Ce que le Règlement général sur la protection des données...

La protection de la vie privée est un sujet majeur de nos jours, en particulier depuis la numérisation massive à l'échelle mondiale. La manière dont nos données sont traitées doit être supervisée et réglementée afin d'empêcher certaines personnes de les utiliser à mauvais escient ou même de les voler. Saviez-vous que la vie privée est même un droit humain ? Les données personnelles sont extrêmement sensibles et exposées aux abus ; c'est pourquoi la plupart des pays ont adopté une législation qui réglemente strictement l'utilisation et le traitement des données (personnelles). Outre les lois nationales, il existe également des réglementations transversales qui influencent les législations nationales. L'Union européenne (UE), par exemple, a mis en œuvre le Règlement général sur la protection des données (RGPD). Ce règlement est entré en vigueur en mai 2018 et s'applique à toute organisation proposant des biens ou des services sur le marché de l'UE. Le RGPD s'applique même si votre entreprise n'est pas basée dans l'UE, mais compte des clients issus de l'UE. Avant d'entrer dans les détails de la réglementation du RGPD et de ses exigences, clarifions d'abord ce que le RGPD vise à accomplir et pourquoi cela est important pour vous en tant qu'entrepreneur. Dans cet article, nous expliquerons donc ce qu'est le RGPD, pourquoi vous devez prendre les mesures appropriées pour vous y conformer, et comment le faire de la manière la plus efficace possible.

Qu'est-ce que le RGPD exactement ?

Le RGPD est un règlement de l'UE qui couvre la protection des données personnelles des personnes physiques. Il vise donc uniquement la protection des données personnelles et non des données professionnelles ou des données des entreprises. Sur le site officiel de l'UE, il est décrit comme suit :

« Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Le texte rectifié de ce règlement a été publié au Journal officiel de l'Union européenne le 23 mai 2018. Le RGPD renforce les droits fondamentaux des citoyens à l'ère numérique et favorise le commerce en clarifiant les règles pour les entreprises au sein du marché unique numérique. Ce jeu de règles communes a éliminé la fragmentation causée par la divergence des systèmes nationaux et a évité la bureaucratie. Le règlement est entré en vigueur le 24 mai 2016 et s'applique depuis le 25 mai 2018. Plus d'informations pour les entreprises et les particuliers. [1] »

Il s'agit fondamentalement d'un moyen de garantir que les données personnelles sont traitées en toute sécurité par les entreprises qui doivent manipuler des données en raison de la nature des biens ou services qu'elles proposent. Par exemple, si vous commandez un produit sur un site web en tant que citoyen de l'UE, vos données sont protégées par cette réglementation parce que vous êtes basé dans l'UE. Comme nous l'avons expliqué brièvement auparavant, l'entreprise elle-même n'a pas besoin d'être établie dans un pays de l'UE pour entrer dans le champ d'application de cette réglementation. Chaque entreprise qui traite avec des clients de l'UE doit respecter le RGPD, garantissant ainsi que les données personnelles de tous les citoyens de l'UE sont protégées et en sécurité. De cette façon, vous pouvez avoir la certitude qu'aucune entreprise n'utilisera vos données à d'autres fins que celles spécifiquement indiquées et définies.

Quel est l'objectif spécifique du RGPD ?

L'objectif principal du RGPD est la protection des données personnelles. La réglementation du RGPD souhaite que toutes les organisations, grandes et petites, y compris la vôtre, réfléchissent aux données personnelles qu'elles utilisent et fassent preuve d'une grande attention quant aux raisons et à la manière dont elles les utilisent. Essentiellement, le RGPD souhaite que les entrepreneurs soient plus conscients lorsqu'il s'agit des données personnelles de leurs clients, de leur personnel, de leurs fournisseurs et des autres parties avec lesquelles ils font des affaires. En d'autres termes, la réglementation du RGPD veut mettre fin à la pratique des organisations qui collectent des données sur des personnes uniquement parce qu'elles en ont la capacité, sans raison suffisante. Ou parce qu'elles pensent pouvoir en tirer profit d'une manière ou d'une autre, aujourd'hui ou à l'avenir, sans grande attention et sans vous en informer. Comme vous le verrez ci-dessous, le RGPD n'interdit en réalité pas grand-chose. Vous pouvez toujours faire du marketing par courriel, faire de la publicité, ainsi que vendre et utiliser les données personnelles des clients, à condition de faire preuve de transparence sur la manière dont vous respectez la vie privée des individus. Le règlement vise plutôt à fournir des informations suffisantes sur la manière dont vous utilisez les données, afin que vos clients et autres tiers soient informés de vos objectifs et actions spécifiques. De cette manière, chaque personne peut au moins vous fournir ses données sur la base d'un consentement éclairé. Il va sans dire que vous devez faire ce que vous dites et ne pas utiliser les données à d'autres fins que celles énoncées, car cela pourrait entraîner de très lourdes amendes et d'autres conséquences.

Les entrepreneurs auxquels le RGPD s'applique

Vous pourriez vous demander : « Le RGPD s'applique-t-il également à mon entreprise ? » La réponse à cette question est assez simple : si vous disposez d'une base de clients ou d'une gestion du personnel comprenant des personnes de l'UE, vous traitez des données personnelles. Et si vous traitez des données personnelles, vous devez vous conformer au Règlement général sur la protection des données (RGPD). La loi détermine ce que vous pouvez faire avec les données personnelles et comment vous devez les protéger. Il est donc toujours important pour votre organisation de vous y conformer, car le respect du RGPD est obligatoire pour toutes les entreprises qui traitent avec des personnes physiques situées dans l'UE. Toutes nos interactions professionnelles et personnelles étant de plus en plus numériques, prendre en compte la vie privée des individus est tout simplement la bonne chose à faire. Les clients s'attendent à ce que leurs commerces préférés traitent les données personnelles qu'ils fournissent avec soin ; ainsi, avoir vos propres règles internes en conformité avec le RGPD est une chose dont vous pouvez être fier. Et, en prime, vos clients vont adorer.

Lorsque vous manipulez des données personnelles, selon le RGPD, vous traitez presque toujours ces données. Pensez à la collecte, au stockage, à la modification, au fait de compléter ou de transmettre des données. Même si vous créez ou supprimez des données de manière anonyme, vous les traitez également. Une donnée est une donnée personnelle si elle concerne des personnes que vous pouvez distinguer de toutes les autres personnes. C'est la définition d'une personne identifiée, dont nous discuterons en détail plus loin dans cet article. Par exemple, vous avez identifié une personne si vous connaissez son prénom et son nom de famille, et que ces données correspondent également aux données figurant sur sa pièce d'identité officielle. En tant qu'individu impliqué dans ce processus, vous avez le contrôle sur les données personnelles que vous fournissez aux organisations. Tout d'abord, le RGPD vous donne le droit d'être informé sur les données personnelles spécifiques que les organisations utilisent et pourquoi. En même temps, vous avez le droit d'être informé sur la manière dont ces organisations garantissent votre vie privée. De plus, vous pouvez vous opposer à l'utilisation de vos données, demander à l'organisation de les supprimer ou même demander qu'elles soient transférées à un service concurrent. [2] Ainsi, en substance, la personne à qui appartiennent les données choisit ce que vous faites de ses données. C'est pourquoi vous devez, en tant qu'organisation, être méticuleux concernant les informations que vous fournissez sur l'utilisation exacte des données personnelles que vous acquérez, car la personne propriétaire des données doit être informée des raisons pour lesquelles ses données sont traitées. C'est seulement alors qu'un individu est en mesure de décider si vous utilisez les données correctement.

De quelles données s'agit-il exactement ?

Les données personnelles jouent le rôle le plus important au sein du RGPD. La protection de la vie privée des personnes est le point de départ. Si nous lisons attentivement les directives du RGPD, nous pouvons diviser les données en trois catégories. La première catégorie concerne spécifiquement les données personnelles. Celle-ci regroupe toutes les informations relatives à une personne physique identifiée ou identifiable. Par exemple, ses nom et adresse, son adresse e-mail, son adresse IP, sa date de naissance, sa localisation actuelle, mais aussi les identifiants de son appareil. Ces données personnelles constituent toutes les informations permettant d'identifier une personne physique. Notez que ce concept est interprété de manière très large. Il ne se limite certainement pas au nom de famille, au prénom, à la date de naissance ou à l'adresse. Certaines données (qui, à première vue, n'ont rien à voir avec des données personnelles) peuvent tout de même relever du RGPD en y ajoutant certaines informations. Il est donc généralement admis que même les adresses IP (dynamiques), ces combinaisons numériques uniques par lesquelles les ordinateurs communiquent entre eux sur Internet, peuvent être considérées comme des données personnelles. Cela doit, bien entendu, être évalué spécifiquement pour chaque cas particulier, mais prenez garde aux données que vous traitez.

La deuxième catégorie concerne les données dites pseudo-anonymes : des données personnelles traitées de telle manière qu'elles ne peuvent plus être attribuées sans l'utilisation d'informations supplémentaires, mais qui rendent toujours une personne unique. Par exemple, une adresse e-mail cryptée, un identifiant utilisateur ou un numéro de client qui n'est lié à d'autres données que via une base de données interne bien sécurisée. Cela entre également dans le champ d'application du RGPD. La troisième catégorie est constituée de données entièrement anonymes : des données dont toutes les informations personnelles permettant de remonter jusqu'à l'individu ont été supprimées. En pratique, c'est souvent difficile à prouver, à moins que les données personnelles ne soient traçables dès le départ. Cela se situe donc en dehors du champ d'application du RGPD.

Qui est qualifié de personne identifiable ?

Il peut parfois être un peu difficile de définir qui entre dans la catégorie d'une « personne identifiable ». D'autant plus qu'il existe de nombreux faux profils sur Internet, comme des personnes ayant de faux comptes sur les réseaux sociaux. En général, vous pouvez présumer qu'une personne est identifiable lorsque vous pouvez retrouver ses données personnelles sans trop d'effort. Pensez, par exemple, aux numéros de clients que vous pouvez lier aux données d'un compte. Ou un numéro de téléphone que vous pouvez facilement tracer et ainsi découvrir à qui il appartient. Tout cela constitue des données personnelles. Si vous semblez avoir des problèmes pour identifier quelqu'un, il est nécessaire de faire un peu plus de recherches. Vous pouvez demander à la personne une pièce d'identité valide, juste pour être sûr de savoir à qui vous avez affaire. Vous pouvez également consulter des bases de données vérifiées pour obtenir des informations sur l'identité de quelqu'un, comme un annuaire téléphonique numérique (qui existe toujours en réalité). Si vous n'êtes pas sûr qu'un client ou un autre tiers soit identifiable, essayez de contacter ce client et de lui demander des données personnelles. Si la personne ne répond pas à votre demande, il est généralement préférable de supprimer toutes les données dont vous disposez et de jeter les informations qui vous ont été fournies. Il y a de fortes chances que quelqu'un utilise une fausse identité. Le RGPD vise à protéger les individus, mais vous, en tant qu'entreprise, devez également prendre les mesures appropriées pour vous protéger contre la fraude. Malheureusement, des personnes sont capables d'utiliser de fausses identités, il est donc important d'être vigilant quant aux informations fournies. Lorsque quelqu'un utilise l'identité d'un tiers, cela peut avoir de graves répercussions pour vous en tant qu'entreprise. Une diligence raisonnable est recommandée en tout temps.

Motifs légitimes d'utilisation des données de tiers

Un composant essentiel du RGPD est la règle selon laquelle vous ne devez utiliser les données de tiers qu'à des fins déterminées et légitimes. S'appuyant sur l'exigence de minimisation des données, le RGPD prescrit que vous ne pouvez utiliser les données personnelles qu'à une fin commerciale énoncée et documentée, étayée par l'une des six bases légales prévues par le RGPD. En d'autres termes, votre utilisation des données personnelles est limitée à une fin et à une base légale déclarées. Tout traitement de données personnelles que vous entreprenez doit être documenté dans un registre RGPD, accompagné de sa finalité et de sa base légale. Cette documentation vous force à réfléchir à chaque activité de traitement et à examiner attentivement sa finalité et sa base légale. Le RGPD prévoit six bases légales, que nous décrivons ci-dessous.

Obligations contractuelles : Lors de la conclusion d'un contrat, des données personnelles doivent être traitées. Des données personnelles peuvent également être utilisées lors de l'exécution d'un contrat.
Consentement : L'utilisateur donne son autorisation explicite pour l'utilisation de ses données personnelles ou le dépôt de cookies.
Intérêt légitime : Le traitement des données personnelles est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers. L'équilibre est important dans ce cas, cela ne doit pas violer les libertés fondamentales de la personne concernée.
Intérêts vitaux : Les données peuvent être traitées lorsque des situations de vie ou de mort surviennent.
Obligations légales : Les données personnelles doivent être traitées conformément à la loi.
Intérêts publics : Cela concerne principalement les gouvernements et les autorités locales, comme les risques concernant l'ordre et la sécurité publics et la protection du public en général.

Ce sont les bases légales qui vous permettent de stocker et de traiter des données personnelles. Bien souvent, certaines de ces raisons peuvent se recouper. Ce n'est généralement pas un problème, tant que vous pouvez expliquer et prouver qu'il existe réellement une base légale. Lorsque vous manquez d'une base légale pour le stockage et le traitement des données personnelles, vous pourriez avoir des ennuis. Gardez à l'esprit que le RGPD a pour but la protection de la vie privée des individus, raison pour laquelle les bases légales sont limitées. Connaissez-les et appliquez-les, et vous devriez être en sécurité en tant qu'organisation ou entreprise.

Les données auxquelles le RGPD s'applique

Le RGPD s'applique, dans son essence, au traitement de données qui est entièrement ou au moins partiellement automatisé. Cela implique le traitement de données via une base de données ou un ordinateur, par exemple. Mais il s'applique également aux données personnelles qui sont incluses dans un fichier physique, comme des dossiers stockés dans des archives. Cependant, ces fichiers doivent être substantiels dans le sens où les données incluses sont liées à un ordre, un dossier ou une transaction commerciale. Si vous possédez une note manuscrite comportant uniquement un nom, cela ne constitue pas une donnée au sens du RGPD. Cette note manuscrite peut après tout provenir de quelqu'un qui s'intéresse à vous ou être de nature personnelle. Parmi les manières courantes dont les données sont traitées par les entreprises, on trouve la gestion des commandes, une base de données clients, une base de données fournisseurs, l'administration du personnel et, bien sûr, le marketing direct, comme les newsletters et les envois ciblés. La personne dont vous traitez les données personnelles est appelée la « personne concernée ». Il peut s'agir d'un client, d'un abonné à une newsletter, d'un employé ou d'une personne de contact. Les données concernant les entreprises ne sont pas considérées comme des données personnelles, tandis que les données sur les entreprises individuelles ou les travailleurs indépendants le sont. [3]

Règles concernant le marketing en ligne

Le RGPD a un impact significatif en ce qui concerne le marketing en ligne. Il existe des règles de base auxquelles vous devrez vous conformer, comme toujours proposer une option de désinscription (opt-out) dans le cas du marketing par courriel. De plus, un prospect doit également être en mesure d'indiquer et d'ajuster ses préférences. Cela signifie que vous devez adapter vos courriels si vous n'offrez pas actuellement ces options. De nombreuses organisations utilisent également des mécanismes de ciblage publicitaire (retargeting). Cela peut être réalisé, par exemple, via Facebook ou Google Ads, mais gardez à l'esprit que vous devrez demander une autorisation explicite pour le faire. Vous disposez probablement déjà d'une politique de confidentialité et de gestion des cookies sur votre site web. Avec ces règles, ces éléments juridiques doivent également être révisés. Les exigences du RGPD stipulent que ces documents doivent être plus complets et transparents. Vous pouvez souvent utiliser des modèles de textes pour ces ajustements, qui sont disponibles gratuitement sur Internet. En plus des ajustements juridiques de vos politiques de confidentialité et de cookies, un délégué à la protection des données doit être désigné. Cette personne est responsable du traitement des données et s'assure que l'organisation est et demeure conforme au RGPD.

Conseils et moyens de se conformer au RGPD

Le plus important est bien sûr que vous, en tant qu'entrepreneur, vous vous conformiez aux réglementations et règles légales, telles que le RGPD. Heureusement, il existe des moyens de se conformer au RGPD avec le moins d'efforts possible. Comme nous l'avons déjà mentionné, le RGPD n'interdit en soi rien en réalité, mais il définit des directives strictes quant à la manière dont les données personnelles peuvent être traitées. Si vous ne respectez pas les directives spécifiques et utilisez les données pour des raisons qui ne sont pas mentionnées dans le RGPD ou qui dépassent son champ d'application, vous risquez des amendes et des conséquences encore pires. En dehors de cela, gardez à l'esprit que toutes les parties avec lesquelles vous travaillez vous respecteront en tant que chef d'entreprise si vous respectez également leurs données et leur vie privée. Cela vous donnera une image positive et digne de confiance, ce qui est véritablement bénéfique pour les affaires. Nous allons maintenant aborder quelques conseils qui feront du respect du RGPD un processus simple et efficace.

1. Cartographiez avant tout les données personnelles que vous traitez

La première chose à faire serait de rechercher quelles données exactes vous avez besoin et dans quel but. Quelles informations allez-vous collecter ? De combien de données avez-vous besoin pour atteindre vos objectifs ? Juste un nom et une adresse e-mail, ou avez-vous également besoin de données supplémentaires telles qu'une adresse physique et un numéro de téléphone ? Vous devez également créer un registre des traitements dans lequel vous répertoriez les données que vous conservez, d'où elles proviennent et avec quelles parties vous partagez ces informations. Prenez également en compte les durées de conservation, car le RGPD stipule que vous devez faire preuve de transparence à ce sujet.

2. Faites de la confidentialité une priorité pour votre entreprise en général

La protection de la vie privée est un sujet très important, et il en restera ainsi dans un avenir prévisible (ou imprévisible), car la technologie et la numérisation ne cessent de progresser et de s'intensifier. Ainsi, il est très important que vous, en tant qu'entrepreneur, vous vous informiez sur toutes les réglementations nécessaires en matière de confidentialité et que vous en faisiez une priorité dans le cadre de vos activités. Cela garantira non seulement que vous êtes en conformité avec toutes les lois applicables, mais renforcera également l'image de confiance de votre entreprise. Alors, en tant qu'entrepreneur, plongez-vous dans les règles du RGPD ou demandez conseil à des experts juridiques, afin d'être certain d'exercer votre activité en toute légalité en matière de vie privée. Vous devez déterminer quelles règles exactes votre entreprise doit respecter. Les autorités néerlandaises peuvent également vous guider en vous fournissant une multitude d'informations, de conseils et d'outils à utiliser au quotidien.

3. Identifiez la bonne base légale pour le traitement des données personnelles

Comme nous l'avons déjà mentionné, il n'existe que six bases légales officielles qui vous permettent de traiter et de stocker des données personnelles selon le RGPD. Si vous allez utiliser des données, il est d'une importance vitale que vous sachiez quelle base légale sous-tend votre utilisation. Idéalement, vous devriez documenter les différents types de traitements de données que vous effectuez au sein de votre entreprise, par exemple dans votre politique de confidentialité, afin que les clients et les tiers puissent lire et reconnaître ces informations. Ensuite, identifiez la bonne base légale pour chaque action séparément. Si vous devez traiter des données personnelles pour de nouveaux motifs ou de nouvelles raisons, veillez à ajouter également cette activité avant de commencer.

4. Essayez de minimiser au maximum l'utilisation de vos données

Vous, en tant qu'organisation, devez vous assurer de ne collecter que les éléments de données minimaux nécessaires pour atteindre un certain objectif. Par exemple, si vous vendez des biens ou des services en ligne, vos utilisateurs n'ont généralement besoin de vous fournir qu'un e-mail et un mot de passe pour que le processus d'inscription se déroule sans problème. Il n'est pas nécessaire de demander aux clients leur genre, leur lieu de naissance ou même leur adresse dans le cadre du processus d'inscription. Ce n'est que lorsque les utilisateurs poursuivent leur achat et souhaitent se faire livrer un article à une certaine adresse qu'il devient nécessaire de demander plus d'informations. Vous avez alors le droit de demander l'adresse de l'utilisateur à cette étape, car il s'agit d'une information essentielle pour tout processus d'expédition. Minimiser la quantité de données collectées réduit l'impact d'éventuels incidents liés à la confidentialité ou à la sécurité. La minimisation des données est une exigence fondamentale du RGPD et s'avère extrêmement efficace pour protéger la vie privée de vos utilisateurs, puisque vous ne traitez que les informations dont vous avez besoin et rien de plus.

5. Connaissez les droits des personnes dont vous traitez les données

Une partie importante du fait de devenir bien informé sur le RGPD consiste à vous renseigner sur les droits de vos clients et des autres tiers dont vous stockez et traitez les données. Ce n'est qu'en connaissant leurs droits que vous pourrez vous protéger et éviter les amendes. Il est vrai que le RGPD a introduit un certain nombre de droits importants pour les personnes physiques. Tels que le droit de consulter leurs données personnelles, le droit de faire corriger ou supprimer des données, et le droit de s'opposer au traitement de leurs données. Nous discuterons brièvement de ces droits ci-dessous.

Le droit d'accès

Le premier droit d'accès signifie que les individus ont le droit de consulter et de prendre connaissance des données personnelles traitées à leur sujet. Si un client le demande, vous êtes donc tenu de les lui fournir.

Le droit de rectification

La rectification équivaut à une correction. Le droit de rectification donne donc aux individus le droit d'apporter des modifications et des ajouts aux données personnelles qu'une organisation traite à leur sujet pour garantir que ces données soient traitées correctement.

Le droit à l'oubli

Le droit à l'oubli signifie exactement ce qu'il indique : le droit d'être « oublié » lorsqu'un client en fait spécifiquement la demande. Une organisation est alors tenue de supprimer ses données personnelles. Notez que si des obligations légales sont en jeu, un individu ne peut pas invoquer ce droit.

Le droit à la limitation du traitement

Ce droit donne à un individu en tant que personne concernée la possibilité de limiter le traitement de ses données personnelles, ce qui signifie qu'il peut demander à ce que moins de données soient traitées. Par exemple, si une entreprise demande plus de données qu'il n'est absolument nécessaire pour le processus concerné.

Le droit à la portabilité des données

Ce droit signifie qu'un individu a le droit de transférer ses données personnelles à une autre organisation. Par exemple, si quelqu'un va chez un concurrent ou si un membre du personnel va travailler pour une autre entreprise, et que vous transférez des données à cette entreprise.

Le droit d'opposition

Le droit d'opposition signifie qu'un individu a le droit de s'opposer au traitement de ses données personnelles, par exemple lorsque les données sont utilisées à des fins de marketing. Il peut exercer ce droit pour des raisons personnelles spécifiques.

Le droit de ne pas faire l'objet d'une décision automatisée

Les individus ont le droit de ne pas faire l'objet d'une décision entièrement automatisée pouvant avoir des conséquences importantes pour eux ou entraîner des conséquences juridiques nécessitant une intervention humaine. Un exemple de traitement automatisé est un système d'évaluation du crédit qui déterminera de manière entièrement automatique si vous êtes éligible à un prêt.

Le droit à l'information

Cela signifie qu'une organisation doit fournir aux individus des informations claires sur la collecte et le traitement de leurs données personnelles lorsqu'un individu le demande. Une organisation doit être en mesure d'indiquer quelles données elle traite et pourquoi, conformément aux principes du RGPD.

En vous familiarisant avec ces droits, vous pourrez mieux anticiper le moment où les clients et les tiers pourraient se renseigner sur les données que vous traitez. Vous trouverez alors beaucoup plus facile de bifurquer et de leur envoyer les informations qu'ils demandent, parce que vous étiez préparé. Cela peut vous faire gagner beaucoup de temps de toujours être préparé aux demandes de renseignements et d'avoir les données à portée de main, par exemple en investissant dans un bon système de gestion client qui vous permet d'extraire les données nécessaires rapidement et efficacement.

Que se passe-t-il si vous ne vous conformez pas ?

Nous avons déjà abordé brièvement ce sujet précédemment : il y a des conséquences lorsque vous ne vous conformez pas au RGPD. Encore une fois, sachez que vous n'avez pas besoin d'avoir une entreprise basée dans l'UE pour être tenu de vous y conformer. Si vous avez ne serait-ce qu'un seul client basé dans l'UE dont vous traitez les données, vous entrez dans le champ d'application du RGPD. Il existe deux niveaux d'amendes qui peuvent être imposées. L'autorité compétente en matière de protection des données de chaque pays peut infliger des amendes effectives à deux niveaux. Ce niveau est déterminé en fonction de la violation spécifique. Les amendes de premier niveau incluent des violations telles que le traitement de données personnelles de mineurs sans le consentement parental, le fait de ne pas signaler une violation de données et la collaboration avec un sous-traitant qui ne fournit pas de garanties suffisantes en termes de sécurité des données requise. Ces amendes peuvent s'élever jusqu'à 10 millions d'euros ou, dans le cas d'une entreprise, jusqu'à 2 % de votre chiffre d'affaires annuel mondial total de l'exercice financier précédent.

Le niveau deux s'applique si vous commettez des infractions fondamentales. Par exemple, le non-respect des principes de traitement des données ou si une organisation ne peut pas démontrer que la personne concernée a réellement donné son consentement au traitement des données. Si vous relevez du niveau deux des amendes, vous risquez une amende maximale de 20 millions d'euros, ou jusqu'à 4 % du chiffre d'affaires mondial de votre entreprise. Notez que ces montants ont été plafonnés et dépendent, entre autres facteurs, de votre situation personnelle et du chiffre d'affaires annuel de votre entreprise. Outre les amendes, l'autorité nationale de protection des données peut également imposer d'autres sanctions. Cela peut aller de simples avertissements et réprimandes à la cessation temporaire (et parfois même définitive) du traitement des données. Dans ce cas, vous ne pourrez plus, temporairement ou définitivement, traiter de données personnelles par le biais de votre organisation. Par exemple, parce que vous avez commis à plusieurs reprises des infractions pénales. Cela rendra fondamentalement impossible le fait d'exercer votre activité. Une autre sanction possible au titre du RGPD est le paiement de dommages et intérêts aux utilisateurs qui déposent une plainte fondée. En résumé, soyez vigilant quant à la vie privée et aux données personnelles des individus pour éviter de telles conséquences lourdes.

Souhaitez-vous savoir si vous êtes conforme au RGPD ?

Si vous envisagez de lancer une entreprise aux Pays-Bas, vous devrez vous conformer au RGPD. Si vous faites des affaires avec des clients néerlandais, ou des clients basés dans n'importe quel autre pays de l'UE, vous devrez également respecter cette réglementation européenne. Si vous ne savez pas avec certitude si vous entrez dans le champ d'application du RGPD, vous pouvez toujours contacter Intercompany Solutions pour obtenir des conseils sur le sujet. Nous pouvons vous aider à déterminer si vous disposez des réglementations et processus internes applicables en place et si les informations que vous fournissez aux tiers sont suffisantes. Il peut parfois être très facile de négliger des informations importantes qui pourraient néanmoins vous causer des ennuis avec la loi. N'oubliez pas : la protection de la vie privée est un sujet extrêmement important, il est donc essentiel que vous soyez toujours à jour concernant les dernières réglementations et actualités. Si vous avez des questions à ce sujet ou si vous souhaitez plus d'informations sur la création d'entreprises aux Pays-Bas, n'hésitez pas à contacter Intercompany Solutions à tout moment. Nous vous aiderons volontiers pour toute demande de renseignements ou vous proposerons un devis clair.

Sources :

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

[1] [https://commission.europa.eu/law/law-topic/data-protection\_en#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20](https://commission.europa.eu/law/law-topic/data-protection_en#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20).

[2] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

[3] https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming

Formation time	Dutch BV formation completed in 3 to 5 business days
Process	Fully remote setup with step-by-step guidance
Compliance	Expert support for registration, VAT and compliance
Aftercare	Accounting, tax and legal support included
One partner	All of the above through one trusted formation partner

Ce que le Règlement général sur la protection des données (RGPD) signifie pour votre entreprise