Sécurité des données RGPD - TOM et guides pratiques

Ailance

Gestion des versions et piste d'audit dans les logiciels de protection des données

La gestion des versions et la piste d'audit intégrées aux logiciels de protection des données garantissent que les modifications, les validations et les décisions restent traçables à tout moment, ce qui renforce la responsabilité, l'auditabilité et la confiance de la direction.

28.08.2026

Ailance

Que sont les sous-traitances dans le registre des activités de traitement ?

Les traitements secondaires peuvent structurer les RoPA du groupe lorsque des processus comparables sont mis en œuvre dans plusieurs sociétés, pays ou sites, avec des variations locales. Cet article montre comment le traitement de base, les variantes, les validations,

21.08.2026

L'image d'illustration montre Marcus Belke devant une représentation graphique des rôles et des droits sur les plateformes Privacy-IRM. L'accent est mis sur un système d'autorisations impliquant le délégué à la protection des données (DPO), les services métier, la sécurité informatique, le service juridique et la direction, ainsi que sur des exigences clés telles que le principe du privilège minimal, la multi-location, le contrôle d'accès basé sur les objets, les autorisations temporaires, l'intégration IAM et l'audit et la journalisation. L'image illustre le thème central de cet article : les logiciels de protection des données nécessitent un concept différencié de rôles et de droits afin que les informations sensibles relatives aux processus, aux risques, aux prestataires de services, aux incidents et aux justificatifs soient protégées de manière adéquate.

Ailance

Rôles et droits : exigences relatives au système d'autorisation d'une plateforme Privacy-IRM

Pourquoi les plateformes Privacy-IRM ne se limitent pas aux administrateurs et aux utilisateurs : aperçu des rôles, des droits, du principe du privilège minimal, de la gestion des identités et des accès (IAM) et des accès basés sur les objets.

14.08.2026

Nouvelles de 2B Advice

Loi d'application de la loi « Data Act » : ce que les entreprises doivent mettre en œuvre dès maintenant

Grâce à la loi d'application du Data Act, ce dernier sera bientôt appliqué de manière concrète et effective en Allemagne. Quelles mesures les entreprises devraient-elles déjà mettre en place dès maintenant ?.

15.04.2026

Processus de notification en cas de violation des données

Article de Marcus Belke

Signaler correctement une violation de données : Processus de notification selon le RGPD avec délais, évaluation et documentation

Les violations de données font désormais partie des incidents de conformité les plus fréquents dans les organisations. En peu de temps, les incidents doivent être évalués, les obligations de déclaration vérifiées, les mesures documentées et les décisions de communication prises. Nous donnons

17.03.2026

La Commission a présenté une solution de vérification de l'âge dans l'UE qui permet de prouver l'âge sans données personnelles.

Articles d'Aristotelis Zervos

Vérification de l'âge dans l'UE : vérification de l'âge conforme à la protection des données dans le cadre du Digital Services Act

La Commission européenne a présenté une solution pour une vérification de l'âge dans l'UE. Elle doit permettre aux utilisateurs de prouver leur âge (par ex. 18 ans) sans devoir fournir de données personnelles.

13.08.2025

L'European Banking Authority donne un aperçu de la nouvelle boîte à outils SupTech qui doit faire entrer la surveillance bancaire dans une nouvelle ère.

Articles d'Aristotelis Zervos

Boîte à outils SupTech pour la surveillance et la lutte contre le blanchiment d'argent : que contient-elle ?

Avec la création de l'Anti-Money Laundering and Countering the Financing of Terrorism Authority (AMLA), l'UE a fait un pas important en direction d'un système de lutte contre le blanchiment d'argent basé sur la technologie.

12.08.2025

Les autorités de contrôle de la protection des données veulent uniformiser les obligations de notification selon la NIS-2 et le RGPD.

Sécurité des données

Directive NIS 2 : les défenseurs des données veulent uniformiser les voies de notification des incidents de sécurité informatique et des violations de données

L'actuel projet de loi de mise en œuvre de la norme NIS-2 suscite de vives critiques de la part des autorités de contrôle de la protection des données. L'obligation d'information insuffisante des autorités de sécurité informatique et le manque de coopération entre les autorités de protection des données sont au centre des préoccupations.

15.07.2025

Effectuer une analyse des valeurs seuils en 5 étapes

Articles d'Aristotelis Zervos

Qu'est-ce qu'une analyse des seuils selon le RGPD et quand est-elle obligatoire ?

Quand faut-il effectuer une analyse de seuil, comment fonctionne-t-elle et comment peut-on évaluer avec certitude s'il existe un "risque vraisemblablement élevé" ? Cet article donne des réponses pratiques

09.07.2025

Des escrocs ont soutiré près de 47 millions de livres sterling par l'intermédiaire de l'administration fiscale britannique HMRC (Her Majesty's Revenue and Customs) via des comptes fiscaux ouverts frauduleusement.

Sécurité des données

Hameçonnage au sein de l'administration fiscale HMRC : 47 millions de livres de dommages causés par de faux comptes fiscaux

L'administration fiscale britannique HMRC (Her Majesty's Revenue and Customs) a annoncé que des cybercriminels avaient obtenu environ 47 millions de livres sterling via des comptes fiscaux ouverts frauduleusement. Plus de 100.000

05.06.2025

Article & Nouvelles

Catégorie : Datensicherheit