Les églises d'Allemagne réforment leur législation sur la protection des données

de C. Dorner

Presque sans faire de bruit, les deux grandes Églises d'Allemagne - l'Église protestante et l'Église catholique romaine - ont réformé leur législation sur la protection des données et l'ont adaptée aux exigences du règlement général sur la protection des données (RGPD).

L'article 91 de la Constitution impose cette obligation. RGPDLa Commission a décidé d'appliquer les dispositions de la directive sur la protection des données aux églises et aux associations ou communautés religieuses, même après l'entrée en vigueur de la directive sur la protection des données. RGPD peuvent continuer à être utilisés, à condition qu'ils soient compatibles avec la RGPD doivent être harmonisées. L'Eglise protestante a répondu à cette exigence le 17 novembre 2017 en adoptant la loi sur l'Eglise. Protection des données de l'Église protestante en Allemagne (DSG-EKD) et l'Église catholique s'y est conformée le 20.11.2017 en adoptant la loi sur la protection des données ecclésiastiques (KDG).

Les lois sur la protection des données des églises s'appliquent aux Traitement données à caractère personnel par - et aussi pour ! - les services ecclésiastiques, tels que les diocèses, les paroisses et les personnes morales ecclésiastiques, comme par exemple les fondations ecclésiastiques, les corporations ecclésiastiques, les établissements et - dans la mesure où la KDG est concernée - également la Caritas.

Les lois ecclésiastiques sur la protection des données prennent, à des degrés divers, des mesures propres et en partie différentes de celles de la Commission européenne. RGPD des règles divergentes sur divers sujets, comme les exigences en matière de Consentement ou sur la forme du contrat de traitement des données de commande.

Les lois ecclésiastiques sur la protection des données s'appliquent également aux personnes morales non ecclésiastiques lorsqu'elles traitent des données à caractère personnel pour le compte de l'Église. Cela a pris effet à partir du 25.05.2018 avec l'entrée en vigueur de ces lois et de la RGPD la conséquence est que les contrats de traitement des commandes conclus avec l'Église catholique sont soumis à une forme plus stricte que ceux conclus en dehors des cercles ecclésiastiques. La KDG prévoit que les contrats de traitement des commandes peuvent être conclus sous forme électronique conformément au BGB allemand, c'est-à-dire uniquement avec une signature électronique qualifiée.

Ainsi, la LRCF va nettement plus loin que les RGPDqui n'exige qu'un format électronique. Ainsi, alors que la loi européenne voulait assouplir les exigences en matière de contrat de sous-traitance, l'Église catholique fait encore des efforts en ce qui concerne les exigences de forme.
Le sujet est très important protection des données de l'Église pour toute personne qui entre en relation contractuelle avec des institutions ou des établissements ecclésiastiques. Nous recommandons donc à chacun de ces groupes, lors de la préparation de la RGPD de garder également un œil sur le droit ecclésiastique en matière de protection des données.