La Commission européenne a adopté ses deux premières décisions de sanction pour violation du Digital Markets Act (DMA). Des amendes de 500 millions d'euros et de 200 millions d'euros respectivement ont été infligées aux groupes technologiques américains Apple et Meta pour diverses infractions à la réglementation DMA.
En 2025, le droit à l'effacement selon l'article 17 du RGPD sera au centre d'un examen des autorités de contrôle de la protection des données à l'échelle européenne. Dans le cadre du Coordinated Enforcement Framework (CEF) du Comité européen de la protection des données, les entreprises et les organismes publics seront passés au crible. Quelles sont les mesures à prendre par les responsables.
En tant que responsables au sens de l'article 4, point 7, du RGPD, les associations sont tenues de satisfaire à toutes les exigences en matière de protection des données et de prouver qu'elles les respectent. La mise en œuvre pose régulièrement des défis pratiques considérables, en particulier pour les petites associations organisées à titre bénévole. Les explications suivantes résument les principales obligations.
L'évaluation de la protection des données des newsletters par e-mail est au centre d'une procédure actuelle devant la Cour de justice européenne. Il s'agit entre autres de la délimitation entre le publipostage et la communication commerciale ainsi que de l'applicabilité du RGPD par rapport à la directive ePrivacy.
Alors que les questions de conformité ont souvent été traitées en silos par le passé, la réalité montre que la protection des données, la sécurité de l'information, la continuité des activités et les obligations légales sont étroitement liées. C'est précisément là qu'intervient l'idée de la gestion intégrée des risques (Integrated Risk Management, IRM) - une approche qui ne considère pas les risques de manière isolée, mais qui les met systématiquement en réseau.
Le 31 mars 2025, l'Autorité de la concurrence française a condamné Apple à une amende de 150 millions d'euros. La raison en est l'abus de position dominante dans la distribution d'applications mobiles sur les appareils iOS et iPadOS entre avril 2021 et juillet 2023.
Ceux qui introduisent des systèmes d'accès biométriques devraient être prudents : En Espagne, l'autorité de protection des données (AEPD) a infligé une lourde amende à la fédération espagnole de football (LALIGA) pour ne pas avoir effectué d'analyse d'impact sur la protection des données avant d'utiliser des scanners d'empreintes digitales. Les infractions au RGPD ont coûté très cher à la poste polonaise.
La Cour fédérale de justice a précisé que les infractions aux obligations d'information en matière de protection des données du RGPD peuvent constituer en même temps une infraction à la concurrence - et peuvent donc être poursuivies au civil par des plaintes déposées par des organismes qualifiés. Ainsi, les associations de protection des consommateurs peuvent également intenter une action en justice contre les violations de la protection des données.
Le traitement non autorisé de données à caractère personnel relatives à la santé dans le cadre de la vente en ligne de médicaments constitue non seulement une infraction au RGPD, mais peut également constituer un acte commercial déloyal au sens de l'article 3a de la loi sur la concurrence déloyale. Dans ces cas, les concurrents ont le droit de demander une injonction en vertu du droit de la concurrence.
Suivez-nous également sur nos canaux de médias sociaux :
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
French 
German 
English 
Italian