DPO interne ou externe : comment choisir, et qui peut être DPO ?
Le RGPD permet de confier la fonction de délégué à un salarié, à un prestataire ou à un DPO mutualisé entre plusieurs entités. Cet article compare les trois formules d’après le guide de la CNIL et rappelle qui peut être DPO.
Désignation DPO CNIL : comment déclarer votre délégué pas à pas
La désignation d’un DPO auprès de la CNIL se fait exclusivement en ligne, via un téléservice qui propose trois formulaires. Conditions préalables, quatre étapes du formulaire, date d’effet, DPO mutualisé et formalités qui suivent : la démarche détaillée pas à pas.
Missions du DPO : rôle, garanties et limites du délégué
L’article 39 du RGPD confie au DPO au moins cinq missions, du conseil au contrôle jusqu’à la relation avec la CNIL. Voici comment elles s’exercent, quelles garanties protègent la fonction et pourquoi le délégué n’est pas responsable de la conformité.
Coût d’un DPO externe : les facteurs qui font le prix
Aucun texte ne fixe le tarif d’un DPO externe : son coût suit le temps, le volume et la sensibilité des traitements et l’état de la conformité. Voici les facteurs tirés du RGPD et de la CNIL, les questions à poser au prestataire et notre offre en exemple.
DPO obligatoire : dans quels cas désigner un délégué ?
L’article 37.1 du RGPD rend la désignation d’un délégué à la protection des données obligatoire dans trois cas précis. Critères de la CNIL, exemples, sanctions encourues et obligations qui restent dues sans DPO.
Responsable de traitement et sous-traitant : comment qualifier les rôles
Comment qualifier correctement les rôles de responsable de traitement et de sous-traitant au sens du RGPD ? Critères de qualification, responsabilité croisée, cas de co-responsabilité.
Uber sanctionné 825 millions d’euros : un algorithme peut-il décider seul ?
L’article en bref Une amende de 824 990 000 € a été prononcée le 24 août 2026 contre deux sociétés du groupe Uber.Elle émane de l’autorité néerlandaise de protection des données, la CNIL ayant coopéré à la procédure.En cause : des désactivations de comptes de chauffeurs décidées sans intervention humaine réelle.L’article 22 du RGPD encadre les décisions fondées exclusivement […]
Privacy by design : définition et obligations RGPD
Le privacy by design impose d’intégrer la protection des données dès la conception d’un traitement. Définition, obligation de l’article 25 du RGPD et mise en oeuvre.
Sort des données en fin de contrat de sous-traitance : restitution ou destruction ?
Suppression, renvoi des données et destruction des copies en fin de contrat de sous-traitance : ce que prévoit l’article 28.3.g du RGPD.
Transfert de données hors UE : quelles clauses contractuelles types (CCT) utiliser ?
Adéquation, clauses contractuelles types (décision 2021/914), dérogations et exigences Schrems II : comment encadrer un transfert de données hors UE.
Comment auditer la conformité d’un sous-traitant de données personnelles ?
Comment contrôler un sous-traitant de données : sélection, droit d’audit, inspections et chaîne de sous-traitance, au regard de l’article 28 du RGPD.
Quelle responsabilité du sous-traitant en cas de violation de données personnelles ?
Violation de données : dans quels cas la responsabilité civile et le risque de sanction CNIL pèsent sur le sous-traitant, au regard des articles 82 et 83 du RGPD.
Quelle est la valeur probante d’un procès-verbal de la dgccrf devant le juge ?
La valeur probante des procès-verbaux de la DGCCRF est centrale dans les litiges opposant l’administration aux entreprises contrôlées.
Comment contester une procédure de client mystère menée par la dgccrf ?
La DGCCRF recourt au client mystère, réalisé par des agents assermentés agissant sous couverture, pour détecter des infractions.
Quand la dgccrf doit-elle obtenir une autorisation judiciaire pour exercer ses pouvoirs d’enquête ?
La DGCCRF mène des enquêtes simples (communication de documents, accès aux locaux ouverts au public, constats) sans autorisation judiciaire préalable.
Faut-il accepter une proposition de transaction pénale de la dgccrf ?
La transaction pénale de la DGCCRF intervient après qu’une infraction a été relevée et prend la forme d’une offre écrite mentionnant la sanction et ses…
Engagement de la responsabilité pénale du dirigeant par la dgccrf : panorama juridique
La responsabilité pénale du dirigeant concerne les risques individuels et les conséquences pour la personne morale lors des contrôles de la DGCCRF.
Exercer un recours contre une injonction administrative de la dgccrf
L’administration française, par l’intermédiaire de la direction générale de la concurrence, de la consommation et de la répression des fraudes (dgccrf) …
Refuser de signer un procès-verbal de la DGCCRF : conséquences et portée juridique
La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) exerce d’importants pouvoirs d’enquête pour faire…
La dgccrf peut-elle saisir des ordinateurs et des emails ?
La DGCCRF détient des pouvoirs d’enquête étendus couvrant les documents comptables, commerciaux et informatiques détenus par les entreprises.
Quelles sanctions peut prononcer la DGCCRF ?
La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) occupe une place centrale dans la régulation des…
Que peut vérifier la dgccrf lors d’un contrôle ?
La direction générale de la concurrence, de la consommation et de la répression des fraudes ( dgccrf ) joue un rôle central dans le respect du droit…
Comment dénoncer des pratiques à la dgccrf ?
Dénoncer une pratique illicite auprès de la direction générale de la concurrence, de la consommation et de la répression des fraudes (dgccrf) constitue…
Un avocat peut-il assister l’entreprise pendant un contrôle dgccrf ?
La DGCCRF dispose de larges pouvoirs : entrer dans les locaux, mener des investigations, consulter tout document utile et interroger le personnel.
Quand intervient la dgccrf dans une entreprise ?
La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) joue un rôle essentiel dans le contrôle des…
Comment se passe un contrôle de la dgccrf : déroulement et obligations des entreprises
Le contrôle de la DGCCRF , Direction générale de la concurrence, de la consommation et de la répression des fraudes, soulève régulièrement des…
Le délit d’obstacle à un contrôle DGCCRF : définition, mécanismes et implications juridiques
Le droit français encadre strictement les interventions de la DGCCRF en matière économique. Le délit d’obstacle à un contrôle DGCCRF…
DPA : guide complet pour la conformité RGPD des accords de traitement des données
Le règlement général sur la protection des données (RGPD) impose des exigences strictes en matière de sécurité et de confidentialité.
Qui est concerné par le RGPD ? Guide complet sur le champ d’application
Le RGPD constitue depuis 2018 un cadre incontournable pour tout acteur manipulant des données personnelles de résidents de l’Union européenne.
RGPD et newsletter : conformité et bonnes pratiques pour la gestion des abonnements
La diffusion de newsletters constitue un outil incontournable pour les organisations souhaitant entretenir une relation privilégiée avec leur public.
