{"id":40671,"date":"2021-07-08T13:36:01","date_gmt":"2021-07-08T11:36:01","guid":{"rendered":"http:\/\/castegnaro.preprod.web-sites.lu\/?p=40671"},"modified":"2022-09-13T11:59:26","modified_gmt":"2022-09-13T09:59:26","slug":"rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles","status":"publish","type":"post","link":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/","title":{"rendered":"RGPD: Nouveaut\u00e9s applicables aux transferts internationaux de donn\u00e9es personnelles"},"content":{"rendered":"<div name=\"module-insight-bloc-paragraph\" class=\"container-px-25 mt-30 paragraph-body-small lg:mt-20 lg:text-20\">\n    \n    <article>\n<section class=\"has-left-col one-whole@print\">Tout employeur luxembourgeois amen\u00e9 \u00e0 transf\u00e9rer des donn\u00e9es personnelles vers un pays tiers \u00e0 l\u2019Espace Economique Europ\u00e9en<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftn1\" name=\"_ftnref1\">[1]<\/a>\u00a0(EEE) doit obligatoirement se conformer aux exigences et conditions fix\u00e9es par le\u00a0<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX%3A32016R0679\">RGPD<\/a><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftn2\" name=\"_ftnref2\">[2]<\/a>.<\/p>\n<p>Notamment, tout transfert de donn\u00e9es personnelles hors EEE doit obligatoirement\u00a0:<\/p>\n<ul>\n<li>\u00eatre couvert par une d\u00e9cision d\u2019ad\u00e9quation (cf. art. 45 du RGPD),\u00a0<u>ou<\/u><\/li>\n<li>en l\u2019absence de d\u00e9cision d\u2019ad\u00e9quation, faire l\u2019objet de garanties appropri\u00e9es parmi lesquelles figurent notamment les clauses contractuelles types (\u00ab\u00a0<em>standard contractual clauses<\/em>\u00a0\u00bb ou \u00ab\u00a0<em>SCCs<\/em>\u00a0\u00bb)\u00a0 (cf. art. 46 du RGPD),\u00a0<u>ou<\/u><\/li>\n<li>en l\u2019absence de d\u00e9cision d\u2019ad\u00e9quation ou de garanties appropri\u00e9es, \u00eatre fond\u00e9 sur l\u2019une des d\u00e9rogations limitativement autoris\u00e9es (cf. art. 49 du RGPD).<\/li>\n<\/ul>\n<ul>\n<li><strong>D\u00e9cisions d\u2019ad\u00e9quation du niveau de protection des donn\u00e9es et ajout du Royaume-Uni<\/strong><\/li>\n<\/ul>\n<p>La Commission europ\u00e9enne a \u00e9tabli une\u00a0<a href=\"https:\/\/ec.europa.eu\/info\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en\">liste des pays tiers<\/a>\u00a0reconnus comme offrant un niveau de protection ad\u00e9quat des donn\u00e9es \u00e0 caract\u00e8re personnel, et vers lesquels les donn\u00e9es personnelles peuvent \u00eatre librement transf\u00e9r\u00e9es.<\/p>\n<p>Dans un\u00a0<a href=\"https:\/\/ec.europa.eu\/commission\/presscorner\/detail\/fr\/IP_21_3183\">communiqu\u00e9<\/a>\u00a0du 28 juin 2021, la Commission europ\u00e9enne a pr\u00e9cis\u00e9 avoir adopt\u00e9, le m\u00eame jour, deux d\u00e9cisions d\u2019ad\u00e9quation vis-\u00e0-vis du Royaume-Uni\u00a0: \u00ab\u00a0<em>les donn\u00e9es \u00e0 caract\u00e8re personnel peuvent d\u00e9sormais circuler librement depuis l&rsquo;Union europ\u00e9enne vers le Royaume-Uni, o\u00f9 elles b\u00e9n\u00e9ficient d&rsquo;un niveau de protection substantiellement \u00e9quivalent \u00e0 celui garanti en vertu de la l\u00e9gislation de l&rsquo;Union.<\/em>\u00a0\u00bb.<\/p>\n<ul>\n<li><strong>Nouvelles clauses contractuelles types<\/strong><\/li>\n<\/ul>\n<p>Les clauses contractuelles types adopt\u00e9es par la Commission europ\u00e9enne figurent parmi les garanties appropri\u00e9es que tout exportateur doit mettre en place lorsqu\u2019il envisage de transf\u00e9rer des donn\u00e9es personnelles hors de l\u2019EEE, vers un pays qui ne dispose pas de d\u00e9cision d\u2019ad\u00e9quation (cf. ci-dessus).<\/p>\n<p>Par une\u00a0<a href=\"https:\/\/eur-lex.europa.eu\/eli\/dec_impl\/2021\/914\/oj?uri=CELEX%3A32021D0914&amp;locale=fr\">d\u00e9cision du 4 juin 2021<\/a><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftn3\" name=\"_ftnref3\">[3]<\/a>, la Commission europ\u00e9enne a publi\u00e9 de nouvelles clauses contractuelles types destin\u00e9es \u00e0<strong>\u00a0encadrer les transferts de donn\u00e9es des responsables de traitement ou des sous-traitants de l\u2019EEE\u00a0<\/strong>(soumis au RGPD)<strong>\u00a0\u00e0\u00a0<\/strong><strong>des responsables de traitement ou des sous-traitants \u00e9tablis en dehors de l\u2019EEE\u00a0<\/strong>(non soumis au RGPD).<\/p>\n<p>Dans un\u00a0<a href=\"https:\/\/cnpd.public.lu\/fr\/actualites\/international\/2021\/06\/modernisation-cct.html\">communiqu\u00e9<\/a>\u00a0du 28 juin 2021, la CNPD a pr\u00e9cis\u00e9 que les nouvelles clauses contractuelles types sont entr\u00e9es en vigueur le 27 juin 2021 et\u00a0<u>peuvent \u00eatre utilis\u00e9es d\u00e8s \u00e0 pr\u00e9sent<\/u>\u00a0par les entreprises.<\/p>\n<p>Par ailleurs, les anciennes clauses contractuelles types qui sont actuellement en cours ou qui sont conclues avant le 27 septembre 2021 peuvent continuer \u00e0 \u00eatre invoqu\u00e9es jusqu\u2019au 27 d\u00e9cembre 2022 (p\u00e9riode transitoire),\u00a0<u>pour autant que les op\u00e9rations de traitement demeurent inchang\u00e9es et que lesdites clauses offrent des garanties appropri\u00e9es, au sens du RGPD, au transfert r\u00e9alis\u00e9 sur leur base<\/u>.<\/p>\n<ul>\n<li><strong>Recommandations finales de l\u2019EDPB<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftn4\" name=\"_ftnref4\">[4]<\/a>\u00a0sur les mesures suppl\u00e9mentaires \u00e0 coupler aux garanties appropri\u00e9es<\/strong><\/li>\n<\/ul>\n<p>Suite \u00e0\u00a0<a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=B0EF0C224B24703BF13021F2161002AB?text=&amp;docid=228677&amp;pageIndex=0&amp;doclang=FR&amp;mode=req&amp;dir=&amp;occ=first&amp;part=1&amp;cid=9945159\">l\u2019arr\u00eat de la CJUE du 16 juillet 2020<\/a>\u00a0dit \u00ab\u00a0Schrems II\u00a0\u00bb, l\u2019EDPB a publi\u00e9 des\u00a0<a href=\"https:\/\/edpb.europa.eu\/our-work-tools\/our-documents\/recommendations\/recommendations-012020-measures-supplement-transfer_en\">recommandations<\/a>\u00a0sur les mesures suppl\u00e9mentaires \u00e0 mettre en place en cas de transfert de donn\u00e9es hors EEE sur base des garanties appropri\u00e9es (i.e. SCCs, r\u00e8gles contraignantes d\u2019entreprises, codes de conduite ou certifications approuv\u00e9s, etc.).<\/p>\n<p>Un\u00a0<a href=\"https:\/\/cnpd.public.lu\/fr\/actualites\/international\/2021\/06\/edpb-supplementary-measures.html\">communiqu\u00e9<\/a>\u00a0de la CNPD en date du 21 juin 2021 pr\u00e9sente les principales modifications apport\u00e9es, et rappelle que ces recommandations visent \u00e0 aider les responsables du traitement et les sous-traitants agissant en tant qu\u2019exportateurs de donn\u00e9es \u00e0 d\u00e9finir et \u00e0 mettre en \u0153uvre des mesures suppl\u00e9mentaires appropri\u00e9es, le cas \u00e9ch\u00e9ant.<\/p>\n<div>\n<hr align=\"left\" size=\"1\" width=\"33%\" \/>\n<div id=\"ftn1\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftnref1\" name=\"_ftn1\">[1]<\/a>\u00a0L\u2019EEE regroupe les 27 Etats membres de l\u2019Union Europ\u00e9enne ainsi que l\u2019Islande, la Norv\u00e8ge et le Liechtenstein.<\/p>\n<\/div>\n<div id=\"ftn2\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftnref2\" name=\"_ftn2\">[2]<\/a>\u00a0R\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l&rsquo;\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es, et abrogeant la directive 95\/46\/CE (R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es).<\/p>\n<\/div>\n<div id=\"ftn3\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftnref3\" name=\"_ftn3\">[3]<\/a>\u00a0D\u00e9cision d\u2019ex\u00e9cution (UE) 2021\/914 de la Commission du 4 juin 2021 relative aux clauses contractuelles types pour le transfert de donn\u00e9es \u00e0 caract\u00e8re personnel vers des pays tiers en vertu du r\u00e8glement (UE) 2016\/679 du Parlement europ\u00e9en et du Conseil (Texte pr\u00e9sentant de l\u2019int\u00e9r\u00eat pour l\u2019EEE)publi\u00e9e au JO L 199\/31 du 7 juin 2021.<\/p>\n<\/div>\n<div id=\"ftn4\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/rgpd-nouveautes-applicables-aux-transferts-internationaux-de-donnees-personnelles\/#_ftnref4\" name=\"_ftn4\">[4]<\/a>\u00a0<a href=\"https:\/\/edpb.europa.eu\/about-edpb\/about-edpb\/who-we-are_fr\">European Data Protection Board<\/a>, ou Comit\u00e9 europ\u00e9en de la Protection des donn\u00e9es.<\/p>\n<\/div>\n<\/div>\n<\/section>\n<\/article>\n<div class=\"hide@print\">\n<p>&nbsp;<\/p>\n<\/div>\n   \n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"country":[],"class_list":["post-40671","post","type-post","status-publish","format-standard","hentry","category-article","entry"],"_links":{"self":[{"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/posts\/40671","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/comments?post=40671"}],"version-history":[{"count":2,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/posts\/40671\/revisions"}],"predecessor-version":[{"id":40673,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/posts\/40671\/revisions\/40673"}],"wp:attachment":[{"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/media?parent=40671"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/categories?post=40671"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/tags?post=40671"},{"taxonomy":"country","embeddable":true,"href":"https:\/\/castegnaro.preprod.web-sites.lu\/de\/wp-json\/wp\/v2\/country?post=40671"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}