{"id":38590,"date":"2025-06-11T14:40:08","date_gmt":"2025-06-11T14:40:08","guid":{"rendered":"https:\/\/2b-advice.com\/?p=38590"},"modified":"2025-06-11T14:49:46","modified_gmt":"2025-06-11T14:49:46","slug":"article-48-dsgvo-nouvelles-lignes-directrices-de-ledsa-sur-les-demandes-de-donnees-emanant-de-pays-tiers","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","title":{"rendered":"Article 48 du RGPD : Nouvelles lignes directrices de l'EDSA sur les demandes de donn\u00e9es \u00e9manant de pays tiers"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"38590\" class=\"elementor elementor-38590\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9cae7fb e-flex e-con-boxed e-con e-parent\" data-id=\"9cae7fb\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-895f34f elementor-widget elementor-widget-text-editor\" data-id=\"895f34f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) a adopt\u00e9 la version finale des lignes directrices sur les transferts de donn\u00e9es aux autorit\u00e9s de pays tiers apr\u00e8s une consultation publique. Dans ses lignes directrices, l'EDSA aborde plus en d\u00e9tail l'article 48 du RGPD et clarifie la mani\u00e8re dont les organisations peuvent \u00e9valuer au mieux les conditions dans lesquelles elles peuvent r\u00e9pondre l\u00e9galement aux demandes de transfert de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e9manant d'autorit\u00e9s de pays tiers (c'est-\u00e0-dire de pays non membres de l'UE). Les lignes directrices sont particuli\u00e8rement pertinentes pour les entreprises actives au niveau international. \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16273e0 elementor-widget elementor-widget-heading\" data-id=\"16273e0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Champ d'application des lignes directrices relatives \u00e0 l'article 48 du RGPD<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-40b313b elementor-widget elementor-widget-text-editor\" data-id=\"40b313b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L'article 48 du RGPD d\u00e9finit les conditions dans lesquelles un responsable du traitement ou un sous-traitant de l'UE peut \u00eatre tenu de divulguer des donn\u00e9es \u00e0 caract\u00e8re personnel sur ordre d'une autorit\u00e9 d'un pays tiers. Message central : de telles injonctions ne sont juridiquement valables que si elles reposent sur un accord international, par exemple un accord d'entraide judiciaire bilat\u00e9ral ou multilat\u00e9ral. Sans un tel accord, les jugements ou les d\u00e9cisions administratives de pays tiers ne sont en principe pas ex\u00e9cutables au sein de l'UE.<\/p><p>Les lignes directrices 02\/2024 de l'EDSA, finalis\u00e9es le 4 juin 2025, visent \u00e0 clarifier l'importance pratique de l'article 48. Elles doivent aider les responsables de l'UE \u00e0 r\u00e9pondre aux demandes de pays tiers conform\u00e9ment \u00e0 la loi. L'accent est mis en particulier sur<\/p><ul><li>Demandes directes des autorit\u00e9s de pays tiers aux entreprises priv\u00e9es de l'UE.<\/li><li>la relation entre l'article 48 et les r\u00e8gles g\u00e9n\u00e9rales sur les transferts internationaux de donn\u00e9es du chapitre V du RGPD.<\/li><li>des recommandations sur la gestion interne de telles demandes.<\/li><\/ul><p><br \/>Ne sont pas couverts les cas o\u00f9, par exemple, une soci\u00e9t\u00e9 m\u00e8re dans un pays tiers demande les donn\u00e9es \u00e0 sa filiale de l'UE pour se conformer \u00e0 une injonction administrative, bien que cela constitue \u00e9galement un transfert international de donn\u00e9es. Bien que ces cas ne soient pas directement couverts par l'article 48, ils sont \u00e9galement soumis aux exigences strictes du chapitre V du RGPD.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ef88357 elementor-widget elementor-widget-heading\" data-id=\"ef88357\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">M\u00e9canisme d'examen en deux \u00e9tapes (\"two-step test\") pour les demandes de pays tiers<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-84fb085 elementor-widget elementor-widget-text-editor\" data-id=\"84fb085\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les lignes directrices de l'EDSA pr\u00e9voient un test en deux \u00e9tapes pour l'\u00e9valuation des demandes de divulgation de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e9manant de pays tiers, afin de se conformer syst\u00e9matiquement aux exigences du RGPD. Ce test dit \"en deux \u00e9tapes\" sert d'outil pratique pour structurer la classification juridique de telles demandes :<\/p><p><strong>\u00c9tape 1 : v\u00e9rification de la base juridique conform\u00e9ment \u00e0 l'article 6 du RGPD<\/strong><br \/>Il convient tout d'abord de d\u00e9terminer si, dans le cas concret, il existe une base juridique pour le traitement des donn\u00e9es \u00e0 caract\u00e8re personnel. Une simple demande ou un ordre administratif \u00e9manant d'un pays tiers ne suffit pas. Il faut plut\u00f4t qu'il existe une base juridique conform\u00e9ment \u00e0 l'article 6, paragraphe 1, du RGPD, par exemple<\/p><ul><li>une obligation l\u00e9gale (article 6, paragraphe 1, point c) du RGPD) d\u00e9coulant d'un accord international applicable.<\/li><li>une mission d'int\u00e9r\u00eat public (article 6, paragraphe 1, point e) du RGPD), lorsque des dispositions nationales ou de l'Union autorisent une telle coop\u00e9ration.<\/li><li>Dans de rares cas exceptionnels, \u00e9galement un int\u00e9r\u00eat l\u00e9gitime (article 6, paragraphe 1, point f) du RGPD), une stricte mise en balance des int\u00e9r\u00eats devant \u00eatre effectu\u00e9e.<\/li><\/ul><p>\u00a0<\/p><p><strong>\u00c9tape 2 : Existence d'un m\u00e9canisme de transfert autoris\u00e9 conform\u00e9ment au chapitre V du RGPD<\/strong><br \/>Si le traitement est autoris\u00e9 en vertu de l'article 6, il faut en outre un transfert conform\u00e9ment aux dispositions du chapitre V. Les bases possibles sont les suivantes :<\/p><ul><li>Une d\u00e9cision d'ad\u00e9quation de la Commission europ\u00e9enne (art. 45 RGPD) qui reconna\u00eet un niveau de protection des donn\u00e9es \u00e9quivalent dans le pays tiers.<\/li><li>garanties appropri\u00e9es, notamment par le biais de clauses types de protection des donn\u00e9es, de r\u00e8gles internes contraignantes en mati\u00e8re de protection des donn\u00e9es (BCR) ou d'autres instruments conform\u00e9ment \u00e0 l'article 46 du RGPD.<\/li><li>Dans des cas exceptionnels, un consentement ou d'autres exceptions en vertu de l'article 49 du RGPD, qui doivent toutefois \u00eatre interpr\u00e9t\u00e9s de mani\u00e8re restrictive.<\/li><\/ul><p><br \/>En l'absence soit de la base juridique vis\u00e9e \u00e0 l'article 6 du RGPD, soit d'un m\u00e9canisme de transfert autoris\u00e9 en vertu du chapitre V, la divulgation des donn\u00e9es n'est pas autoris\u00e9e. C'est ce qu'illustre \u00e9galement la repr\u00e9sentation sch\u00e9matique dans l'annexe des lignes directrices (p. 13), qui pr\u00e9voit une consultation \u00e9tape par \u00e9tape. Les entreprises ont donc tout int\u00e9r\u00eat \u00e0 mettre en place des proc\u00e9dures internes qui reproduisent et documentent ce m\u00e9canisme en deux \u00e9tapes. Ainsi, en cas d'urgence, il est possible d'expliquer de mani\u00e8re compr\u00e9hensible comment l'\u00e9valuation de la protection des donn\u00e9es a \u00e9t\u00e9 effectu\u00e9e.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46e78c5 elementor-widget elementor-widget-heading\" data-id=\"46e78c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quelles sont les nouveaut\u00e9s de la version 2.0 des lignes directrices relatives \u00e0 l'article 48 du RGPD ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0f62ed9 elementor-widget elementor-widget-text-editor\" data-id=\"0f62ed9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La version finale 2.0 tient compte des r\u00e9actions \u00e0 la consultation publique. Elle apporte notamment les clarifications suivantes :<\/p><ul><li>Les transformateurs doivent imm\u00e9diatement informer le responsable du traitement lorsqu'ils re\u00e7oivent une demande d'un pays tiers. Exception : la loi leur interdit de le faire.<\/li><li>Les demandes de donn\u00e9es intragroupe provenant d'un pays tiers (par exemple via les soci\u00e9t\u00e9s m\u00e8res) ne sont pas couvertes par l'article 48, mais par les r\u00e8gles g\u00e9n\u00e9rales du chapitre V. Les demandes de donn\u00e9es intragroupe provenant d'un pays tiers ne sont pas couvertes par l'article 48.<\/li><li>Les int\u00e9r\u00eats l\u00e9gitimes (article 6, paragraphe 1, point f) ne peuvent \u00eatre invoqu\u00e9s comme base juridique qu'\u00e0 titre exceptionnel. En particulier, pas pour le stockage pr\u00e9ventif \u00e0 des fins d'enqu\u00eate potentielles.<\/li><\/ul><p><br \/>En outre, l'AESD pr\u00e9cise que la notion de \"jugement\" ou de \"d\u00e9cision\" au sens de l'article 48 du RGPD ne doit pas \u00eatre \u00e9valu\u00e9e sur la base de crit\u00e8res formels ou conceptuels du droit des pays tiers. Le seul \u00e9l\u00e9ment d\u00e9terminant est de savoir si l'op\u00e9ration sous-jacente est une mesure officielle et souveraine prise par une autorit\u00e9 \u00e9trang\u00e8re pour cr\u00e9er une obligation de transfert de donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 l'\u00e9gard d'un responsable du traitement ou d'un sous-traitant dans l'UE. Ce n'est pas la mani\u00e8re dont la mesure est d\u00e9sign\u00e9e ou qualifi\u00e9e dans l'\u00c9tat d'origine qui est d\u00e9terminante, mais son caract\u00e8re juridiquement contraignant et similaire \u00e0 une ex\u00e9cution ainsi que son objectif de collecte de donn\u00e9es. Le m\u00e9canisme de protection de l'article 48 du RGPD s'applique donc \u00e9galement lorsqu'une d\u00e9cision administrative n'est pas intitul\u00e9e \"jugement\" ou \"d\u00e9cision\", par exemple, mais qu'elle a en fait pour objet un transfert obligatoire de donn\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9ddbf5b elementor-widget elementor-widget-heading\" data-id=\"9ddbf5b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Les trait\u00e9s internationaux comme pivot<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e0498c5 elementor-widget elementor-widget-text-editor\" data-id=\"e0498c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les accords internationaux constituent le lien central entre la r\u00e9glementation europ\u00e9enne en mati\u00e8re de protection des donn\u00e9es et les revendications juridiques de pays tiers. L'article 48 du RGPD formule clairement que l'applicabilit\u00e9 de jugements ou d'actes administratifs \u00e9trangers visant \u00e0 obtenir la divulgation de donn\u00e9es \u00e0 caract\u00e8re personnel par des entit\u00e9s \u00e9tablies dans l'UE n'est possible que s'il existe un accord international correspondant. En l'absence d'un tel accord, il manque \u00e0 la fois une base juridique pour le traitement conform\u00e9ment \u00e0 l'article 6 du RGPD et un point de rattachement en mati\u00e8re de droit de transfert au sens du chapitre V du RGPD.<\/p><p>Dans ses lignes directrices, l'EDSA souligne que de tels accords ne doivent pas seulement exister formellement, mais aussi pr\u00e9voir des garanties concr\u00e8tes en mati\u00e8re de protection des donn\u00e9es. Il s'agit notamment de dispositions relatives \u00e0 la limitation des finalit\u00e9s, \u00e0 la proportionnalit\u00e9 et \u00e0 la restriction du traitement ult\u00e9rieur, ainsi que de syst\u00e8mes de contr\u00f4le et de recours efficaces dans le pays tiers. L'accord doit r\u00e9gler explicitement les cas et les conditions dans lesquels un organisme priv\u00e9 de l'UE peut transf\u00e9rer directement des donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 un organisme public \u00e9tranger.<\/p><p>Un tel accord peut servir de garantie appropri\u00e9e au sens de l'article 46, paragraphe 2, point a), du RGPD, \u00e0 condition qu'il s'agisse d'un \"instrument juridiquement contraignant et ex\u00e9cutoire entre les autorit\u00e9s publiques\".<\/p><p>Les lignes directrices mettent particuli\u00e8rement l'accent sur le deuxi\u00e8me protocole additionnel \u00e0 la convention sur la cybercriminalit\u00e9 (STCE n\u00b0 224). Celui-ci n'est certes pas encore en vigueur au moment de la publication, mais il montre de mani\u00e8re exemplaire comment les futurs accords pourraient \u00eatre con\u00e7us. Il permet, dans des conditions strictes, l'acc\u00e8s direct des autorit\u00e9s de pays tiers aux donn\u00e9es d'entreprises europ\u00e9ennes, tout en fixant des limites claires en termes de proc\u00e9dure, de mat\u00e9riel et de droit proc\u00e9dural.<\/p><p>Il en r\u00e9sulte pour les entreprises l'obligation de v\u00e9rifier, avant toute divulgation de donn\u00e9es aux autorit\u00e9s de pays tiers, s'il existe un accord correspondant qui ne soit pas seulement formellement applicable, mais aussi mat\u00e9riellement pertinent et suffisamment concret. Pour ce faire, elles doivent, le cas \u00e9ch\u00e9ant, consulter les minist\u00e8res nationaux comp\u00e9tents (par exemple, les minist\u00e8res de la justice, de l'int\u00e9rieur ou des affaires \u00e9trang\u00e8res) ou les autorit\u00e9s de contr\u00f4le de la protection des donn\u00e9es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5e9c535 elementor-widget elementor-widget-heading\" data-id=\"5e9c535\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Classification et importance de l'article 48 du RGPD pour les entreprises<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3f99cdc elementor-widget elementor-widget-text-editor\" data-id=\"3f99cdc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les lignes directrices relatives \u00e0 l'article 48 du RGPD rev\u00eatent une grande importance et sont tr\u00e8s pertinentes pour les entreprises de l'Union europ\u00e9enne. Elles ne concernent pas seulement des questions juridiques th\u00e9oriques, mais ont \u00e9galement un impact pratique direct sur les pratiques de conformit\u00e9 des entreprises op\u00e9rant dans un environnement international. Le message cl\u00e9 est le suivant : il n'est plus possible de r\u00e9pondre de mani\u00e8re informelle ou pragmatique aux demandes de pays tiers concernant la divulgation de donn\u00e9es \u00e0 caract\u00e8re personnel. Au contraire, une approche structur\u00e9e, document\u00e9e et juridiquement solide est imp\u00e9rative.<\/p><p>Cela r\u00e9sulte notamment du fait que les lignes directrices de l'EDSA pr\u00e9cisent de mani\u00e8re contraignante que m\u00eame les injonctions des autorit\u00e9s de pays tiers (par exemple des autorit\u00e9s charg\u00e9es de l'application de la loi, de la surveillance ou de la s\u00e9curit\u00e9) n'entra\u00eenent en aucun cas automatiquement une obligation de divulguer les donn\u00e9es. Chaque entreprise doit plut\u00f4t v\u00e9rifier s'il existe une base juridique appropri\u00e9e au sens de l'article 6 du RGPD et si les conditions d'un transfert licite de donn\u00e9es vers un pays tiers sont remplies conform\u00e9ment au chapitre V du RGPD. Cet examen doit \u00eatre rigoureux non seulement sur la forme, mais aussi sur le fond, notamment en ce qui concerne la mise en balance des int\u00e9r\u00eats, la proportionnalit\u00e9 et la minimisation des donn\u00e9es requises par les lignes directrices.<\/p><p>Conseil de lecture : <a href=\"https:\/\/2b-advice.com\/fr\/2025\/03\/05\/evaluation-de-limpact-du-transfert-tia-en-toute-securite-la-cnil-publie-un-guide-pratique\/\">R\u00e9aliser une \u00e9valuation de l'impact du transfert en toute s\u00e9curit\u00e9 avec le guide de la CNIL<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-762b78e elementor-widget elementor-widget-heading\" data-id=\"762b78e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Obligations d'agir pour la pratique de l'entreprise<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-80ed4ef elementor-widget elementor-widget-text-editor\" data-id=\"80ed4ef\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les entreprises devraient d'abord v\u00e9rifier si leurs politiques de protection des donn\u00e9es, leurs directives internes et leurs plans de r\u00e9ponse aux incidents r\u00e9pondent aux exigences des nouvelles lignes directrices. Il convient notamment de d\u00e9finir comment les demandes des autorit\u00e9s de pays tiers sont trait\u00e9es, qui est responsable au sein de l'entreprise et quels crit\u00e8res sont utilis\u00e9s pour l'examen. Il est recommand\u00e9 de d\u00e9signer des points de contact centraux (par exemple le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es ou le service juridique) et de mettre en place une proc\u00e9dure standardis\u00e9e pour le traitement de ces demandes.<\/p><p>En outre, les collaborateurs, notamment ceux des d\u00e9partements Conformit\u00e9, Informatique et Juridique, doivent \u00eatre form\u00e9s sur la signification de l'article 48 du RGPD et sur les nouvelles lignes directrices. Seules une sensibilisation et des formations r\u00e9guli\u00e8res permettront de garantir que les transferts de donn\u00e9es erron\u00e9s ou h\u00e2tifs seront \u00e9vit\u00e9s.<\/p><p>La situation est particuli\u00e8rement difficile pour les groupes d'entreprises internationaux. Dans ce cas, il existe souvent une tension entre les attentes de la soci\u00e9t\u00e9 m\u00e8re (par exemple aux \u00c9tats-Unis) et les obligations l\u00e9gales des filiales europ\u00e9ennes. Il est donc d'autant plus important de cr\u00e9er des directives \u00e0 l'\u00e9chelle du groupe qui r\u00e9pondent aux exigences du RGPD ainsi qu'aux r\u00e9alit\u00e9s op\u00e9rationnelles. Dans les cas critiques, une consultation pr\u00e9alable avec l'autorit\u00e9 de contr\u00f4le comp\u00e9tente peut \u00e9galement s'av\u00e9rer utile.<\/p><p>Les entreprises sont en outre tenues de documenter chaque demande \u00e9manant de pays tiers, de consigner par \u00e9crit le processus de v\u00e9rification et de justifier de mani\u00e8re compr\u00e9hensible le refus ou l'autorisation d'une divulgation. Cette documentation est \u00e9galement obligatoire au sens de l'obligation de rendre compte (accountability) conform\u00e9ment \u00e0 l'article 5, paragraphe 2 du RGPD. <br \/>Dans l'ensemble, les lignes directrices mettent en \u00e9vidence le fait que la protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans les sc\u00e9narios transfrontaliers ne peut \u00eatre garantie que par une conformit\u00e9 proactive, des processus juridiquement s\u00fbrs et une coordination internationale.<\/p><p>Avec les lignes directrices finales, il est clair que les entreprises de l'UE ne peuvent plus consid\u00e9rer les demandes de pays tiers uniquement comme des risques de conformit\u00e9. Au contraire, elles sont l\u00e9galement tenues de mettre en place des m\u00e9canismes de contr\u00f4le structur\u00e9s et d'aligner leurs processus internes sur ces derniers.<\/p><p>Source : <a href=\"https:\/\/www.edpb.europa.eu\/our-work-tools\/our-documents\/guidelines\/guidelines-022024-article-48-gdpr_en\" target=\"_blank\" rel=\"noopener\">Guidelines 02\/2024 on Article 48 GDPR - Version 2.0<\/a><\/p><p data-pm-slice=\"1 1 []\">Vous n'\u00eates pas s\u00fbr de savoir comment \u00e9valuer les demandes des autorit\u00e9s de pays tiers en toute s\u00e9curit\u00e9 juridique ou comment organiser les flux de donn\u00e9es internationaux conform\u00e9ment au RGPD ? Nos experts en protection des donn\u00e9es vous soutiennent avec des conseils personnalis\u00e9s et une mise en \u0153uvre op\u00e9rationnelle. En outre, notre logiciel offre <em>Ailance<\/em> des outils int\u00e9gr\u00e9s pour l'\u00e9valuation des transferts de donn\u00e9es, la documentation automatis\u00e9e ainsi que la gestion des \u00e9valuations d'impact de transfert (TIA). Convenez directement d'un premier entretien sans engagement !<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es a publi\u00e9 la version finale des lignes directrices relatives \u00e0 l'article 48 du RGPD. Nous donnons un aper\u00e7u des nouvelles lignes directrices et indiquons les obligations d'agir qui en d\u00e9coulent pour la pratique des entreprises.<\/p>","protected":false},"author":2,"featured_media":38637,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25],"tags":[29,251],"class_list":["post-38590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz-in-europa","tag-edpb-europaeischer-datenschutzausschuss","tag-europaeische-datenschutzausschuss"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance<\/title>\n<meta name=\"description\" content=\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/article-48-dsgvo-nouvelles-lignes-directrices-de-ledsa-sur-les-demandes-de-donnees-emanant-de-pays-tiers\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance\" \/>\n<meta property=\"og:description\" content=\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/article-48-dsgvo-nouvelles-lignes-directrices-de-ledsa-sur-les-demandes-de-donnees-emanant-de-pays-tiers\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-11T14:40:08+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-06-11T14:49:46+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten\",\"datePublished\":\"2025-06-11T14:40:08+00:00\",\"dateModified\":\"2025-06-11T14:49:46+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"},\"wordCount\":1673,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"keywords\":[\"EDPB\",\"Europ\u00e4ische Datenschutzausschuss\"],\"articleSection\":[\"Datenschutz in Europa\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\",\"name\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"datePublished\":\"2025-06-11T14:40:08+00:00\",\"dateModified\":\"2025-06-11T14:49:46+00:00\",\"description\":\"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2025\\\/06\\\/Artikel_45_DSGVO.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"Der Europ\u00e4ische Datenschutzausschuss hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/2025\\\/06\\\/11\\\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/fr\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Article 48 du RGPD : Nouvelles lignes directrices de l'EDSA sur les demandes de donn\u00e9es provenant de pays tiers - Ailance","description":"Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) a adopt\u00e9 la version finale des lignes directrices relatives \u00e0 l'article 48 du RGPD.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/article-48-dsgvo-nouvelles-lignes-directrices-de-ledsa-sur-les-demandes-de-donnees-emanant-de-pays-tiers\/","og_locale":"fr_FR","og_type":"article","og_title":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten - Ailance","og_description":"Der Europ\u00e4ische Datenschutzausschuss (EDSA) hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet.","og_url":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/article-48-dsgvo-nouvelles-lignes-directrices-de-ledsa-sur-les-demandes-de-donnees-emanant-de-pays-tiers\/","og_site_name":"Ailance","article_published_time":"2025-06-11T14:40:08+00:00","article_modified_time":"2025-06-11T14:49:46+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Aristotelis","Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/fr\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten","datePublished":"2025-06-11T14:40:08+00:00","dateModified":"2025-06-11T14:49:46+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"},"wordCount":1673,"publisher":{"@id":"https:\/\/2b-advice.com\/fr\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","keywords":["EDPB","Europ\u00e4ische Datenschutzausschuss"],"articleSection":["Datenschutz in Europa"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","url":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/","name":"Article 48 du RGPD : Nouvelles lignes directrices de l'EDSA sur les demandes de donn\u00e9es provenant de pays tiers - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","datePublished":"2025-06-11T14:40:08+00:00","dateModified":"2025-06-11T14:49:46+00:00","description":"Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) a adopt\u00e9 la version finale des lignes directrices relatives \u00e0 l'article 48 du RGPD.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/06\/Artikel_45_DSGVO.jpg","width":1536,"height":1024,"caption":"Der Europ\u00e4ische Datenschutzausschuss hat die finale Fassung der Leitlinien zu Artikel 48 DSGVO verabschiedet."},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/fr\/2025\/06\/11\/artikel-48-dsgvo-neue-edsa-leitlinien-zu-datenanfragen-aus-drittstaaten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"Artikel 48 DSGVO: Neue EDSA-Leitlinien zu Datenanfragen aus Drittstaaten"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/fr\/#website","url":"https:\/\/2b-advice.com\/fr\/","name":"2B Advice","description":"Par 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/fr\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/2b-advice.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/fr\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotelis"}]}},"_links":{"self":[{"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/posts\/38590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/comments?post=38590"}],"version-history":[{"count":54,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/posts\/38590\/revisions"}],"predecessor-version":[{"id":38646,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/posts\/38590\/revisions\/38646"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/media\/38637"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/media?parent=38590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/categories?post=38590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/fr\/wp-json\/wp\/v2\/tags?post=38590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}