Le 27 juin 2025, le Conseil de l'Union européenne a adopté un projet de règlement établissant des règles de procédure supplémentaires pour la mise en œuvre de la directive sur la protection des données. RGPD dans les affaires transfrontalières. L'objectif est de faciliter les procédures transfrontalières de protection des données conformément aux articles 60 et suivants de la directive sur la protection des données. RGPD d'harmoniser et de rendre plus efficace la coopération entre les autorités de contrôle. La proposition répond à des déficits structurels connus dans la coopération entre les autorités de surveillance et doit permettre un traitement plus transparent, plus rapide et plus uniforme de ces cas. Nous présentons ci-dessous un aperçu des principaux points.
Contexte et objectif
Le site RGPD a été introduite dans le but de créer un droit uniforme de la protection des données dans l'UE. Pour ce faire, elle mise sur un modèle d'application décentralisé : les autorités nationales de protection des données des États membres restent responsables de la surveillance et de l'application. Dans les situations transfrontalières, par exemple lorsqu'une entreprise établie dans un pays de l'UE données à caractère personnel lorsque les données de personnes concernées sont traitées dans plusieurs autres pays, plusieurs autorités chargées de la protection des données doivent coopérer. Dans ce cadre, une autorité dite « chef de file » assure la coordination de la procédure, avec le soutien du Comité européen de la protection des données (CEPD).
Dans la pratique, ce modèle a toutefois posé des problèmes. Des règles de procédure divergentes, des interprétations hétérogènes et des délais de traitement longs ont affaibli la protection des personnes concernées et suscité de la frustration chez les plaignants et les entreprises. Les procédures complexes, telles que celles impliquant de grandes entreprises technologiques internationales, n’ont pu être menées à bien que très lentement.
La nouvelle RGPDLe règlement relatif aux procédures vise à remédier à cette situation. Il a pour objectif de faciliter la coopération entre les délégués à la protection des données (DPD), d’harmoniser les règles de procédure et d’offrir une plus grande sécurité juridique aux personnes concernées ainsi qu’aux responsables du traitement. À cette fin, il instaure des délais clairs, des procédures standardisées et des droits transparents pour toutes les parties prenantes à la procédure. Parallèlement, des procédures structurées de règlement des litiges devant le CEPD doivent permettre une prise de décision plus rapide et plus cohérente. Le règlement répond ainsi aux critiques formulées depuis longtemps par les praticiens et les universitaires et donne des impulsions importantes pour une application plus efficace du droit européen en matière de protection des données.
Systématique du règlement procédural du RGPD
Le site RGPD-Le règlement est divisé en sept chapitres et comprend plus de 30 dispositions distinctes. La structure du règlement repose essentiellement sur quatre éléments clés :
Procédure de recours
L'accent est mis sur des exigences uniformes pour les plaintes, comme l'utilisation d'un formulaire standardisé. Ce formulaire doit être utilisé dans toute l'UE et contribuer à éviter les retards de procédure dus à des erreurs formelles. En outre, la condition qui existait jusqu'à présent dans de nombreux États membres, à savoir que les plaignants doivent s'adresser à la Commission, sera supprimée. concernés personnes, dans un premier temps, directement au concernés avant d'accepter une demande de subvention. Plainte peuvent déposer des plaintes. La procédure "Early Resolution" permet de résoudre les plaintes de manière précoce et informelle. Par exemple, lorsque le Responsable cesse le traitement illicite des données ou efface ces dernières.
Mécanisme de coopération
Le règlement établit une distinction entre les affaires transfrontalières complexes et celles qui sont simples. Il prévoit une procédure accélérée pour les affaires simples. L'instrument central est l'introduction d'un résumé des questions clés („ Summary of Key Issues “), que l'autorité compétente autorité de contrôle doit obligatoirement partager avec les autres autorités de protection des données concernées. En outre, le règlement fixe des délais contraignants : Dans un délai de six semaines, il doit être clarifié si une Plainte est recevable. Le projet de décision doit être présenté au plus tard 15 mois après sa réception.
Droits des parties
Tant le plaignant que concernés Les entreprises bénéficient de droits procéduraux clairement réglementés. Il s'agit notamment du droit d'être entendu, c'est-à-dire de la possibilité de prendre position sur toutes les étapes essentielles de la procédure. Un droit d'accès au dossier est également accordé, tout en protégeant les informations sensibles et les secrets d'entreprise.
Règlement des litiges devant l'EDSA
Si, malgré la concertation structurée, aucun accord n'est trouvé entre les autorités de protection des données concernées, le cas peut être soumis à l'EDSA pour le règlement du litige. Le règlement concrétise ce qu'il faut entendre par "objection pertinente et motivée". Parallèlement, les plaignants obtiennent le droit de participer à la procédure de règlement des litiges. En outre, une procédure d'urgence a été introduite, qui permet d'obtenir une décision contraignante de l'EDSA dans un bref délai, si l'absence d'une telle décision entraîne de graves inconvénients pour les parties concernées. concernés personnes menacent.
Évaluation de la politique juridique du règlement procédural du RGPD
Le site RGPD- Le règlement de procédure n'est pas seulement un ensemble de règles techniques visant à accélérer les procédures en matière de protection des données, mais il revêt également une portée considérable sur le plan de la politique juridique. Il touche à des questions fondamentales concernant l'équilibre entre l'efficacité de l'application du droit et la protection juridique des concernés personnes et de la sécurité de planification pour les entreprises qui traitent des données.
Renforcement des droits des personnes concernées
Grâce à des droits de participation plus clairs, des procédures de décision transparentes et des délais définis, la position des personnes concernées est nettement renforcée. En particulier, la possibilité de s'exprimer avant le refus d'une Plainte et l'accès structuré aux documents de procédure créent un niveau plus élevé d'équité procédurale. De même, le droit de recours juridictionnel en cas d'inaction des autorités de contrôle en vertu de l'article 78 RGPD devient plus tangible grâce aux nouveaux délais et peut être utilisé plus efficacement.
Sécurité procédurale pour les entreprises
Pour les entreprises qui traitent des données dans plusieurs États membres de l'UE, le règlement instaure un cadre réglementaire plus prévisible. La mise en place d'une procédure de réclamation uniforme, d'étapes procédurales cohérentes et de délais contraignants permet de réduire les procédures longues et peu claires. Les droits d’accès au dossier et de prise de position offrent également aux entreprises un moyen de défense efficace. De plus, la possibilité de traiter de manière confidentielle les informations sensibles permet de prendre en compte les intérêts économiques.
Décharge à l'EDSA
La nouvelle structure procédurale favorise une clarification précoce entre les autorités chargées de la protection des données concernées et réduit ainsi la nécessité d'une procédure formelle de règlement des litiges. Le Comité européen de la protection des données (CEPD) pourra ainsi se concentrer davantage à l'avenir sur les questions de fond et complexes. L'efficacité et la cohérence de l'application de la protection des données au niveau européen devraient s'en trouver globalement renforcées.
Défis et questions en suspens
En ce qui concerne la mise en œuvre pratique, il existe un certain nombre de points en suspens et de défis, à la fois techniques et juridiques.
La mise en œuvre technique de la nouvelle structure de coopération constitue un enjeu central. Le règlement prévoit la mise en place d’une plateforme électronique à l’échelle européenne, grâce à laquelle les autorités de surveillance pourront échanger efficacement des informations et documenter l’état d’avancement des procédures. Ce système numérique doit toutefois encore être conçu, développé et financé. À cet égard, l’interopérabilité avec les systèmes nationaux existants ainsi que les questions relatives à la Sécurité informatique et de clarifier de manière approfondie les questions relatives à l'intégrité des données.
Les divergences qui subsistent entre les droits administratifs et procéduraux nationaux constituent un autre source de problèmes. Si le règlement harmonise de nombreux aspects des procédures transfrontalières, il ne couvre toutefois pas l'ensemble du droit administratif procédural. Ainsi, les délais peuvent par exemple être calculés différemment ou les droits de participation accordés de manière différente, ce qui pourrait compromettre l'uniformité de la mise en œuvre.
À cela s'ajoute la longueur de la période de transition : le règlement n'entrera en vigueur que 15 mois après sa publication. Cela signifie que les procédures en cours devront être menées à terme selon l'ancienne législation et que les nouvelles normes ne produiront dans un premier temps aucun effet. Cela pourrait entraîner une certaine incertitude ou des pratiques hétérogènes pendant la période de transition.
Ces défis revêtent une importance particulière pour les grands groupes opérant à l’échelle transfrontalière et dont le siège social est situé dans certains États membres, tels que l’Irlande ou le Luxembourg. Ces pays jouent souvent le rôle d’autorités de contrôle chefs de file dans des affaires très médiatisées visant de grandes entreprises technologiques. Le nouveau règlement vise explicitement à empêcher ce que l’on appelle le „ forum shopping ”, c’est-à-dire le choix stratégique d’un État membre perçu comme particulièrement favorable aux entreprises. autorité de contrôle. La réalisation effective de cet objectif dépend dans une large mesure de l'application cohérente et uniforme du règlement par tous les États membres.
Conseil de lecture : Normes uniformes pour les procédures d'amendes en matière de protection des données – les nouvelles directives types de la DSK (MRiDaVG)
Conclusion
Le nouveau règlement de procédure constitue un progrès important pour la mise en œuvre pratique du droit européen de la protection des données. Il remédie aux principales faiblesses des pratiques d'application transfrontalières actuelles en créant des procédures uniformes, des délais clairs et des droits de participation transparents. Les bénéficiaires ne sont pas seulement concernés personnes, dont les droits peuvent désormais être mieux appliqués, mais aussi les entreprises, qui peuvent compter sur une procédure administrative prévisible et réglementée.
En outre, le rôle des autorités de contrôle est renforcé et le Comité européen de la protection des données est déchargé, car la coordination précoce et le règlement structuré des litiges font désormais l'objet de dispositions contraignantes. Ce règlement constitue donc un élément essentiel sur la voie d’une application plus efficace et plus cohérente de la protection des données au sein de l’Union européenne. Son succès dépendra toutefois de la rigueur avec laquelle il sera appliqué dans la pratique et de la capacité à mettre en œuvre en temps voulu les mesures techniques et organisationnelles prévues. C’est la seule façon d’atteindre durablement l’objectif d’un cadre de protection des données uniforme, proche des citoyens et économiquement viable.
La proposition a été transmise le 30 juin 2025 au Parlement européen, qui va désormais l'examiner.
Source : Règlement de procédure relatif au RGPD (projet, publié le 30 juin 2025)
German 
English 
Italian 
French