Protection des données dans les entreprises - Obligations et bonnes pratiques

Marcus Belke à côté d'un schéma de gouvernance représentant le CIO, la protection des données, le service juridique et les services métier comme architecture décisionnelle.

Ailance

La gouvernance en tant qu'architecture décisionnelle pour les DSI, la protection des données, les services juridiques et les départements métier

Le DSI, le service chargé de la protection des données, le service juridique et les services métier collaborent efficacement dans le cadre des processus de gouvernance lorsque leurs évaluations respectives ne sont pas menées de manière isolée les unes par rapport aux autres, mais aboutissent à une décision commune.

17 juillet 2026

Marcus Belke, à côté d'un graphique d'Ailance illustrant la gestion des preuves liées aux données dans le cadre de la gestion de la protection des données.

Nouvelles de 2B Advice

Les documents relatifs à la protection des données n'ont pas leur place dans la boîte aux lettres

Les justificatifs relatifs à la protection des données ne sont vérifiables que si le traitement, le risque, la validation, la version et la mesure restent clairement associés les uns aux autres. Pourquoi les e-mails, Teams et les espaces de stockage ne suffisent généralement pas à cet effet.

10 juillet 2026

Délégué à la protection des données externe avec un modèle de rôles, des procédures d'escalade et des processus décisionnels dans le cadre du mandat du DPD

Nouvelles de 2B Advice

Délégué externe à la protection des données : rôles, procédures d'escalade et processus décisionnels dans le cadre du mandat du DPD

Un délégué à la protection des données externe doit posséder bien plus que des compétences techniques. Pourquoi les rôles, les procédures d'escalade, la phase de lancement du projet et les preuves de l'efficacité d'un mandat de DPD sont déterminants.

19 juin 2026

Articles d'Aristotelis Zervos

Délais de suppression vs délais de conservation : l'erreur la plus courante en matière de conformité

De nombreuses entreprises confondent les délais de suppression et les délais de conservation. Pourquoi cela pose-t-il un problème au regard de la protection des données, quels risques cela engendre-t-il et comment un dispositif de suppression efficace peut-il renforcer la conformité et la sécurité des données ?

2 juin 2026

RoPa n'est pas un schéma de sécurité incendie

Ailance

Votre RoPA est accroché au mur. L'affaire est en cours.

Il existe des registres de traitement qui ont l'air impressionnants. Des colonnes bien ordonnées. Des termes soigneusement choisis. Une date de dernière modification pas trop embarrassante. Lors d'un audit, on peut les ouvrir, jeter un coup d'œil

27 mai 2026

Transmission des données des participants lors d'un événement organisé conjointement.

Articles d'Aristotelis Zervos

Transmission des données des participants à des partenaires dans le cadre de webinaires et d'événements organisés conjointement

La transmission des données des participants aux partenaires de l'événement est une pratique très répandue. À l'aide d'exemples concrets, nous présentons les aspects relatifs à la protection des données à prendre en compte et donnons

23 avril 2026

La gouvernance, le risque et la conformité (GRC) d'entreprise dans le domaine de la protection des données.

Article de Marcus Belke

La GRC d'entreprise dans le domaine de la protection des données : pourquoi cette approche échoue souvent

Les systèmes GRC d'entreprise sont considérés depuis des années comme la norme en matière de gouvernance, de gestion des risques et de conformité au sein des grandes organisations. Dans la pratique, cependant, un conflit de plus en plus marqué se fait jour : notamment dans le

22 avril 2026

Articles d'Aristotelis Zervos

Transcription et identification des intervenants : les enjeux en matière de protection des données liés aux technologies modernes de réunion

Les systèmes de transcription modernes ne se contentent pas de convertir la parole en texte, mais tentent également d'identifier chaque locuteur. Ils sont donc directement soumis aux exigences de la

17 avril 2026

Nouvelles de 2B Advice

Loi d'application de la loi « Data Act » : ce que les entreprises doivent mettre en œuvre dès maintenant

Grâce à la loi d'application du Data Act, ce dernier sera bientôt appliqué de manière concrète et effective en Allemagne. Quelles mesures les entreprises devraient-elles déjà mettre en place dès maintenant ?.

15 avril 2026

Nouvelles de 2B Advice

Utiliser VVT comme outil de pilotage pour le management

Le registre de traitement (VVT) fait office de base de données et soutient les processus de décision. L'article montre comment les entreprises peuvent sortir le VVT d'une perspective purement documentaire et l'intégrer dans un

mars 24, 2026

Article & Nouvelles

Catégorie : Datenschutz