rgpd

Le règlement général sur la protection des données (RGPD) a été transposé dans la loi française en mai 2018. En cas de non-respect de ce texte, des sanctions allant jusqu’à 4% du chiffre d’affaires mondial du contrevenant ou 20 millions d’euros peuvent être appliquées. Les entreprises doivent donc se mettre en conformité sans délai.

La Cnil a publié, le 27 janvier, un guide pratique sur les règles à respecter lorsqu’une entreprise souhaite transmettre des données personnelles de clients ou prospects à des partenaires, pour une réutilisation à des fins de prospection commerciale. A ce titre, elle fait une distinction selon le canal de prospection envisagé par le partenaire, le caractère onéreux ou gratuit du partenariat étant quant à lui indifférent. L’intérêt des partenaires consistant à proposer de la publicité ciblée, l’entreprise collectrice doit également être attentive à se conformer aux règles spécifiques au profilage.

Après cinq ans de mise en œuvre du Règlement général sur la protection des données (RGPD), la Commission nationale Informatique et Libertés (CNIL) a reçu un nombre record de plaintes en 2023 et prononcé deux fois plus de sanctions qu’en 2022.