Europe · Protection des données

Conformité RGPD pour les entreprises traitant des données UE et EEE

EU General Data Protection Regulation (GDPR) : cadre juridique établi, avec une application effective. Supervision : National data protection authority (varies by member state).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Sous 72 heures
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

À retenir en pratique

S'applique aussi en Islande, au Liechtenstein et en Norvège via l'accord EEE. Cadre par défaut dans l'UE et l'EEE. Chaque État membre l'associe à sa propre loi d'application et à son autorité (p. ex. BDSG/BfDI en Allemagne, CNIL en France, LOPDGDD/AEPD en Espagne).

Pays concernés

Allemagne, France, Italie, Espagne, Pologne, Roumanie, Pays-Bas, Autriche, Belgique, Bulgarie, Croatie, Chypre, Tchéquie, Danemark, Estonie, Finlande, Grèce, Hongrie, Irlande, Lettonie, Lituanie, Luxembourg, Malte, Portugal, Slovaquie, Slovénie, Suède, Islande, Liechtenstein, Norvège, Nouvelle-Calédonie, Polynésie française.

Comment Cevro vous aide

Rattache RGPD au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

UE et EEE : qui supervise la protection des données ?

National data protection authority (varies by member state) supervise l'application de EU General Data Protection Regulation (GDPR).

RGPD : la notification des violations est-elle obligatoire ?

Le texte prévoit un délai de 72 heures pour informer l'autorité d'une violation de données personnelles ; il faut donc un dispositif de détection et un processus d'incident capables de le respecter.

UE et EEE : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

RGPD : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

UE et EEE : quelles sanctions en cas de non-conformité ?

Amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu.

Juridictions voisines : Europe

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.