[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"guide_pourquoi-designer-representant-ue_2427":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":5,"metaDescription":5,"wordCount":7,"readTime":7,"title":8,"nbDownloads":7,"excerpt":5,"lang":9,"url":10,"intro":11,"featured":4,"state":12,"author":13,"authorId":14,"datePublication":20,"dateCreation":21,"dateUpdate":21,"mainCategory":22,"categories":29,"metaDatas":54,"imageUrl":55,"imageThumbUrls":56,"id":64},true,null,"\u003Ch2>525 000 euros pour absence de représentant\u003C/h2>\r\n\u003Cp>L'autorité de contrôle néerlandaise a infligé le 12 mai 2021 une \u003Ca href=\"https://edpb.europa.eu/news/national-news/2021/dutch-dpa-imposes-fine-eu525000-locatefamilycom_en\" rel=\"nofollow\">sanction\u003C/a> de \u003Cstrong>525 000 euros\u003C/strong> à une \u003Cstrong>société canadienne\u003C/strong> qui n'avait aucun \u003Cstrong>représentant dans l'Union européenne\u003C/strong> (UE).\u003C/p>\r\n\u003Cp>Le site internet \u003Cstrong>Locatefamily.com\u003C/strong>, édité par la société éponyme de droit canadien, a pour activité la recherche de personne qui pourrait être dans sa famille. A ce titre, elle publie les noms, adresses et téléphones de personnes sans recueillir leur consentement.\u003C/p>\r\n\u003Cp>La société n'avait \u003Cstrong>pas d'établissement dans l'UE\u003C/strong> et traitement les \u003Cstrong>données d'au moins 700 000 hollandais\u003C/strong>.\u003C/p>\r\n\u003Cp>L’autorité de contrôle néerlandaise a reçu des \u003Cstrong>dizaines de plaintes\u003C/strong> concernant ce site et les difficultés de pouvoir faire retirer ses coordonnées sur le site. Les personnes concernées n’étaient pas informées que leurs coordonnées étaient rendues publiques et pouvaient s’étonner de voir quelqu’un frapper à leur porte.\u003C/p>\r\n\u003Cp>Une démarche de \u003Cstrong>coopération\u003C/strong> a été mise en place entre \u003Cstrong>9 autorités de contrôle\u003C/strong> en lien avec le \u003Cstrong>comité européen de protection des données\u003C/strong> afin d’apporter une réponse aux plaignants.\u003C/p>\r\n\u003Cp>L'autorité de contrôle du Canada, le \u003Cstrong>Commissariat à la protection de la vie privée du Canada\u003C/strong>, a également été impliquée dans le processus.\u003C/p>\r\n\u003Cp>Une \u003Cstrong>amende\u003C/strong> a été infligée en grande partie pour \u003Cstrong>absence de désignation de représentant dans l’UE\u003C/strong> au sens de l'\u003Cstrong>article 27 du RGPD\u003C/strong>. En effet, l’\u003Cstrong>absence de représentant empêchait les personnes concernées de se retourner contre une structure européenne afin de faire valoir leurs droits\u003C/strong>, notamment leur droit d’opposition et d’effacement.\u003C/p>\r\n\u003Cp>C’est la \u003Cstrong>première fois\u003C/strong> qu’une autorité sanctionne une entreprise pour ce type de manquement.\u003C/p>\r\n\u003Ch2>C'est quoi un représentant ?\u003C/h2>\r\n\u003Cp>Le \u003Cstrong>considérant 80\u003C/strong> et l’\u003Cstrong>article 27 du RGPD\u003C/strong> nous apportent des éléments de réponse.\u003C/p>\r\n\u003Cp>Le représentant est défini comme étant « \u003Ci data-tomark-pass=\"\">\u003Cstrong>une personne physique ou morale établie dans l'Union, désignée par le responsable du traitement ou le sous-traitant par écrit, en vertu de l'article 27, qui les représente en ce qui concerne leurs obligations respectives en vertu du présent règlement\u003C/strong>\u003C/i> » (article 4 du RGPD).\u003C/p>\r\n\u003Ch2>Dans quelles conditions désigner un représentant ?\u003C/h2>\r\n\u003Cp>\u003Cstrong>Il doit être désigné dans les conditions suivantes\u003C/strong> :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>il doit représenter un \u003Cstrong>responsable de traitement\u003C/strong>(RT) ou le \u003Cstrong>sous-traitant\u003C/strong> (ST) qui n’est \u003Cstrong>pas établi dans l’UE\u003C/strong> ;\u003C/li>\r\n\u003Cli>le RT ou ST traite des \u003Cstrong>données de personnes concernées qui se trouvent dans l’UE\u003C/strong> ;\u003C/li>\r\n\u003Cli>les \u003Cstrong>activités de traitement\u003C/strong> sont liées à l'\u003Cstrong>offre de biens ou de services à ces personnes\u003C/strong> dans l'UE, qu'un paiement leur soit demandé ou non, ou au \u003Cstrong>suivi de leur comportement\u003C/strong>, dans la mesure où celui-ci a lieu au sein de l'UE.\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>En pratique, l'utilisation de données personnelles de personnes sur le territoire européen dans le cadre d'un annuaire sur un site internet constitue une offre de biens et de services à ces personnes.\u003C/p>\r\n\u003Cp>\u003Cstrong>Cette règle ne s’applique pas si\u003C/strong>\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cstrong>le RT ou le ST n’est pas dans l’obligation de tenir un registre des activités de traitement\u003C/strong> ou catégories d’activités de traitement. En effet, les critères d’exemption sont les mêmes (traitement occasionnel, traitement qui ne comporte pas de données sensibles ou de données d’infraction) ;\u003C/li>\r\n\u003Cli>si \u003Cstrong>le RT ou le ST est un organisme public ou une autorité publique\u003C/strong>.\u003C/li>\r\n\u003C/ul>\r\n\u003Ch2>Comment désigner un représentant ?\u003C/h2>\r\n\u003Cp>Il faut un \u003Cstrong>mandat écrit\u003C/strong> par le responsable du traitement ou le sous-traitant.\u003C/p>\r\n\u003Ch2>Quelles responsabilités ?\u003C/h2>\r\n\u003Cp>Le représentant est le \u003Cstrong>point de contact\u003C/strong> des autorités de contrôle dans l’UE et \u003Cstrong>agit au nom du RT ou du ST dans le cadre de leurs obligations au sens du RGPD\u003C/strong>.\u003C/p>\r\n\u003Cp>Le représentant \u003Cstrong>peut faire l’objet de poursuites par les autorités de contrôle\u003C/strong> en cas de non-respect des règles pas les RT et ST mais \u003Cstrong>cela n’empêche pas les RT ou ST de faire l’objet de mesures coercitives directement\u003C/strong>. La sanction de Locatefamily.com est un bon exemple.\u003C/p>\r\n",0,"Pourquoi vous devriez désigner un représentant dans l’UE","fr","pourquoi-designer-representant-ue","L'autorité de contrôle néerlandaise a infligé le 12 mai 2021 une sanction de 525 000 euros à une société canadienne qui n'avait aucun représentant dans l'Union européenne (UE).\r\n","Published",{"id":14,"displayName":15,"avatarUrl":16,"bio":17,"blogUrl":18,"color":5,"userId":14,"creationDate":19},31,"Jérôme de Mercey","https://static.dastra.eu/tenant-10/avatar/31/Zuh7XFZe5EnnTo/design-sans-titre-2-150.png","COO/cofounder","https://www.dastra.eu","2021-11-15T12:57:57","2021-05-23T20:57:03.417","2021-09-07T16:00:16.0541156",{"id":23,"name":24,"description":5,"url":25,"color":26,"parentId":5,"count":5,"imageUrl":5,"parent":5,"order":27,"translations":28},23,"Base de connaissance","guide","#1f9323",1,[],[30,52],{"id":31,"name":32,"description":33,"url":34,"color":35,"parentId":23,"count":5,"imageUrl":36,"parent":37,"order":39,"translations":40},18,"Practical worksheets","Practical worksheets to help you understand the reglementation","rgpd","#121eba","https://static.dastra.eu/tag/04259f36-de24-41b3-bc5f-4f112a904513/rgpd-bilan-1-an-fb-1024x538-1000.jpg",{"id":23,"name":24,"description":5,"url":25,"color":26,"parentId":5,"count":5,"imageUrl":5,"parent":5,"order":27,"translations":38},[],20,[41,44,48],{"lang":9,"name":42,"description":43},"Fiches pratiques","Les fiches pratiques RGPD permettent de comprendre la règlementation",{"lang":45,"name":46,"description":47},"de","DSGVO","Die praktischen DSGVO-Datenblätter ermöglichen ein Verständnis der Vorschriften",{"lang":49,"name":50,"description":51},"es","RGPD","Las fichas prácticas de RGPD permiten comprender la regulación",{"id":23,"name":24,"description":5,"url":25,"color":26,"parentId":5,"count":5,"imageUrl":5,"parent":5,"order":27,"translations":53},[],[],"https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-1000.jpg",[57,58,59,60,61,62,63],"https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-1000.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-1500.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-800.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-600.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-300.webp","https://static.dastra.eu/content/b50ab84c-9a50-4fe1-b639-a6d8fccd625b/christian-lue-c241mbgtgys-unsplash-100.webp",2427]