32 articles
L'AI Act européen interdit la notation sociale, l'extraction massive d'images faciales et la reconnaissance des émotions au travail depuis février 2025. Il se superpose au RGPD, impose des AIPD (FRIA) et prévoit des amendes pouvant atteindre 35 millions d'euros.
L'article 35 du RGPD impose une AIPD avant tout traitement à haut risque. Découvrez quand elle est obligatoire, ce qu'elle doit contenir, et quand consulter votre autorité de contrôle.
Amendes RGPD suivies et vérifiées à jour : les sanctions record de 1,2 milliard d'euros et 530 millions d'euros, les amendes les plus importantes de 2026 à ce jour, la structure à deux niveaux de l'article 83 et la méthode de calcul des autorités.
Guide complet du Data Privacy Framework UE-États-Unis (DPF) : historique, autocertification, la Data Protection Review Court, l'affaire Latombe (rejetée en septembre 2025, en pourvoi devant la CJUE sous le numéro C-703/25 P), la crise du PCLOB et les conséquences d'une éventuelle invalidation du DPF.
Guide complet des clauses contractuelles types de l'UE : les CCT modulaires de 2021, les analyses d'impact relatives au transfert, les mesures supplémentaires, les CCT en attente pour l'article 3(2), l'IDTA britannique et l'application 2024-2026.
L'article 28 du RGPD impose un contrat de sous-traitance écrit avec chaque sous-traitant. Découvrez les 8 clauses obligatoires, les règles applicables aux sous-traitants ultérieurs et les conséquences du non-respect.
Guide complet des décisions d'adéquation de l'UE au titre de l'article 45 du RGPD : les 17 pays reconnus adéquats, le renouvellement britannique de décembre 2025, la décision brésilienne de 2026, le réexamen de janvier 2024 des 11 décisions antérieures au RGPD et les risques contentieux liés au DPF.
Délais vérifiés de notification des violations de données pour 45+ pays : autorité vs personnes concernées, et les erreurs les plus fréquentes.
Comment répondre à une demande d'accès RGPD au titre de l'article 15 : le délai d'un mois, les données à fournir, les frais, les refus, et une méthode de réponse étape par étape.
L'article 17 du RGPD vous donne le droit d'exiger l'effacement de vos données personnelles selon 6 motifs. Découvrez les exceptions, l'arrêt Google Spain et comment formuler une demande.
Ce que signifie un consentement valide au regard du RGPD : les quatre éléments de l'article 4, paragraphe 11, les conditions de l'article 7, le consentement explicite pour les données sensibles, le consentement des enfants, les règles relatives aux cookies, les modèles « consentement ou paiement » et les sanctions de 2025.
Guide complet des exigences relatives au DPO dans le monde. Couvre les déclencheurs des articles 37-39 du RGPD, les lignes directrices du CEPD, et les règles équivalentes au DPO au Brésil, en Chine, à Singapour, en Malaisie, en Inde, en Corée du Sud, aux ÉAU et ailleurs.
Les articles 37 à 39 du RGPD expliqués : les 3 déclencheurs obligatoires du DPO, ses missions, les règles d'indépendance, l'interdiction de conflit d'intérêts, et les sanctions en cas de non-conformité.
Le RGPD s'applique aux entreprises américaines qui ciblent ou surveillent des personnes dans l'UE au titre de l'article 3(2). Découvrez le test de champ d'application, la règle du représentant UE et comment se mettre en conformité.
Les huit droits des personnes concernées RGPD au titre du chapitre III : accès, rectification, effacement, limitation, portabilité, opposition, droits liés à la décision automatisée, et droit à l'information. Délais, exceptions, et sanctions de 2026.
Liste de contrôle étape par étape pour la conformité au RGPD : cartographie des données, bases juridiques, mentions d'information, AIPD, procédures de gestion des violations, DPD, obligations liées à l'AI Act, et les modifications du Digital Omnibus de novembre 2025.
Guide complet de la directive ePrivacy sur les cookies dans l'UE : exigences de consentement, l'exemption pour les cookies strictement nécessaires, l'articulation avec le RGPD, le règlement ePrivacy retiré, et les propositions du Digital Omnibus de novembre 2025 relatives aux cookies.
Guide complet des lois canadiennes sur la protection des données, incluant la LPRPDE, la Loi 25 du Québec, les PIPA de l'Alberta et de la Colombie-Britannique. Pénalités jusqu'à 25 M$, règles de notification des atteintes et statut de la réforme de 2026.
Guide complet du droit européen de la protection des données : le cadre du RGPD dans les 27 États membres, le calendrier progressif de l'AI Act européen, la directive ePrivacy, le règlement ePrivacy retiré, le règlement procédural RGPD de 2025, la proposition de Digital Omnibus de novembre 2025, et l'ensemble plus large de la réglementation numérique.
La France applique la protection des données via le RGPD et la loi Informatique et Libertés. Découvrez les amendes de la CNIL, les règles sur les cookies, la notification des violations, le règlement sur l'IA et les sanctions.
Lois luxembourgeoises sur la protection des données expliquées : mise en œuvre du RGPD, loi du 1er août 2018, pouvoirs d'application de la CNPD, l'amende de 746 M€ contre Amazon et son annulation en appel, règlement sur l'IA, règles du secteur financier, et développements 2024-2026.
La conservation des données recouvre deux notions : le principe de limitation de la conservation du RGPD (ne pas conserver plus longtemps que nécessaire) et les lois obligatoires sur les métadonnées de télécommunications. Comparaison des règles dans 14 pays, avec la jurisprudence de la CJUE jusqu'en 2024.
Guide pays par pays de la localisation et de la résidence des données : mise à jour de la CSL chinoise en 2026, Russie, règles DPDP indiennes, Vietnam, Indonésie, NDPA nigériane 2023, Arabie saoudite, Kazakhstan, UE, et plus encore.
Guide pays par pays des exigences en matière de consentement aux cookies : le modèle d'opt-in de la directive ePrivacy et du RGPD dans l'UE, les changements du DUAA 2025 au Royaume-Uni, la mosaïque des lois des États américains, et plus de 30 autres juridictions dont le Brésil, la Chine, l'Inde et l'Australie.
Guide complet de la notification de violation au titre des articles 33 et 34 du RGPD : la règle des 72 heures, ce qui constitue une violation de données à caractère personnel, les obligations des sous-traitants, les lignes directrices 9/2022 du CEPD, les cas d'exécution, et le point de départ du délai.
Le RGPD est la loi européenne sur la protection des données. Découvrez les 7 principes, vos droits en tant que personne concernée, qui doit se conformer, et les amendes allant jusqu'à 20 M EUR ou 4 % du chiffre d'affaires mondial.
Guide pratique de conformité RGPD pour les petites entreprises : ce qui s'applique, la dérogation de l'article 30(5) sur les registres, quand un DPO est nécessaire, la proposition de simplification Digital Omnibus 2025, des exemples sectoriels et des mesures à faible coût.
Comparaison détaillée du RGPD et du CCPA/CPRA : champ d'application, modèles de consentement, droits des consommateurs, données sensibles, sanctions, l'application par la CPPA et les nouvelles réglementations 2025 sur l'ADMT et la cybersécurité.
Comparaison détaillée du RGPD de l'UE et de la LGPD brésilienne : fondements juridiques (10 contre 6), sanctions, droits des personnes concernées, l'ANPD face aux autorités de contrôle de l'UE, notification de violation et la décision d'adéquation mutuelle de janvier 2026.
Comparaison détaillée du RGPD et de la PIPL chinoise : champ d'application, fondements juridiques, droits des personnes, sanctions, transferts transfrontaliers et mises à jour réglementaires 2025-2026.
Le RGPD de l'UE et le RGPD britannique étaient identiques après le Brexit. Le Data (Use and Access) Act 2025, en vigueur depuis février 2026, a introduit les intérêts légitimes reconnus, de nouvelles règles sur la décision automatisée, un mécanisme de suspension du délai pour les demandes d'accès, et des exemptions de cookies. L'UE a renouvelé l'adéquation du Royaume-Uni jusqu'en décembre 2031.
Le chapitre V du RGPD interdit les transferts de données de l'UE à l'étranger sans mécanisme valide. Découvrez l'adéquation, les CCT, les BCR, les dérogations et l'arrêt Schrems II en termes simples.