Ce que le Règlement Général sur la Protection des Données (RGPD) signifie pour votre entreprise

Le 03 septembre 2023

Mis à jour le 4 septembre 2023

La confidentialité est un problème très important de nos jours, d’autant plus qu’une numérisation massive s’est produite à l’échelle mondiale. La manière dont nos données sont traitées doit être encadrée et réglementée afin d’éviter que certains individus n’en fassent un usage abusif, voire un vol. Saviez-vous que la vie privée est même un droit humain ? Les données personnelles sont extrêmement sensibles et sujettes à une utilisation abusive ; par conséquent, la plupart des pays ont adopté une législation qui réglemente strictement l’utilisation et le traitement des données (personnelles). Outre les lois nationales, il existe également des réglementations générales qui influencent la législation nationale. L’Union européenne (UE), par exemple, a mis en œuvre le Règlement général sur la protection des données (RGPD). Ce règlement est entré en vigueur en mai 2018 et s'applique à toute organisation proposant des biens ou des services sur le marché de l'UE. Le RGPD s'applique même si votre entreprise n'est pas basée dans l'UE, mais a en même temps des clients de l'UE. Avant d'entrer dans les détails de la réglementation RGPD et de ses exigences, clarifions d'abord ce que vise le RGPD et pourquoi il est important pour vous en tant qu'entrepreneur. Dans cet article, nous expliquerons donc ce qu'est le RGPD, pourquoi vous devez prendre les mesures appropriées pour vous y conformer, et comment le faire de la manière la plus efficace possible.

Qu’est-ce que le RGPD exactement ?

Le RGPD est un règlement européen qui couvre la protection des données personnelles des citoyens naturels. Elle vise donc uniquement la protection des données personnelles et non des données professionnelles ou des données des entreprises. Sur le site officiel de l'UE, il est décrit comme suit :

« Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données. Le texte corrigé de ce règlement a été publié au Journal officiel de l'Union européenne le 23 mai 2018. Le RGPD renforce les droits fondamentaux des citoyens à l'ère numérique et favorise les échanges commerciaux en clarifiant les règles pour les entreprises du marché unique numérique. Cet ensemble commun de règles a éliminé la fragmentation provoquée par des systèmes nationaux divergents et évité les formalités administratives. Le Règlement est entré en vigueur le 24 mai 2016 et est en vigueur depuis le 25 mai 2018. Plus d'informations pour les entreprises et les particuliers. »

Il s'agit essentiellement d'un moyen de garantir que les données personnelles sont traitées en toute sécurité par les entreprises qui doivent traiter des données en raison de la nature des biens ou des services qu'elles proposent. Par exemple, si vous commandez un produit sur un site Internet en tant que citoyen de l'UE, vos données sont protégées par ce règlement car vous êtes basé dans l'UE. Comme nous l’avons brièvement expliqué précédemment, l’entreprise elle-même n’a pas besoin d’être établie dans un pays de l’UE pour tomber sous le coup de ce règlement. Chaque entreprise qui traite avec des clients de l'UE doit adhérer au RGPD, garantissant ainsi la protection et la sécurité des données personnelles de tous les citoyens de l'UE. De cette façon, vous pouvez être assuré qu’aucune entreprise n’utilisera vos données à d’autres fins que celles spécifiquement indiquées et décrites.

Quel est l’objectif spécifique du RGPD ?

L’objectif principal du RGPD est la protection des données personnelles. Le règlement RGPD exige que toutes les organisations, grandes et petites, y compris la vôtre, réfléchissent aux données personnelles qu'elles utilisent et soient très réfléchies et réfléchies sur pourquoi et comment elles les utilisent. Essentiellement, le RGPD souhaite que les entrepreneurs soient plus conscients des données personnelles de leurs clients, de leur personnel, de leurs fournisseurs et des autres parties avec lesquelles ils font affaire. En d’autres termes, le règlement RGPD veut mettre fin aux organisations qui collectent des données sur les individus uniquement parce qu’elles en sont capables, et sans raison suffisante. Ou parce qu’ils croient qu’ils peuvent en bénéficier d’une manière ou d’une autre, maintenant ou dans le futur, sans grande attention et sans vous en informer. Comme vous le verrez dans les informations ci-dessous, le RGPD n’interdit pas grand-chose. Vous pouvez toujours participer au marketing par courrier électronique, vous pouvez toujours faire de la publicité et vous pouvez toujours vendre et utiliser les données personnelles des clients, à condition que vous fassiez preuve de transparence sur la manière dont vous respectez la vie privée des individus. Le règlement vise davantage à fournir suffisamment d’informations sur la manière dont vous utilisez les données, afin que vos clients et autres tiers soient informés de vos objectifs et actions spécifiques. De cette façon, chaque individu peut vous fournir ses données sur la base, au minimum, d’un consentement éclairé. Il suffit de dire que vous devez faire ce que vous dites et ne pas utiliser les données à d’autres fins que celles que vous avez indiquées, car cela pourrait entraîner de très lourdes amendes et d’autres conséquences.

Entrepreneurs auxquels s’applique le RGPD

Vous pourriez vous demander : « Le RGPD s'applique-t-il également à mon entreprise ? La réponse à cette question est assez simple : si vous avez une clientèle ou une administration du personnel composée de personnes originaires de l'UE, vous traitez des données personnelles. Et si vous traitez des données personnelles, vous devez vous conformer au Règlement Général sur la Protection des Données (RGPD). La loi détermine ce que vous pouvez faire avec les données personnelles et comment vous devez les protéger. C'est donc toujours important pour votre organisation, car il est obligatoire pour toutes les entreprises traitant avec des particuliers de l'UE de se conformer au règlement RGPD. Toutes nos interactions professionnelles et personnelles sont de plus en plus numériques. Prendre en compte la vie privée des individus est donc tout simplement la bonne chose à faire. Les clients s'attendent à ce que leurs magasins préférés traitent les données personnelles qu'ils fournissent avec soin. Vous pouvez donc être fier d'avoir vos propres réglementations personnelles concernant le RGPD en ordre. Et, en prime, vos clients vont l’adorer.

Lorsque vous traitez des données personnelles, conformément au RGPD, vous traitez presque toujours également ces données. Pensez à collecter, stocker, modifier, compléter ou transmettre des données. Même si vous créez ou supprimez des données de manière anonyme, vous les traitez également. Les données sont des données personnelles si elles concernent des personnes que vous pouvez distinguer de toutes les autres personnes. C'est la définition d'une personne identifiée, dont nous parlerons en détail plus loin dans cet article. Par exemple, vous avez identifié une personne si vous connaissez son prénom et son nom, et ces données correspondent également aux données de son moyen d'identification officiellement délivré. En tant qu'individu impliqué dans ce processus, vous contrôlez les données personnelles que vous fournissez aux organisations. Tout d’abord, le RGPD vous donne le droit d’être informé des données personnelles spécifiques que les organisations utilisent et pourquoi. En même temps, vous avez le droit d’être informé de la manière dont ces organisations garantissent votre vie privée. De plus, vous pouvez vous opposer à l’utilisation de vos données, demander à l’organisme de supprimer vos données, ou encore demander que vos données soient transférées vers un service concurrent. Donc, essentiellement, la personne à qui appartiennent les données choisit ce que vous faites avec les données. C'est pourquoi, en tant qu'organisation, vous devez être méticuleux avec les informations que vous fournissez concernant l'utilisation exacte des données personnelles que vous acquérez, car la personne à laquelle appartiennent les données doit être informée des raisons pour lesquelles ses données sont traitées. Ce n'est qu'à ce moment-là qu'une personne peut décider si vous utilisez correctement les données.

De quelles données s’agit-il exactement ?

Les données personnelles jouent le rôle le plus important dans le RGPD. La protection de la vie privée des individus est le point de départ. Si nous lisons attentivement les directives du RGPD, nous pouvons diviser les données en trois catégories. La première catégorie concerne spécifiquement les données personnelles. Cela peut être classé comme toutes les informations concernant une personne physique identifiée ou identifiable. Par exemple, son nom et son adresse, son adresse e-mail, son adresse IP, sa date de naissance, sa localisation actuelle, mais également les identifiants de ses appareils. Ces données personnelles sont toutes les informations permettant d’identifier une personne physique. Notez que ce concept est interprété de manière très large. Cela ne se limite certainement pas à un nom, un prénom, une date de naissance ou une adresse. Certaines données – qui à première vue n’ont rien à voir avec des données personnelles – peuvent néanmoins tomber sous le coup du RGPD en y ajoutant certaines informations. Il est donc généralement admis que même les adresses IP (dynamiques), les combinaisons de chiffres uniques avec lesquelles les ordinateurs communiquent entre eux sur Internet, peuvent être considérées comme des données personnelles. Cela doit bien sûr être considéré spécifiquement pour chaque cas spécifique, mais pensez aux données que vous traitez.

La deuxième catégorie concerne les données dites pseudo-anonymes : des données personnelles traitées de telle manière qu'elles ne peuvent plus être tracées sans utilisation d'informations supplémentaires, mais rendent néanmoins une personne unique. Par exemple, une adresse e-mail cryptée, un identifiant ou un numéro de client qui n'est lié à d'autres données que via une base de données interne bien sécurisée. Cela entre également dans le champ d’application du RGPD. La troisième catégorie est constituée de données entièrement anonymes : des données dont toutes les données personnelles permettant de remonter ont été supprimées. Dans la pratique, cela est souvent difficile à prouver, à moins que les données personnelles ne soient au préalable traçables. Cela sort donc du champ d’application du RGPD.

Qui est qualifié de personne identifiable ?

Il peut parfois être un peu difficile de définir qui entre dans le champ d'application d'une « personne identifiable ». D’autant plus qu’il existe de nombreux faux profils sur Internet, comme par exemple des personnes possédant de faux comptes sur les réseaux sociaux. En général, vous pouvez présumer qu’une personne est identifiable lorsque vous pouvez retracer ses données personnelles sans trop d’effort. Pensez, par exemple, aux numéros de clients que vous pouvez associer aux données de compte. Ou un numéro de téléphone que vous pourrez facilement retracer, et ainsi savoir à qui il appartient. Ce sont toutes des données personnelles. Si vous semblez avoir des difficultés à identifier quelqu’un, il est nécessaire de faire un peu plus de recherche. Vous pouvez demander à la personne une pièce d’identité valide, juste pour être sûr de savoir à qui vous avez affaire. Vous pouvez également consulter des bases de données vérifiées pour acquérir des informations concernant l'identité d'une personne, comme un annuaire téléphonique numérique (qui existe toujours). Si vous ne savez pas si un client ou un autre tiers est identifiable, essayez de contacter ce client et demandez des données personnelles. Si la personne ne répond pas à votre requête, il est généralement préférable de supprimer toutes les données dont vous disposez et de supprimer les informations qui vous ont été fournies. Il y a de fortes chances que quelqu'un utilise une fausse identité. Le RGPD vise à protéger les individus, mais vous, en tant qu'entreprise, devez également prendre les mesures appropriées pour vous protéger contre la fraude. Malheureusement, les gens peuvent utiliser de fausses identités, il est donc important d'être vigilant quant aux informations que les gens fournissent. Lorsque quelqu'un utilise l'identité de quelqu'un d'autre, cela peut avoir de graves répercussions pour vous en tant qu'entreprise. Une diligence raisonnable est conseillée à tout moment.

Raisons légitimes d’utiliser des données tierces

Un élément principal du RGPD est la règle selon laquelle vous ne devez utiliser les données de tiers qu'à des fins spécifiées et légitimes. S'appuyant sur l'exigence de minimisation des données, le RGPD prescrit que vous ne pouvez utiliser les données personnelles que pour un objectif commercial déclaré et documenté, soutenu par l'une des six bases juridiques disponibles du RGPD. En d’autres termes, votre utilisation des données personnelles est limitée à un objectif déclaré et à une base juridique. Tout traitement de données personnelles que vous entreprenez doit être documenté dans un registre RGPD, avec sa finalité et sa base juridique. Cette documentation vous oblige à réfléchir à chaque activité de traitement et à en examiner attentivement la finalité et la base juridique. Le RGPD permet six bases juridiques, que nous détaillerons ci-dessous.

Obligations contractuelles : Lors de la conclusion d'un contrat, des données personnelles doivent être traitées. Les données personnelles peuvent également être utilisées dans le cadre de l’exercice d’un contrat.
Consentement : L'utilisateur donne son autorisation explicite pour l'utilisation de ses données personnelles ou le placement de cookies.
Intérêt légitime : le traitement des données personnelles est nécessaire aux fins des intérêts légitimes du responsable du traitement ou d'un tiers. L'équilibre est important dans ce cas, il ne doit pas porter atteinte aux libertés personnelles de la personne concernée.
Intérêts vitaux : Les données peuvent être traitées lorsque surviennent des situations de vie ou de mort.
Obligations légales : Les données personnelles doivent être traitées conformément à la loi.
Intérêts publics : cela concerne principalement les gouvernements et les autorités locales, comme les risques concernant l'ordre et la sécurité publics et la protection du public en général.

Ce sont les bases juridiques qui vous permettent de stocker et de traiter des données personnelles. Souvent, certaines de ces raisons peuvent se chevaucher. Ce n’est généralement pas un problème, à condition que vous puissiez expliquer et prouver qu’il existe réellement une base juridique. Lorsque vous ne disposez pas d’une base légale pour le stockage et le traitement des données personnelles, vous pourriez vous retrouver en difficulté. Gardez à l’esprit que le RGPD a à l’esprit la protection de la vie privée des individus, d’où la raison pour laquelle ses bases juridiques sont limitées. Connaissez-les et appliquez-les, et vous devriez être en sécurité en tant qu’organisation ou entreprise.

Les données auxquelles le RGPD s’applique

Le RGPD s’applique essentiellement au traitement des données qui est entièrement ou au moins partiellement automatisé. Cela implique par exemple le traitement des données via une base de données ou un ordinateur. Mais cela s'applique également aux données personnelles incluses dans un fichier physique, telles que les fichiers stockés dans une archive. Mais ces fichiers doivent être substantiels dans le sens où les données incluses sont liées à une commande, un fichier ou une transaction commerciale. Si vous possédez une note manuscrite portant uniquement un nom, elle ne constitue pas une donnée au sens du RGPD. Cette note manuscrite peut provenir de quelqu’un qui s’intéresse à vous ou être de nature personnelle, après tout. Parmi les méthodes courantes de traitement des données par les entreprises figurent la gestion des commandes, une base de données clients, une base de données fournisseurs, l'administration du personnel et, bien sûr, le marketing direct, tel que les newsletters et les mailings directs. La personne dont vous traitez les données personnelles est appelée « personne concernée ». Il peut s'agir d'un client, d'un abonné à la newsletter, d'un employé ou d'une personne de contact. Les données relatives aux entreprises ne sont pas considérées comme des données personnelles, contrairement aux données relatives aux entreprises individuelles ou aux indépendants.

Règles concernant le marketing en ligne

Le RGPD a un impact significatif en matière de marketing en ligne. Vous devrez respecter certaines règles de base, comme par exemple toujours proposer une option de désinscription dans le cas du marketing par courrier électronique. En outre, un soumissionnaire doit également être en mesure d'indiquer et d'ajuster ses préférences. Cela signifie que vous devez ajuster les e-mails si vous ne proposez pas actuellement ces options. De nombreuses organisations utilisent également des mécanismes de reciblage. Cela peut être réalisé, par exemple, via Facebook ou Google Ads, mais gardez à l'esprit que vous devrez demander une autorisation explicite pour ce faire. Vous disposez probablement déjà d’une politique de confidentialité et de cookies sur votre site Web. Donc, avec ces règles, ces parties juridiques doivent également être révisées. Les exigences du RGPD stipulent que ces documents doivent être plus complets et transparents. Pour ces ajustements, vous pouvez souvent utiliser des textes modèles disponibles gratuitement sur Internet. Outre les ajustements juridiques de vos politiques de confidentialité et de cookies, un responsable du traitement des données doit être nommé. Cette personne est responsable du traitement des données et veille à ce que l'organisation soit et reste conforme au RGPD.

Conseils et moyens de se conformer au RGPD

Le plus important, bien entendu, est que vous, en tant qu'entrepreneur, respectiez les réglementations et règles légales, telles que le RGPD. Heureusement, il existe des moyens de se conformer au RGPD avec le moins d'effort possible. Comme nous l'avons déjà évoqué, le RGPD en lui-même n'interdit rien, mais il fixe des lignes directrices strictes sur la manière dont les données personnelles peuvent être traitées. Si vous ne respectez pas les directives spécifiques et utilisez les données pour des raisons qui ne sont pas mentionnées dans le RGPD ou qui sortent de son champ d'application, vous risquez des amendes et des conséquences encore pires. À côté de cela, gardez à l’esprit que toutes les parties avec lesquelles vous travaillez vous respecteront en tant que propriétaire d’entreprise lorsque vous respecterez également leurs données et leur vie privée. Cela vous donnera une image positive et digne de confiance, ce qui est véritablement bon pour les affaires. Nous allons maintenant discuter de quelques conseils qui feront de la conformité au RGPD un processus simple et efficace.

1. Identifiez les données personnelles que vous traitez en premier lieu

La première chose à faire serait de rechercher de quelles données exactes vous avez besoin et dans quel but. Quelles informations allez-vous collecter ? De quelle quantité de données avez-vous besoin pour atteindre vos objectifs ? Juste un nom et une adresse e-mail, ou avez-vous également besoin de données supplémentaires telles qu'une adresse physique et un numéro de téléphone ? Vous devez également créer un registre de traitement dans lequel vous répertoriez les données que vous conservez, d'où elles proviennent et avec quelles parties vous partagez ces informations. Tenez également compte des durées de conservation, car le RGPD stipule que vous devez être transparent à ce sujet.

2. Faites de la confidentialité une priorité pour votre entreprise en général

La protection de la vie privée est un sujet très important, et cela le restera dans un avenir (imp)visible, car la technologie et la numérisation ne font que progresser et s'accentuer. Il est donc très important que vous, en tant qu'entrepreneur, vous informiez de toutes les réglementations nécessaires en matière de confidentialité et que vous leur accordiez la priorité dans vos activités commerciales. Cela garantira non seulement que vous respectez toutes les lois applicables, mais cela créera également une image de confiance pour votre entreprise. Ainsi, en tant qu'entrepreneur, plongez-vous dans les règles du RGPD ou demandez conseil à des experts juridiques, afin d'être sûr que vous faites des affaires légalement en matière de confidentialité. Vous devez savoir à quelles règles exactes votre entreprise doit se conformer. Les autorités néerlandaises peuvent également vous aider dans votre démarche en vous proposant de nombreuses informations, conseils et outils à utiliser au quotidien.

3. Identifier la base juridique correcte pour le traitement des données personnelles

Comme nous l'avons déjà évoqué, il n'existe que six bases juridiques officielles qui vous permettent de traiter et de stocker des données personnelles, selon le RGPD. Si vous envisagez d’utiliser des données, il est essentiel que vous sachiez quelle base juridique sous-tend votre utilisation. Idéalement, vous devriez documenter les différents types de traitement de données que vous effectuez avec votre entreprise, par exemple dans votre politique de confidentialité, afin que les clients et les tiers puissent lire et reconnaître ces informations. Ensuite, identifiez la base juridique correcte pour chaque action séparément. Si vous devez traiter des données personnelles pour de nouveaux motifs ou raisons, assurez-vous également d'ajouter cette activité avant de commencer.

4. Essayez de minimiser autant que possible votre utilisation des données

En tant qu'organisation, vous devez vous assurer que vous ne collectez que le minimum d'éléments de données pour atteindre un certain objectif. Par exemple, si vous vendez des biens ou des services en ligne, vos utilisateurs n'ont généralement qu'à vous fournir un e-mail et un mot de passe pour que le processus d'inscription se déroule sans problème. Il n'est pas nécessaire de demander aux clients leur sexe, leur lieu de naissance ou même leur adresse dans le cadre du processus d'inscription. Ce n'est que lorsque les utilisateurs continuent d'acheter un article et souhaitent le faire expédier à une certaine adresse qu'il devient nécessaire de demander plus d'informations. Vous avez alors le droit de demander à ce stade l'adresse de l'utilisateur, car il s'agit d'une information essentielle à tout processus d'expédition. La réduction de la quantité de données collectées minimise l’impact des incidents potentiels liés à la confidentialité ou à la sécurité. La minimisation des données est une exigence fondamentale du RGPD et extrêmement efficace pour protéger la vie privée de vos utilisateurs puisque vous ne traitez que les informations dont vous avez besoin et rien de plus.

5. Connaître les droits des personnes dont vous traitez les données

Une partie importante de la connaissance du RGPD consiste à vous informer sur les droits de vos clients et des autres tiers dont vous stockez et traitez les données. Ce n'est qu'en connaissant leurs droits que vous pourrez vous protéger et éviter les amendes. Il est vrai que le RGPD a introduit un certain nombre de droits importants pour les individus. Tels que le droit de consulter leurs données personnelles, le droit de faire corriger ou supprimer les données et le droit de s'opposer au traitement de leurs données. Nous discuterons brièvement de ces droits ci-dessous.

Le droit d'accès

Le premier droit d'accès signifie que les personnes physiques ont le droit de consulter les données personnelles traitées les concernant. Si un client le demande, vous êtes donc obligé de le lui fournir.

Le droit à la rectification

La rectification est la même chose que la correction. Le droit de rectification donne donc aux individus le droit d'apporter des modifications et des ajouts aux données personnelles qu'une organisation traite les concernant afin de garantir que ces données sont traitées correctement.

Le droit d'être oublié

Le droit à l'oubli signifie exactement ce qu'il dit : le droit à l'oubli lorsqu'un client le demande spécifiquement. Une organisation est alors obligée de supprimer ses données personnelles. Notez que s’il existe des obligations légales, un individu ne peut pas invoquer ce droit.

Le droit d'effacement de données -

Ce droit donne à une personne concernée la possibilité de limiter le traitement de ses données personnelles, ce qui signifie qu'elle peut demander que moins de données soient traitées. Par exemple, si une entreprise demande plus de données que ce qui est absolument nécessaire pour le processus concerné.

Le droit de limiter le traitement de données -

Ce droit signifie qu'un individu a le droit de transférer ses données personnelles à une autre organisation. Par exemple, si quelqu'un va chez un concurrent ou qu'un membre du personnel va travailler pour une autre entreprise et que vous transférez des données vers cette entreprise,

Le droit de faire objection

Le droit d'opposition signifie qu'une personne a le droit de s'opposer au traitement de ses données personnelles, par exemple lorsque les données sont utilisées à des fins de marketing. Ils peuvent exercer ce droit pour des raisons personnelles déterminées.

Le droit de ne pas être soumis à une prise de décision automatisée

Les individus ont le droit de ne pas être soumis à une prise de décision entièrement automatisée qui pourrait avoir des conséquences importantes pour eux ou entraîner des conséquences juridiques dues à une intervention humaine. Un exemple de traitement automatisé est un système de notation de crédit qui déterminera de manière entièrement automatique si vous êtes éligible à un prêt.

Le droit à l'information

Cela signifie qu'une organisation doit fournir aux individus des informations claires sur la collecte et le traitement de leurs données personnelles lorsqu'un individu le demande. Une organisation doit être en mesure d'indiquer quelles données elle traite et pourquoi, conformément aux principes du RGPD.

En vous familiarisant avec ces droits, vous pouvez mieux prévoir quand des clients et des tiers pourraient se renseigner sur les données que vous traitez. Il vous sera alors beaucoup plus facile de leur rendre service et de leur envoyer les informations qu’ils demandent, car vous y étiez préparé. Cela peut vous faire gagner beaucoup de temps en étant toujours préparé aux demandes de renseignements et en ayant les données à portée de main, par exemple en investissant dans un bon système de gestion des clients qui vous permet d'extraire les données nécessaires rapidement et efficacement.

Que se passe-t-il lorsque vous ne vous conformez pas ?

Nous avons déjà abordé ce sujet brièvement auparavant : il y a des conséquences lorsque vous ne respectez pas le RGPD. Encore une fois, sachez que vous n’avez pas besoin d’avoir une entreprise basée dans l’UE pour être tenu de vous conformer. Si vous avez ne serait-ce qu'un seul client basé dans l'UE dont vous traitez les données, vous relèvez du champ d'application du RGPD. Deux niveaux d'amendes peuvent être imposés. L'autorité compétente en matière de protection des données dans chaque pays peut infliger des amendes efficaces à deux niveaux. Ce niveau est déterminé en fonction de la violation spécifique. Les amendes de premier niveau incluent des violations telles que le traitement des données personnelles de mineurs sans le consentement des parents, le défaut de signaler une violation de données et la coopération avec un sous-traitant qui ne fournit pas de garanties suffisantes en termes de sécurité des données requise. Ces amendes peuvent s'élever jusqu'à 10 millions d'euros ou, dans le cas d'une entreprise, jusqu'à 2 % de votre chiffre d'affaires annuel mondial total de l'exercice précédent.

Le niveau deux s'applique si vous commettez des infractions fondamentales. Par exemple, le non-respect des principes de traitement des données ou si une organisation ne peut pas démontrer que la personne concernée a effectivement donné son consentement au traitement des données. Si vous tombez sous le coup des amendes de niveau deux, vous risquez une amende maximale de 20 millions d'euros, soit jusqu'à 4 % du chiffre d'affaires global de votre entreprise. Notez que ces montants ont été maximisés et dépendent, entre autres facteurs, de votre situation personnelle et des revenus annuels de votre entreprise. Outre les amendes, l'autorité nationale de protection des données peut également imposer d'autres sanctions. Cela peut aller des avertissements et réprimandes jusqu’à l’arrêt temporaire (et parfois même permanent) du traitement des données. Dans ce cas, vous pouvez cesser temporairement ou définitivement de traiter les données personnelles par l’intermédiaire de votre organisation. Par exemple, parce que vous avez commis des infractions pénales à plusieurs reprises. Cela vous empêchera essentiellement de faire des affaires. Une autre sanction possible du RGPD est le paiement de dommages et intérêts aux utilisateurs qui déposent une plainte fondée. Bref, soyez vigilant sur la vie privée et les données personnelles des individus pour éviter des conséquences aussi lourdes.

Vous souhaitez savoir si vous êtes conforme au RGPD ?

Si vous envisagez de créer une entreprise aux Pays-Bas, vous devrez vous conformer au RGPD. Si vous faites affaire avec des clients néerlandais ou des clients basés dans tout autre pays de l'UE, vous devrez également respecter cette réglementation européenne. Si vous ne savez pas avec certitude si vous tombez sous le coup du RGPD, vous pouvez toujours contacter Intercompany Solutions pour des conseils sur le sujet. Nous pouvons vous aider à déterminer si vous avez mis en place des réglementations et processus internes applicables et si les informations que vous fournissez à des tiers sont suffisantes. Il peut parfois être très facile de négliger des informations importantes, ce qui pourrait néanmoins vous attirer des démêlés avec la justice. N'oubliez pas : la confidentialité est un sujet extrêmement important, il est donc essentiel que vous soyez toujours au courant des dernières réglementations et actualités. Si vous avez des questions à ce sujet ou si vous souhaitez plus d'informations sur les établissements commerciaux aux Pays-Bas, n'hésitez pas à contacter Intercompany Solutions à tout moment. Nous nous ferons un plaisir de répondre à toutes vos questions ou de vous proposer un devis clair.

Sources:

https://gdpr-info.eu/

https://www.afm.nl/en/over-de-afm/organisatie/privacy

https://finance.ec.europa.eu/

https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_nl#:~:text=The%20general%20regulation%20dataprotection%20(GDPR)&text=The%20AVG%20(also%20known%20under,digital%20unified%20market%20te%20.

https://www.rijksoverheid.nl/onderwerpen/privacy-en-persoonsgegevens/documenten/brochures/2018/05/01/de-algemene-verordening-gegevensbescherming