Shield manquaient d'independance.
Les Clauses Contractuelles Types restent valables en principe mais necessitent une evaluation au cas par cas des protections du pays de destination. Pour les transferts vers les Etats-Unis, cette evaluation est quasiment impossible a satisfaire.
Impact sur les entreprises : Les fournisseurs cloud americains (AWS, Google Cloud, Azure) sont problematiques quel que soit l'emplacement des serveurs. Tout SaaS traitant des donnees personnelles europeennes fait face a des defis de conformite. Les outils d'analyse web qui transferent les donnees des visiteurs vers une infrastructure americaine sont concernes.
Que faire : Auditez les flux de donnees, evaluez les alternatives basees dans l'UE, priorisez les domaines a haut risque comme l'analyse web et la publicite, et documentez toutes les decisions de conformite. Considerez les transferts de donnees UE-US comme juridiquement risques et planifiez en consequence.
Cet article vous a-t-il été utile ?
Dites-nous ce que vous en pensez !
Avant de partir...
Articles connexes
Mise a jour de l'arret Schrems II : ce que cela signifie pour l'analyse web
L'arret Schrems II a invalide le Privacy Shield UE-US, rendant Google Analytics non conforme. Voici ce que les derniers developpements signifient pour votre site web.
Quand les plateformes d'analyse exposent vos donnees : lecons sur la souverainete et le controle des donnees
Une fuite majeure d'une plateforme d'analyse a expose des donnees proprietaires a travers les tableaux de bord clients. Decouvrez pourquoi la souverainete des donnees compte, les consequences de conformite des infrastructures partagees, et un plan d'action a 90 jours.
La CNIL juge que Google Analytics viole le RGPD
L'autorité française de protection des données, la CNIL, a jugé que Google Analytics viole le RGPD, accordant aux sites web un mois pour se conformer. Voici ce que vous devez savoir.