Délégué à la protection des données externe et loi sur les services juridiques

de R. Olschewsk

Les dispositions relatives à la protection des données et les décisions qui en découlent deviennent de plus en plus complexes, et les questions spécifiques nécessitent souvent un examen juridique approfondi.

La recevabilité ou l'irrecevabilité des procédures dépend souvent de modifications mineures des contrats, de formulations des Consentement ou des procédures. La loi sur les services juridiques extrajudiciaires (RDG), entre autres, détermine si cet examen juridique peut être effectué de manière licite par le contrôleur. Conformément à l'article 2 de la loi allemande sur les services juridiques (RDG), toute activité dans des affaires concrètes de tiers est considérée comme une prestation de services juridiques dès lors qu'elle nécessite un examen juridique du cas particulier.

La loi sur les services juridiques stipule certes que la prestation de services juridiques à titre gracieux ou dans le cadre d'obligations accessoires à une obligation principale est autorisée. Les services juridiques liés à une autre activité sont autorisés s'ils relèvent, à titre accessoire, du profil professionnel ou des missions de l'activité principale. Pour déterminer s’il s’agit d’une prestation accessoire, il convient d’apprécier son contenu, son étendue et son lien matériel avec l’activité principale, en tenant compte des connaissances juridiques requises pour l’exercice de cette activité principale. La mission principale du délégué à la protection des données consiste à contrôler les procédures de traitement des données à caractère personnel au sein de l’entreprise et à sensibiliser les collaborateurs à la Protection des données (article 4g de la BDSG).

Toutefois, si le délégué à la protection des données externe se charge principalement de vérifications juridiques ou de représentation juridique dans le cadre de négociations contractuelles, et qu’il rédige régulièrement des contrats, tels que des contrats de prestation de services ou des contrats de travail, tout en assurant l’examen d’accords d’entreprise ou de contrats informatiques internationaux, la situation devient problématique. Si, ce faisant, le délégué à la protection des données externe fournit des conseils juridiques sans être titulaire d’une autorisation d’exercer en tant qu’avocat, il est probable qu’il n’agisse plus dans le respect de la loi. Les clients doivent alors se montrer particulièrement prudents, car en cas de préjudice, un dépassement de compétences ne serait probablement plus couvert par l’assurance responsabilité civile professionnelle du délégué à la protection des données. En fin de compte, on peut même se demander si les spécialistes en informatique „ bon marché “ et formés au droit de la protection des données, que l’on rencontre fréquemment sur le marché, maîtrisent réellement la complexité de la matière juridique concernée lorsqu’ils fournissent des conseils juridiques. Face à des questions juridiques complexes, les conseillers externes en protection des données devraient collaborer avec des avocats spécialisés afin de se prémunir, ainsi que leurs clients, contre tout conseil erroné. Idéalement, le délégué à la protection des données devrait même posséder une double qualification d’avocat et de conseiller en protection des données, et disposer d’un réseau solide d’experts en sécurité informatique.

Plus d'informations :

gesetze-im-internet.de/rdg/