Ce jour marque le quatri\u00e8me anniversaire du RGPD. Pour de nombreuses organisations, le RGPD a d\u2019abord provoqu\u00e9 un certain chaos. Elles ne savaient souvent pas tr\u00e8s bien ce qui les attendait. Beaucoup de nouvelles r\u00e8gles et d\u2019ajustements, c\u2019est certain. Bien que toutes les organisations ne se conforment pas enti\u00e8rement au RGPD apr\u00e8s quatre ans (si cela est m\u00eame possible), la plupart ont r\u00e9ussi \u00e0 bien s\u2019adapter au fil des ans. De nombreuses \u00ab meilleures pratiques \u00bb ont \u00e9t\u00e9 mises en place afin de prot\u00e9ger les donn\u00e9es personnelles des personnes et de pr\u00e9venir les violations de donn\u00e9es. Le RGPD va au-del\u00e0 d\u2019une simple t\u00e2che \u00ab administrative \u00bb suppl\u00e9mentaire. Voici le bilan de quatre ann\u00e9es de RGPD. Que nous a-t-il apport\u00e9 et quel est son impact ? D\u00e9couvrez-le en lisant !<\/p>\n\n\n\n
Il y a quatre ans, les organisations avaient une grande libert\u00e9 dans le choix des fournisseurs avec lesquels elles travaillaient. Avec l\u2019arriv\u00e9e du RGPD, cependant, elles ont commenc\u00e9 \u00e0 \u00e9tudier plus consciemment la localisation g\u00e9ographique de leurs fournisseurs. Apr\u00e8s tout, cette localisation peut potentiellement avoir des cons\u00e9quences majeures. Le RGPD stipule que lorsque les donn\u00e9es personnelles sont trait\u00e9es au sein de l\u2019Espace \u00e9conomique europ\u00e9en (ci-apr\u00e8s \u00ab EEE \u00bb), aucune r\u00e8gle suppl\u00e9mentaire ne s\u2019applique. En revanche, opter pour un fournisseur situ\u00e9 en dehors de l\u2019EEE peut s\u2019av\u00e9rer un peu plus compliqu\u00e9, voire ill\u00e9gal. Un exemple significatif est la d\u00e9cision prise en 2021 par la Datenschutzbeh\u00f6rde (\u00ab DSB \u00bb, l\u2019autorit\u00e9 autrichienne de protection des donn\u00e9es) qui a jug\u00e9 ill\u00e9gale l\u2019utilisation de Google Analytics. Les transferts internationaux de donn\u00e9es de l\u2019EEE vers les \u00c9tats-Unis sont soumis aux r\u00e8gles du RGPD. Toutefois, en l\u2019absence de Privacy Shield, les \u00c9tats-Unis ne peuvent pas garantir qu\u2019ils prot\u00e9geront les donn\u00e9es personnelles de mani\u00e8re suffisante ou appropri\u00e9e, ce qui rend ill\u00e9gale l\u2019utilisation de fournisseurs d\u2019h\u00e9bergement cloud bas\u00e9s aux \u00c9tats-Unis (tels que Google et Google Analytics) pour les entreprises de l\u2019EEE. Pour cette raison, les entreprises de l\u2019EEE choisissent plus souvent des fournisseurs d\u2019h\u00e9bergement Cloud au sein m\u00eame de l\u2019EEE. Cette situation a un impact positif sur ces fournisseurs. Non seulement ils ont consid\u00e9rablement augment\u00e9 leur part de march\u00e9, mais ils ont aussi beaucoup progress\u00e9 dans le domaine du respect de la vie priv\u00e9e et de la protection des donn\u00e9es et sont ainsi devenus une force concurrentielle importante pour leurs concurrents bas\u00e9s aux \u00c9tats-Unis.<\/p>\n\n\n\n
Depuis l\u2019entr\u00e9e en vigueur du RGPD, l\u2019Union europ\u00e9enne a franchi une \u00e9tape vers la pr\u00e9paration des organisations pour l\u2019avenir. De plus en plus d\u2019organisations ont pour objectif de privil\u00e9gier les donn\u00e9es. Ce n\u2019est pas sans raison que nous qualifions les donn\u00e9es de \u00ab nouvel or \u00bb. Les organisations collectent beaucoup de donn\u00e9es, souvent aussi des donn\u00e9es personnelles, pour diverses raisons. Cependant, il est devenu plus difficile de partager des donn\u00e9es personnelles avec des organisations situ\u00e9es en dehors de l\u2019EEE. C\u2019est pourquoi les pays du monde entier ont suivi l\u2019UE dans la conception et la mise en \u0153uvre de l\u00e9gislations similaires. Pensez \u00e0 la LGPD<\/em> du Br\u00e9sil, \u00e0 la loi sur la protection des donn\u00e9es personnelles du Japon<\/em> et \u00e0 la loi canadienne de mise en \u0153uvre de la Charte num\u00e9rique<\/em>. Avec le RGPD, l\u2019UE s\u2019est plac\u00e9e en position de force sur la sc\u00e8ne politique mondiale.<\/p>\n\n\n\n Toutefois, cette position dominante de l\u2019UE a baiss\u00e9 \u00e0 la suite de la guerre en Ukraine. La d\u00e9pendance de l\u2019Europe vis-\u00e0-vis des \u00c9tats-Unis dans le contexte de la d\u00e9fense et du gaz, par exemple, signifie que des concessions doivent \u00eatre faites sur des questions telles que la protection des donn\u00e9es. De nouvelles l\u00e9gislations, telles que la L\u00e9gislationi sur les Services Num\u00e9riques<\/em><\/a> et la L\u00e9gislation sur les March\u00e9s Num\u00e9riques<\/em><\/a>, visent la souverainet\u00e9 num\u00e9rique europ\u00e9enne et la forte d\u00e9pendance vis-\u00e0-vis des big data et des acteurs technologiques.<\/p>\n\n\n\n Les donn\u00e9es ont une influence croissante sur nos actions et nos vies (que nous le remarquions ou non). De plus en plus d\u2019organisations traitent toutes sortes de donn\u00e9es au quotidien, mais aussi \u00e0 la maison, nous utilisons de toutes nouvelles technologies pour rendre la vie plus facile, plus rapide et plus efficace. L\u00e0 o\u00f9 certaines personnes pr\u00e9f\u00e8rent s\u2019en tenir \u00e0 leur vieux et fiable Nokia 3310, d\u2019autres ont h\u00e2te d\u2019installer tous les appareils et applications intelligents pour am\u00e9liorer la vie. Qu\u2019il s\u2019agisse d\u2019applications, de smartwatches, de smartphones, de maisons intelligentes ou m\u00eame de villes intelligentes, l\u2019innovation et le d\u00e9veloppement avec les donn\u00e9es cr\u00e9ent une vie diff\u00e9rente (plus simple ?).<\/p>\n\n\n\n3. Un citoyen plus conscient des donn\u00e9es<\/strong><\/h2>\n\n\n\n