Amendes. Frais. Pénalités. Nombreux sont ceux qui considèrent ces mots (et d'autres similaires) comme négatifs et destructeurs d'humeur, voire terrifiante. Le nombre et la taille des amendes imposées dans le cadre du GDPR, le règlement général sur la protection des données, sont précisément cela. Ne vous inquiétez pas, cet article n'est pas votre prochaine histoire d'horreur. Nous vous informons simplement sur le phénomène et sur ce qu'il ne faut (pas) faire. Vous serez fine.
Nous (ne) voulons (pas) plus
Le nombre d'amendes imposées a augmenté depuis l'introduction du règlement général sur la protection des données dans l'UE il y a 2,5 ans. Le nombre d'amendes avait déjà augmenté de 39% en 2020. En conséquence, les recherches montrent que, cette année-là, des amendes ont été imposées pour un montant total de 158 millions d'euros. Ces 158 millions d'euros ne sont rien comparés à la plus grosse amende imposée par le GDPR jusqu'à présent. Cela représente un montant monstrueux de 746 millions d'euros pour le géant de la technologie Amazon en 2021. Oups.
La raison de cette augmentation des amendes est que l'application du GDPR a augmenté. Cela semble plausible, n'est-ce pas ? Les autorités de contrôle européennes - qui ne sont pas aussi effrayantes qu'elles en ont l'air - sont plus actives dans l'imposition de sanctions en cas de violation. En outre, les autorités de contrôle interprètent le GDPR de manière plus stricte.
Différences entre les États membres
Le nombre de signalements de violations de données varie considérablement d'un pays à l'autre. Cela s'explique par les différentes cultures des États membres, qui conduisent à des interprétations différentes de la législation et des violations.
Le temps de l'amende
Les infractions les moins graves en Europe peuvent donner lieu à une amende allant jusqu'à 10 millions d'euros, ou 2% du chiffre d'affaires annuel mondial de l'entreprise pour l'exercice précédent. Les infractions plus graves vont à l'encontre des principes mêmes du droit à la vie privée et du droit à l'oubli qui sont au cœur du GDPR. En outre, ces types d'infractions peuvent donner lieu à une amende pouvant aller jusqu'à 20 millions d'euros, ou 4% du chiffre d'affaires annuel mondial de l'entreprise pour l'exercice précédent.
Les points d'attention des autorités de contrôle concernant le GDPR peuvent varier. Ils vont de l'absence d'une base juridique solide pour le traitement des données à caractère personnel à la mise en place d'une sécurité insuffisante autour des données, en passant par le non-respect des exigences en matière de limitation des données à caractère personnel et de leur stockage. À l'avenir, on accordera (encore) plus d'attention à la transparence des données personnelles sensibles pour la vie privée.
L'antisèche de Compleye
Par conséquent, nous vous conseillons de toujours vous assurer que vous êtes en conformité avec le GDPR. Vous ne savez pas par où commencer ? Mais nous le savons. Notre antisèche est un excellent début pour vous aider à évaluer et à sécuriser votre organisation afin d'éviter des amendes coûteuses. En fin de compte, il y a de meilleures choses à faire pour dépenser votre argent. Obtenez-la ellee.
