Un délégué à la protection des données externe peut être extrêmement compétent sur le plan technique et pourtant rester inefficace au sein de l'entreprise.
En résumé : un mandat externe de DPD nécessite bien plus que des compétences techniques. Pour que le conseil en matière de protection des données soit efficace, les rôles, les interlocuteurs, les procédures d’escalade, les réunions régulières, la phase de lancement du projet et les interfaces de documentation doivent être clairement définis. Ce n’est qu’alors que les recommandations du délégué à la protection des données se traduiront par des décisions, des mesures et des preuves solides.
À première vue, cela peut sembler contradictoire. Mais ce n'est pas le cas. Dans de nombreux mandats, le problème ne réside pas dans le manque de connaissances en matière de protection des données. Il tient au fait que, bien que le délégué à la protection des données ait été désigné, il ne dispose d’aucun moyen efficace d’accéder à l’organisation. On lui pose des questions, mais sans lui fournir de contexte. Il donne des conseils, mais personne ne prend de décision. Il identifie des risques, mais il n’existe aucune procédure d’escalade. Il est officiellement impliqué, mais en réalité, trop tard.
Il en résulte alors une situation étrange : l'entreprise dispose d'un délégué à la protection des données, mais pas de système de gestion de la protection des données.
Le site RGPD ne décrit pas le rôle du délégué à la protection des données comme une fonction technique purement symbolique. Le DPD doit être associé de manière appropriée et en amont à toutes les questions relatives à la protection des données à caractère personnel. Il a besoin de ressources, d’un accès aux données à caractère personnel et aux opérations de traitement, et rend compte directement à la direction générale. Cela ne figure pas en petits caractères. Cela fait partie intégrante de l’architecture de ce rôle. (Art. 38 du RGPD / EUR-Lex).
C'est précisément pour cette raison que l'intégration organisationnelle n'est pas un simple sujet secondaire. Elle est déterminante pour l'efficacité d'un mandat de DPD.
L'erreur la plus courante : le délégué à la protection des données est désigné en tant que personne, mais ce rôle n'est pas ancré dans le processus
De nombreuses entreprises respectent scrupuleusement toutes les formalités lors de la désignation d'un délégué à la protection des données externe. Les coordonnées sont publiées, les Autorité de surveillance On est informé, un contrat est conclu, des interlocuteurs sont désignés. Sur le papier, tout cela semble en ordre.
C'est souvent dans la vie quotidienne que la véritable faiblesse commence alors à se manifester.
Un service planifie un nouveau projet et ne consulte le délégué à la protection des données (DPD) que peu avant la mise en service. Le service informatique met en place un nouveau système et demande une „ brève évaluation au regard de la protection des données “. Le service des ressources humaines a déjà préparé une modification de processus et souhaite simplement savoir si celle-ci est acceptable. Le service des achats négocie un contrat de prestation de services et envoie les documents alors que presque tout est déjà décidé. La direction attend un rapport annuel, mais il n’y a eu aucun échange structuré au cours de l’année sur les risques, les mesures en cours et les priorités.
C'est ainsi que naît le conseil à la demande. Parfois, cela fonctionne. Mais la plupart du temps, c'est trop tard.
Un mandat de DSB nécessite donc plus que des compétences techniques. Il faut une logique opérationnelle. L'organisation doit savoir quand faire intervenir le DSB, qui reste responsable en interne, quels sujets doivent être portés à un niveau supérieur, comment les décisions sont consignées et comment un conseil se transforme en mesure concrète.
Sans cette structure, Protection des données à propos de la fonction de commentaire en marge de l'entreprise.
Une expertise qui ne se traduit pas par une prise de décision reste sans effet
Un délégué à la protection des données peut conseiller, alerter, contextualiser et établir des priorités. Il ne prend toutefois pas de décisions à la place de la direction et ne se substitue pas non plus aux responsables techniques. C'est précisément pour cette raison qu'il faut clairement définir à qui s'adressent ses recommandations et qui prendra les décisions en conséquence.
Lorsqu’un délégué à la protection des données (DPD) identifie un risque, il doit pouvoir s’adresser au niveau décisionnel compétent. Pas pour chaque détail, bien sûr. Mais lorsqu’il s’agit de sujets présentant un risque important, dont la base juridique n’est pas claire, pour lesquels la participation est insuffisante, où les délais sont très serrés, qui concernent directement les personnes concernées ou qui ont des répercussions sur la direction, la protection des données ne doit pas se perdre dans un échange d’e-mails.
Cela vaut tout particulièrement pour les mandats externes. Le DPD externe n’est pas présent au quotidien au sein de l’organisation. Il n’est pas automatiquement informé des projets en cours de préparation. Il ne constate pas toutes les modifications apportées aux systèmes. Il ne connaît pas tous les points de friction internes. Pour qu’il puisse agir, les informations doivent lui parvenir. Et si une information se transforme en risque, la voie de retour vers l’organisation doit être clairement définie.
La phrase „ Notre DSB est joignable à tout moment “ ne suffit pas à cet effet.
L'accessibilité n'est pas un modèle de gestion.
Les quatre cas dans lesquels les mandats de la DSB perdent généralement leur effet
Un mandat DSB ne perd généralement pas tout son impact en un instant. Il s'effrite lentement, à chaque point de friction récurrent.
La première étape correspond au lancement du projet. La protection des données est souvent intégrée à un moment où les exigences fonctionnelles se sont déjà concrétisées sous la forme d'une solution technique. Le délégué à la protection des données peut alors certes encore procéder à une vérification, mais il lui est beaucoup plus difficile d'intervenir. Le conseil se transforme alors en réparation.
Le deuxième point concerne la clarification des rôles. De nombreuses entreprises ne savent pas exactement qui, en interne, est responsable de quoi Traitement, quel système, quel prestataire ou quelle mesure est concerné. Le DPD peut donner des conseils, mais en l'absence d'un responsable technique, la mise en œuvre reste floue.
Le site troisième Le problème, c'est l'escalade. Lorsqu'un risque est identifié mais que personne ne prend de décision, ce risque est simplement géré. À première vue, cela semble maîtrisé, mais cela ne change rien. La protection des données nécessite des seuils clairs permettant de déterminer à partir de quand une question doit être transmise au service juridique, au service informatique, à la direction ou à un comité chargé de la protection des données.
Le quatrième chiffre est Documentation. En matière de protection des données, il est dangereusement tentant de se contenter de discussions informelles. On se souvient qu'un sujet a été abordé. On a une idée de ce dont il était question. On cherche ensuite dans les e-mails, les comptes-rendus et les anciennes versions. Dans le Audit ou, en cas d'incident, „ environ “ est une valeur bien trop faible.
C'est précisément pour cette raison qu'un mandat externe de DPD doit s'accompagner d'un lien clair entre conseil, décision, mission et justification.
Exigences minimales pour un mandat efficace du DPD externe
Un mandat externe de DPD devrait reposer au minimum sur les principes organisationnels suivants :
- une gestion interne des mandats
- des responsables métier désignés dans les domaines suivants :
- des interlocuteurs clairement identifiés pour l'informatique, les ressources humaines, le service juridique, les achats et les services fonctionnels
- une procédure structurée de lancement des nouveaux projets
- réunions de coordination régulières
- des procédures d'escalade bien définies vers la direction
- une interface de documentation pour le conseil, les décisions, les mesures et les justificatifs
- un reporting de gestion régulier
Les conditions organisationnelles nécessaires à la bonne exécution d'un mandat de DSB
Un bon mandat ne commence pas dès le premier problème de protection des données. Tout commence par un aménagement soigné.
Dès le départ, il faut déterminer clairement qui, du côté du client, est chargé de la gestion technique du dossier. Dans les grandes organisations, cette responsabilité incombe souvent au service juridique, Conformité, une fonction de gestion de la protection des données ou une fonction centrale de gouvernance. Ce rôle n'est pas celui du DPD. Il s'agit du moteur interne. Il veille à ce que les questions soulevées au sein de l'entreprise soient intégrées dans le mandat et à ce que les décisions prises dans le cadre de ce mandat soient répercutées au sein de l'organisation.
Par ailleurs, il faut pouvoir compter sur des interlocuteurs spécialisés dans ces domaines. La protection des données ne se fait pas uniquement dans le bureau du délégué à la protection des données. Elle se met en place au sein des services des ressources humaines, de l'informatique, des ventes, Marketing, les achats, le développement de produits, le service client et la direction. Si ces services ne disposent pas d'une procédure bien définie en matière de protection des données, le délégué à la protection des données est soit sollicité trop tard, soit fourni d'informations incomplètes.
Les réunions régulières sont également plus importantes que beaucoup ne le pensent. Une réunion « jour fixe » peut sembler banale, mais elle fait souvent la différence entre un travail proactif en matière de protection des données et une simple réaction. C’est lors de ces réunions que sont traités les nouveaux projets, les mesures en cours, les demandes des personnes concernées, les incidents, les questions relatives aux prestataires, les audits, les formations et les rapports de gestion. Toutes les questions ne nécessitent pas un rendez-vous. Mais sans régularité, il n’y a pas de pilotage.
Par ailleurs, le mandat nécessite une phase de prise en charge des projets. Les nouveaux projets doivent être identifiés dès le début et décrits avec précision. Que doit-il se passer ? Quelles sont les données concernées ? Quels sont les systèmes utilisés ? Quels sont les prestataires impliqués ? Quel est le délai imparti ? Qui prend les décisions en interne ? De quels documents dispose-t-on ? Ce n’est que lorsque ces informations sont transmises de manière structurée que le DPD peut travailler efficacement.
Enfin, il faut une interface de documentation. Les conseils, les décisions, les risques, les mesures et les statuts doivent être consignés là où l'entreprise pourra encore les exploiter ultérieurement. Un bon mandat en matière de protection des données ne se contente pas d'apporter des réponses. Il garantit la traçabilité.
Comparaison : mandat DSB avec et sans processus décisionnels
| Domaine | Mandat sans processus décisionnels clairs | Mandat avec pilotage opérationnel |
|---|---|---|
| Intégration | On fait appel au DSB lorsqu'un dossier est déjà bien avancé. | Le DSB est impliqué dès le début dans la sélection des projets, les réunions régulières et les seuils définis. |
| Rôles | Les interlocuteurs changent selon le sujet, et les responsabilités restent souvent floues. | Les responsables techniques, les instances de pilotage interne des mandats et les instances d'escalade ont été désignés. |
| Décisions | Les remarques restent bloquées dans les e-mails ou les procès-verbaux. | Les risques et les recommandations débouchent sur des décisions et des mesures documentées. |
| Escalade | Les sujets sensibles font l'objet de discussions, mais aucune décision n'est prise à leur sujet. | Les seuils d'escalade et les droits d'accès de la direction sont définis au préalable. |
| Documentation | Les justificatifs devront être reconstitués ultérieurement. | Les consultations, les validations, les mesures et l'état d'avancement sont documentés de manière traçable. |
| Effet | La protection des données réagit à la demande. | La protection des données fait désormais partie intégrante de la gestion d'entreprise. |
Ce tableau est simple. C'est précisément pour cela qu'il est utile. Il montre que la qualité d'un mandat DSB ne dépend pas uniquement de la compétence technique. Ce qui est déterminant, c'est de savoir si l'organisation est capable de traduire cette compétence en décisions.
Ce dont on a besoin, comment cela est mis à disposition et comment Ailance soutient le DPD externe
| Ce qu'il faut | Comment il devrait être mis à disposition | Comment Ailance - DPO externe prend en charge |
|---|---|---|
| Un modèle de rôle clair | Gestion interne des mandats, responsables métier, interlocuteurs désignés pour les services informatiques, les ressources humaines, le service juridique, les achats et les départements opérationnels. | Définition des rôles lors de l'intégration, attribution des responsabilités et mise en place d'une logique de travail claire pour les questions courantes relatives à la protection des données. |
| Prise en charge précoce du projet | Procédure standardisée pour les nouveaux projets, systèmes, prestataires, traitements de données et cas d'utilisation de l'IA. | Mise en place d'un processus d'accueil pragmatique, s'appuyant sur des questions clés spécialisées, et intégration de ce processus dans la logique de la plateforme Ailance. |
| Dates de règlement | Un calendrier fixe pour les questions en suspens, les nouveaux risques, l'état d'avancement des mesures, les audits, Droits des personnes concernées et les questions de gestion. | Structure des réunions régulières, hiérarchisation des thèmes et préparation de dossiers relatifs à la protection des données permettant de prendre des décisions. |
| Procédures d'escalade | Des critères clairs pour déterminer les sujets qui relèvent de la direction, du service juridique, du service informatique, du service de sécurité ou des instances chargées de la protection des données. | Définition des logiques d'escalade et élaboration des bases décisionnelles à l'intention de la direction et des responsables techniques. |
| Interface de documentation | Le conseil, la décision, les mesures à prendre et la justification doivent s'inscrire dans un système cohérent, et non dans des e-mails épars. | Intégration des services de conseil DSB aux workflows, justificatifs, tâches, statuts et rapports d'Ailance. |
| Rapports de gestion | La situation en matière de protection des données, les risques identifiés, les mesures à prendre, les formations, les incidents et les priorités doivent être présentés de manière à permettre une prise de décision. | Mise en place d'un rythme de reporting, d'une vue d'ensemble des indicateurs clés de performance (KPI) et d'une classification adaptée aux besoins de la direction. |
| aptitude à l'audit | Les recommandations, les décisions et leur mise en œuvre doivent pouvoir être retracées ultérieurement. | Une combinaison de conseils spécialisés, de justifications structurées et de solutions basées sur une plateforme Documentation. |
Pourquoi accéder à la direction n'est pas un luxe
Le site RGPD exige que le délégué à la protection des données rende compte directement à la direction générale. Derrière cela se cache une réalité organisationnelle simple : les risques liés à la protection des données peuvent
qui concernent les décisions commerciales. Elles doivent alors parvenir aux instances habilitées à prendre ces décisions. (Art. 38 du RGPD / EUR-Lex)
Cela ne signifie pas pour autant que chaque notification relative aux cookies doive être transmise à la direction. Cela signifie toutefois que, face à des risques pertinents, le DPD ne doit pas être soumis à trois niveaux hiérarchiques successifs, au point qu’un avertissement clair se transforme en une phrase subordonnée diplomatique.
Une bonne procédure d'escalade n'est pas une menace. C'est un mécanisme de protection. Pour l'entreprise, pour les services concernés et aussi pour le délégué à la protection des données.
Si un service souhaite mettre en place un nouveau système présentant un risque élevé en matière de données, le délégué à la protection des données (DPD) ne doit pas se contenter de dire „ non “ et de bloquer le processus. Il doit être en mesure d'expliquer dans quelles conditions cette mise en place devient viable, quels risques subsistent et quelle décision la direction doit prendre. Pour cela, il a besoin d'un accès aux informations, du contexte et d'une base décisionnelle solide.
C'est exactement ainsi que la protection des données devient efficace.
Le DPD externe doit être proche de l'organisation, sans pour autant se retrouver impliqué dans ses conflits d'intérêts
Un DPD externe présente un avantage particulier : il apporte du recul, de l'expérience et une vision comparative. Il repère des schémas qui, en interne, sont souvent devenus la norme au fil des années. Il peut aborder des sujets qui, en interne, sont politiquement délicats. Il connaît d'autres secteurs, d'autres modèles d'organisation, d'autres types d'erreurs.
Cet avantage ne se concrétise toutefois que s'il est suffisamment proche de l'organisation.
La distance sans vision d'ensemble devient abstraite. La proximité sans indépendance prend une dimension politique. Un bon mandat externe doit allier ces deux aspects : l'indépendance technique et la capacité d'intégration opérationnelle.
Tout commence par l'intégration. Le responsable de la sécurité des données doit comprendre le fonctionnement de l'organisation, identifier les systèmes critiques et déterminer quels services sont les plus données à caractère personnel analyser comment les projets sont décidés, comment les services informatiques et juridiques sont impliqués, et identifier les points en suspens depuis longtemps. Si l’on démarre la mission avec pour seules informations une adresse de contact et un organigramme, il ne faut pas s’étonner par la suite que les conseils restent généraux.
Le DPD externe n'a pas besoin d'intervenir dans les moindres détails à tous les niveaux. Mais il doit savoir à quel moment il doit intervenir suffisamment tôt.
Le conseil a besoin d'un moteur de mise en œuvre
De nombreux problèmes liés à la protection des données ne résultent pas de mauvais conseils, mais d'un manque de mise en œuvre.
Une remarque est faite. Tout le monde acquiesce. Puis il ne se passe pas grand-chose. Quelques semaines plus tard, la même question revient, mais avec une contrainte de temps plus forte. Ou bien le sujet disparaît, jusqu’à ce que, dans le Audit, en cas de demande d'une personne concernée ou d'incident.
Ce n'est pas un phénomène rare. C'est presque devenu une tradition à part entière en matière de protection des données.
La raison est généralement simple : il manque un lien entre le conseil et la tâche à accomplir. Qui fait quoi ? D'ici quand ? Avec quel résultat ? Où l'état d'avancement est-il consigné ? Qui vérifie la mise en œuvre ? Quand faut-il remonter l'information à un niveau supérieur ?
Un DPD externe qui se contente de donner des conseils, mais qui n'a pas accès à cette logique de mise en œuvre, reste tributaire de la rigueur du client. Un mandat DPD confié à Ailance permet de travailler différemment dans ce domaine. Le conseil peut s'accompagner de missions,
Les workflows, les justificatifs et les rapports peuvent être reliés entre eux. Cela permet de créer un espace de travail commun pour la gestion de la protection des données, les services opérationnels et le délégué à la protection des données.
C'est le passage du conseil à la gestion.
Quels sont les éléments qui doivent figurer dans un modèle d'exploitation DSB bien structuré ?
Un externe Mandat DSB devrait au moins permettre d'instaurer un rythme de fonctionnement clair pour les thèmes récurrents essentiels de la protection des données. Parmi ceux-ci figurent notamment le Registre des activités de traitement, Droits des personnes concernées, analyses d'impact relatives à la protection des données, Traitement des commandes, mesures techniques et organisationnelles, formations, incidents liés à la protection des données, audits, nouveaux projets, changement de prestataire et rapports de gestion.
Il n'est pas nécessaire de traiter chaque sujet avec le plus grand sérieux. La protection des données doit rester axée sur les risques. Une question courante et mineure ne nécessite pas de réunion du directoire. En revanche, un système stratégique impliquant des données clients volumineuses, des fonctionnalités d'intelligence artificielle ou des transferts de données à l'international le justifie davantage.
Tout l'art consiste à ne pas remettre ces différences sur le tapis à chaque fois. Pour cela, il faut des seuils, des catégories et un langage commun. Quand une brève évaluation de la DSB suffit-elle ? Quand faut-il faire appel au service juridique ? Quand faut-il impliquer la sécurité informatique ? Quand une analyse d'impact relative à la protection des données (DSFA) est-elle nécessaire ? Quand la direction doit-elle être informée ? Quand un sujet doit-il être inscrit à l'ordre du jour de la prochaine réunion régulière ? Quand faut-il escalader immédiatement le problème ?
Ces questions relèvent de l'organisation. Mais c'est précisément là que se joue l'efficacité de la protection des données.
Pourquoi Ailance « Responsable externe de la protection des données » est bien plus qu'une simple fonction externalisée
Le recours à un DPD externe est souvent considéré comme une externalisation. C'est une vision trop réductrice.
Lorsqu’il est correctement défini, le mandat ne constitue pas un transfert de responsabilité, mais un niveau de pilotage professionnel. La responsabilité incombe toujours à l’entreprise. Le DPD apporte son expertise, son indépendance, son expérience et sa structure. Ailance complète cette structure par des processus, des justificatifs, des missions, des rôles et Transparence.
Cela concerne tout particulièrement les entreprises qui ne souhaitent pas ou ne peuvent pas gérer la protection des données avec une équipe interne importante. Elles n’ont pas besoin d’un consultant théoricien qui leur donne des conseils avisés une fois par trimestre. Elles ont besoin d’un modèle qui fonctionne au quotidien. Avec une implication claire, des interlocuteurs joignables, des décisions transparentes, un système robuste Documentation et un accès à la direction en cas de besoin.
Ailance - DPO externe s'inscrit précisément dans cette logique : une expertise solide, une implication opérationnelle, un soutien via une plateforme et un modèle de mandat qui ne se contente pas d'évoquer la protection des données, mais la met concrètement en œuvre.
Conclusion
Un mandat DSB sans processus décisionnel n'est qu'un conseil sans effet.
L'entreprise dispose alors certes d'une fonction désignée, mais pas encore d'un système de gestion de la protection des données opérationnel. L'expertise à elle seule ne suffit pas si les questions sont abordées trop tard, si les responsabilités restent floues, si les risques ne sont pas signalés à leurs supérieurs et si les justificatifs doivent ensuite être rassemblés au prix de nombreux efforts.
Un bon mandat externe de DPD nécessite donc un modèle de rôle, des procédures d'escalade claires, des réunions régulières, une phase de lancement du projet et des interfaces de documentation. Le DPD doit être impliqué suffisamment tôt, avoir accès aux informations pertinentes et disposer d'un canal de communication fiable vers la direction en cas de risques majeurs.
C'est ainsi que la nomination d'un délégué à la protection des données se transforme en un modèle opérationnel efficace.
Et c'est précisément à cela qu'il convient d'évaluer les mandats externes des délégués à la protection des données.
Questions et réponses
Quels sont les rôles requis dans le cadre d'un mandat de délégué à la protection des données externe ?
Un mandat externe confié au DPD nécessite au minimum un dispositif interne de pilotage du mandat, des responsables métier dans les domaines concernés, des interlocuteurs désignés pour les services informatiques, juridiques, RH, achats et les départements métier, ainsi qu’un accès clair à la direction. Le DPD lui-même conseille et supervise, mais ne se substitue pas à la responsabilité interne de l’entreprise.
Pourquoi un DPD externe a-t-il besoin d'une procédure d'escalade vers la direction ?
Un DPD doit pouvoir signaler les risques pertinents en matière de protection des données au niveau décisionnel. Le RGPD prévoit que le délégué à la protection des données rende compte directement à la direction générale. Sans cet accès, des risques peuvent rester en suspens au sein de l'organisation sans faire l'objet d'une prise de décision efficace. (Art. 38 du RGPD / EUR-Lex)
Qu'est-ce qu'une phase de lancement de projet dans le cadre d'un mandat DSB ?
Une procédure d'enregistrement des projets consiste en un processus structuré de prise en charge des nouveaux projets, systèmes, prestataires, processus ou traitements de données. Elle permet de garantir que le DPD reçoive suffisamment tôt les informations pertinentes : finalité, données, systèmes, prestataires, délais, Responsable et les risques éventuels.
Quand faut-il faire appel à un délégué à la protection des données externe ?
Il convient d'impliquer un délégué à la protection des données externe dès les premières étapes, dès que de nouveaux projets, systèmes, prestataires, traitements de données ou modifications présentant un risque sont prévus. Plus tôt le DPD sera informé du contexte, de la finalité, des types de données, des systèmes et Responsable mieux il les connaît, mieux il est en mesure d'évaluer les risques et de préparer des décisions viables.
Pourquoi les questions ponctuelles adressées au DPD ne suffisent-elles pas ?
Les questions ponctuelles sont importantes dans certains cas particuliers, mais elles ne remplacent pas un modèle de mandat. Si la protection des données n'est abordée qu'au cas par cas, de nombreux sujets sont traités trop tard ou de manière incomplète. Des réunions régulières, des processus d'accueil et des responsabilités clairement définies permettent de mieux planifier la protection des données et de la rendre plus efficace.
À quelle fréquence un DPD externe devrait-il s'entretenir avec l'entreprise ?
Cela dépend de la taille, du niveau de risque et de la dynamique de changement de l'entreprise. Dans de nombreuses organisations, il est judicieux de prévoir une réunion régulière tous les mois ou toutes les deux semaines. En cas de charge de travail importante liée aux projets, de volume élevé de données à caractère personnel, de pression réglementaire ou d'activité intense Projets liés à l'IA et à la numérisation un rythme plus soutenu peut s'avérer nécessaire.
Quels sont les sujets qui reviennent régulièrement à l'ordre du jour des réunions régulières du DSB ?
Les thèmes habituels sont les nouveaux projets, les mesures en cours, Droits des personnes concernées, incidents liés à la protection des données, prestataires de services, VVT/RoPA, questions relatives à l'évaluation d'impact sur la protection des données (DSFA), formations, audits, rapports de gestion et risques. Il est essentiel que cette réunion ne se transforme pas en simple discussion informelle, mais qu'elle permette de mettre en évidence les décisions à prendre.
Comment Ailance Externer DSB accompagne-t-elle un client ?
Ailance Externer DSB allie le conseil technique en matière de protection des données au pilotage opérationnel. Les rôles, les tâches, les flux de travail, les justificatifs, les risques, les validations et les rapports peuvent être représentés à l'aide de la plateforme. Ainsi, le conseil ne se limite pas à une simple discussion, mais se traduit par un travail traçable.
Quel est le critère de qualité le plus important pour un mandat externe de DPD ?
Le critère le plus important n'est pas de savoir si le délégué à la protection des données est capable d'apporter des réponses pertinentes sur le plan technique. Cela va de soi. Ce qui est déterminant, c'est de savoir si ces réponses débouchent, au sein de l'entreprise, sur des décisions, des mesures et des justificatifs. Ce n'est qu'alors que le mandat produit ses effets.
German 
English 
Italian 
French