Conférence annuelle sur la protection des données

Colloque sur la protection des données
Catégories :

Société pour la protection des données et Sécurité des données (GDD) e.V.

Le 18 novembre 2021 a eu lieu la conférence annuelle sur la protection des données (45e DAFTA) de la Gesellschaft für Protection des données et Sécurité des données (GDD) e.V. a eu lieu.

Cette année, le colloque, qui s'est à nouveau déroulé sous forme numérique en raison de la pandémie, a de nouveau convaincu par la diversité des thèmes abordés et a ainsi apporté une valeur ajoutée au bureau de tous les participants, Bureau à domicile ou sur votre canapé.

Sur le plan numérique, la DAFTA a également pu compter sur un grand nombre de participants et d'enseignants issus du "who's who" du monde de la protection des données, qui se sont exprimés sur les principaux thèmes actuels de la protection des données :

La DAFTA a été marquée par trois thèmes actuels et pertinents pour la pratique. La nouvelle loi sur la protection des données dans le domaine des télécommunications et des télémédias (TTDSG), qui entrera en vigueur le 01.12.2021, a été un thème qui a joué un rôle aussi important dans l'ordre du jour que les questions de mise en œuvre non persistantes concernant la "Schrems II" de la Cour de justice européenne. Un autre sujet abordé lors du DAFTA de cette année était l'évolution des demandes d'indemnisation en matière de protection des données conformément à l'article 82 du RGPD.

L'historique, les principales nouvelles dispositions de la TTDSG et le fait que non seulement les fournisseurs de télécommunications, mais aussi presque chaque entreprise et chaque organisation, sont concernés. organisme public Rolf Bender, du BMWi, a donc informé les participants sur le fait que l'Allemagne est concernée par la mise en œuvre du TTDSG.

Stefan Brink, LfDI Baden-Württemberg, s'est exprimé sur les questions de mise en œuvre de la décision Schrems II. M. Brink a estimé qu'un nouvel accord entre l'UE et les États-Unis était la seule solution solide aux défis posés par Schrems-II, car l'économie ne pourrait pas se permettre des évaluations d'impact de transfert. En effet, l'exigence de contrôles et de mesures complémentaires lors de l'exportation de données ne disparaît pas - comme on le sait, même après la publication des nouvelles clauses contractuelles standard de l'UE.

Steffen Weiß, GDD, a en outre montré aux participants, dans une contribution passionnante, que dans les pays dotés de lois sur la protection des données, il faut en principe tenir compte d'un grand nombre de restrictions de transfert de données et que les entreprises sont donc invitées à conclure des accords ou à organiser leurs flux de données et leurs exportations de données en conséquence et à les sécuriser suffisamment tôt.

Les débats ont également porté sur la question de savoir si les dommages et intérêts pour violation du RGPD devaient dépasser un seuil de gravité. Il a été clarifié que le RGPD ne connaît pas un tel seuil. La question de l'existence d'un seuil de gravité pour les demandes d'indemnisation au titre du RGPD ne sera toutefois définitivement tranchée que par la CJUE, qui a été saisie de cette question (décision du 14 janvier 2021, 1 BvR 2853/19). De manière générale, il convient néanmoins Personnes concernées doit prouver le préjudice (charge de la preuve) de manière solide.

Clemens Dörner, 2B Advice GmbH, a en outre présenté au forum des fournisseurs une contribution sur le thème du Transferimpact Assement, dans laquelle il a montré aux auditeurs, du point de vue de 2B Advice, les points de repère décisifs pour Responsable réduire votre risque de protection des données et donc le risque de violation de la protection des données lors de l'utilisation de nouvelles technologies. Le risque survient surtout lorsque les entreprises mettent en œuvre des technologies Cloud migrer ou de nouvelles technologies comme Vidéosurveillance de la protection des données. Il a souligné que les entreprises devraient impérativement procéder à une évaluation des risques appropriée pour la protection des données lorsqu'elles utilisent de nouvelles technologies. Les participants ont notamment appris à quel moment il convient de procéder à une évaluation des risques et quels types d'évaluation des risques sont appropriés pour différents scénarios (par exemple PIA, CMIA, DTIA ou DSFA).

Le 45e DAFTA a ainsi montré à ses participants que les incertitudes entre la jurisprudence, la surveillance de la protection des données et le pouvoir législatif représentent un défi économique non négligeable pour les entreprises.

Comme il est apparu clairement à la fin du DAFTA, la loi sur la sécurité informatique, qui ne concerne actuellement que les infrastructures critiques, s'ajoutera à l'avenir aux défis des entreprises, en plus de la législation sur la protection des données. Afin d'atténuer ces défis et de développer des opportunités d'avantages concurrentiels, il est donc nécessaire de professionnaliser la protection des données et la sécurité de l'information dans les domaines de la technique, de l'organisation, de la stratégie et du droit au sein de l'entreprise.

En tant que partenaire fiable, nous vous soutenons donc volontiers dans la professionnalisation de la protection des données. Nous nous réjouissons déjà de la prochaine DAFTA, en espérant vous revoir bientôt en présence.

Les tags :
Partager ce post :