Parution d'une étude sur la pratique de la protection des données

de D. Zier

Les responsables de la protection des données des entreprises allemandes estiment qu'il est urgent d'agir au niveau politique. 69 pour cent considèrent que les lois existantes sur la protection des données, notamment dans les domaines du cloud computing, du traitement international des données et des médias sociaux, ne sont pas applicables. 77 pour cent craignent une détérioration du niveau de protection des données par le RGPD. D'autre part, 79 pour cent jugent leur soutien par la direction suffisant ou meilleur, 86 pour cent considèrent que la collaboration avec les départements spécialisés est coopérative et orientée vers les objectifs.

Les entreprises et leurs délégués à la protection des données sont-ils donc antagonistes ? Non ! il apparaît clairement que le délégué à la protection des données offre à son entreprise des avantages considérables en termes de coûts. Il permet d'autogérer la protection des données. Gérer soi-même les procédures est nettement plus efficace que de devoir notifier individuellement chaque traitement de données à caractère personnel aux autorités de contrôle et d'attendre, le cas échéant, une validation. L'étude démontre l'efficacité et l'efficience de ce modèle allemand d'autorégulation entrepreneuriale. Elle constitue un plaidoyer engagé pour l'introduction du délégué à la protection des données de l'entreprise dans toute l'Europe.

Ce sont les principaux messages de l'étude "Datenschutzpraxis 2015", réalisée par la société de conseil en protection des données 2B Advice GmbH de Bonn et l'Institut de statistiques économiques et sociales de l'Université technique de Dortmund. L'étude a été remise aujourd'hui au Parlement européen à Bruxelles par 2B Advice à l'eurodéputé Axel Voss, vice-président de la commission des affaires juridiques du Parlement européen et porte-parole du groupe CDU/CSU pour la politique juridique.

"L'étude donne un aperçu proche de la réalité de l'activité des délégués à la protection des données, des ressources utilisées et des pistes d'amélioration issues de la pratique", déclare Marcus Belke, avocat et directeur de 2B Advice.

Aperçu des autres conclusions importantes de l'étude :

• 81 pour cent des délégués à la protection des données interrogés travaillent à temps partiel. 37 % consacrent au maximum 5 % de leur temps de travail à la protection des données.
• 48 % des délégués à la protection des données interrogés n'ont pas assez de temps pour remplir leurs obligations légales.
• 44 % sont insatisfaits du travail des autorités de contrôle. Ils déplorent un suivi insuffisant des infractions à la protection des données et souhaitent davantage de conseils et d'offres de formation.
• 80 % des violations de la protection des données sont sanctionnées au sein de l'entreprise. En 2012 ("Pratique de la protection des données 2012"), ce chiffre n'était que de 49 %.
• 37 % des violations de la protection des données constatées concernaient les clients, 48 % les propres employés.
• 42 % des délégués à la protection des données interrogés ne sont pas suffisamment informés des violations de la protection des données.
• 62 % ne disposent pas d'un registre complet des procédures.
• 43 % considèrent qu'une certification est utile, mais seulement 5 % des entreprises ont déjà été certifiées.

Axel Voss : "Les structures deviennent de plus en plus floues, les scandales liés aux données ébranlent la confiance des consommateurs. C'est précisément cette image de confiance ébranlée que démontre la présente étude. Elle fournit aux décideurs politiques ainsi qu'aux entreprises des chiffres concrets sur le travail des commissaires à la protection des données en Allemagne. L'objectif à long terme est de créer un marché unique numérique européen avec des normes élevées en matière de protection des données.

C'est pourquoi, en Europe, nous devons tenir compte de la perte de confiance et des préoccupations des commissaires allemands à la protection des données lors de la révision du RGPD. Nous devons avant tout adapter la protection des données européenne à la numérisation. Les délégués à la protection des données auront donc un rôle important à jouer".

Les personnes intéressées peuvent la télécharger gratuitement en allemand et en anglais à l'adresse suivante Publications.

Pratique de la protection des données 2015" se base sur les informations fournies par 263 délégués à la protection des données, représentant 2.097 années d'expérience professionnelle. Un iPad mini retina a été tiré au sort parmi tous les participants. C'est Heinz-Georg Kämpchen de la Rheinisch-Westfälischer Genossenschaftsverband e.V. qui l'a gagné.