Aristotelis Zervos
Aristotelis Zervos, directeur de la rédaction de 2B Advice, allie expertise juridique et journalistique en Protection des données, informatique-Conformité et la réglementation de l'IA.
Le Comité européen de la protection des données (CEPD) a vérifié le respect des Transparence- et Obligations d'information comme prochain axe prioritaire de contrôle à l'échelle de l'UE pour l'année 2026. Concrètement, les autorités chargées de la protection des données des États membres de l'UE doivent examiner conjointement si les entreprises et les organismes publics respectent leurs obligations légales découlant des articles 12, 13 et 14 RGPD se conformer correctement. Concrètement, cela signifie que : Que concernés Les personnes soient suffisamment informées du moment et de la manière dont leurs données à caractère personnel sont traitées.
Action coordonnée (CEF) des autorités chargées de la protection des données
L'action commune des autorités de contrôle s'inscrit dans le cadre du Coordinated Enforcement Framework (CEF), le dispositif coordonné de mise en application mis en place par le CEPD. L'objectif du CEF est de renforcer la coopération entre les autorités nationales chargées de la protection des données et d'assurer une mise en application uniforme du RGPD en Europe. La participation est volontaire. Les autorités de surveillance participantes se concentrent simultanément sur le même thème prioritaire et mènent des enquêtes dans leur pays. Les résultats sont ensuite compilés au niveau européen dans un rapport commun, les meilleures pratiques sont identifiées et les lacunes dans la mise en œuvre des exigences sont mises en évidence. Si nécessaire, des recommandations ou d'autres mesures coercitives sont prises.
L'examen de spécialité 2026 „Transparence- et Obligations d'information“ Il s'agit déjà de la cinquième action commune. Au cours des dernières années, l'EDSA a mené des audits coordonnés portant notamment sur les thèmes suivants : »
- 2023: Désignation et missions des délégués à la protection des données
- 2024: mise en œuvre du droit à l'information par Responsable (Art. 15 RGPD)
- 2025: Droit à Suppression (Art. 17 RGPD)
Le choix de cette nouvelle priorité s'inscrit dans la stratégie à long terme de l'EDSA, qui vise à une application plus cohérente et coordonnée des RGPD vise.
Qu'est-ce que cela signifie concrètement pour les entreprises ?
Les autorités de contrôle devraient recourir à des questionnaires standardisés pour évaluer l'état d'avancement des mesures de transparence au sein de nombreuses organisations. Elles pourront ensuite, selon les pays, soit procéder à des contrôles par échantillonnage à grande échelle, soit engager de manière ciblée des procédures de contrôle formelles à l'encontre de certains responsables. Dans tous les cas, il faut s’attendre à ce que les déclarations de confidentialité et autres documents similaires soient demandés et contrôlés quant à leur conformité. En cas de constatation d’infractions, les autorités disposent de moyens d’action supplémentaires pouvant aller jusqu’à l’application de sanctions.
Les violations des obligations de transparence ne sont pas non plus des „ détails formels “ : elles concernent les principes fondamentaux de la RGPD.
En même temps, cette action offre une opportunité : ceux qui Transparence Une mise en œuvre convaincante renforce la confiance et réduit les réclamations, les demandes de renseignements et les risques juridiques.
Conseil de lecture : Les autorités chargées de la protection des données examinent l'utilisation de l'IA ! Les entreprises doivent désormais répondre à ces 7 questions
Faiblesses des articles 12, 13 et 14 du RGPD dans la pratique
D'un point de vue pratique, les autorités de surveillance devraient notamment se concentrer sur les „ points faibles classiques “ suivants :
- Clarté et intelligibilité:
La politique de confidentialité est-elle rédigée dans un langage compréhensible pour le public visé ? Des détails importants sont-ils dissimulés dans les „ petits caractères “ ou dans un jargon juridique ? - Exhaustivité des informations:
Si toutes les mesures prévues aux articles 13 et 14 RGPD informations prescrites, par exemple les finalités du traitement Traitementqui Bases juridiques, tous les destinataires (ou catégories de destinataires), les délais de conservation et les droits des personnes concernées ? N'y a-t-il pas de détails pertinents qui manquent ? Information en cas de collecte indirecte de données:
si données à caractère personnel ne sont pas collectées directement auprès de la personne concernée, mais proviennent par exemple de tiers ou de sources accessibles au public : si l'information a posteriori est fournie conformément à l'article 14 RGPD dans les délais impartis et sous une forme appropriée ? Des processus sont-ils mis en place pour garantir cela ? Obligations d'information doivent-elles également être respectées pour les données provenant de sources externes ?- Informations internes relatives à la protection des données:
Est-ce que non seulement les clients et les utilisateurs, mais aussi les employés sont informés de manière adéquate sur les Traitement de leurs données ? Les entreprises devraient veiller à tenir à jour les avis internes sur la protection des données (par exemple pour les employés), car les autorités de contrôle ne se contenteront probablement pas d'examiner les déclarations accessibles au public, telles que la déclaration de confidentialité sur le site web. - Langue et structure:
Le langage est-il compréhensible et la présentation claire ? En particulier dans le cas de situations complexes (par exemple lors de l'utilisation de Cookies, Suivi-outils ou transferts de données vers des pays tiers), les informations devraient être présentées de manière à permettre au grand public d'en avoir une vue d'ensemble.
Trois vérifications rapides pratiques pour se préparer
Quick Check 1 : informations relatives à la protection des données dans la pratique
Comparez systématiquement les informations relatives à la protection des données avec le VVT et des flux de données réels : finalités, Bases juridiques, Destinataires, Outils, Délais de conservation.
Vérification rapide 2 : art. 14 RGPD en vue
Identifiez les processus dans lesquels les données ne sont pas collectées directement auprès des personnes concernées (par exemple, listes de prospects, transferts au sein du groupe, données des prestataires de services). Vérifiez si et comment l'obligation d'information est respectée, ou si les exceptions sont documentées et justifiées.
Vérification rapide n° 3 : tester la clarté du message
Faites lire les remarques par des personnes non juristes au sein de l'entreprise (par exemple, le service commercial, les RH). Si le contenu n'est pas compris, cela indique clairement qu'il y a lieu d'apporter des améliorations et constitue un bon test de réalité pour l'article 12. RGPD.
Conclusion sur le thème prioritaire de l'évaluation EDSA 2026
Avec l'élection de Transparence et Obligations d'information En définissant cette priorité d'audit à l'échelle de l'UE pour 2026, l'EDSA met clairement l'accent sur un point : les mentions relatives à la protection des données feront l'objet d'un contrôle tant sur le fond que sur la forme. Il est donc dans l'intérêt des entreprises de mettre en place une „Transparence-Audit“. En particulier lorsque les flux de données sont complexes (Suivi, plateformes, prestataires de services internationaux, processus à l'échelle du groupe). Ceux qui affinent leur stratégie maintenant renforcent non seulement Conformité, mais aussi la confiance et l'efficacité dans le traitement des droits des personnes concernées.
Avez-vous besoin d'aide pour répondre à une demande d'informations émanant d'une autorité publique ou dans le cadre d'un contrôle spécifique ? Nos experts en protection des données examinent la lettre de l'autorité de protection des données compétente, préparent les documents nécessaires et vous accompagnent pour répondre à toutes les exigences réglementaires. Contactez-nous pour un premier entretien sans engagement.
Source : Cadre coordonné pour l'application de la législation : le CEPD choisit le thème pour 2026
Aristotelis Zervos est directeur éditorial chez 2B Advice, juriste et journaliste avec un savoir-faire approfondi en matière de protection des données, RGPD, informatique-Conformité et la gouvernance de l'IA. Il publie régulièrement des articles approfondis sur la réglementation de l'IA, RGPD-Conformité et la gestion des risques. Pour en savoir plus sur lui, rendez-vous sur son Page du profil de l'auteur.
German 
English 
Italian 
French