{"id":17977,"date":"2022-05-16T11:58:00","date_gmt":"2022-05-16T09:58:00","guid":{"rendered":"https:\/\/feral.law\/?post_type=publication&p=17977"},"modified":"2022-06-15T11:11:48","modified_gmt":"2022-06-15T09:11:48","slug":"transferts-de-donnees-personnelles-usa-vs-ue-episode-3","status":"publish","type":"publication","link":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/","title":{"rendered":"Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3"},"content":{"rendered":"\n

Apr\u00e8s le Safe Harbor<\/em> puis le Privacy Shield<\/em>, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).<\/strong><\/p>\n\n\n\n

Plus de mille plaintes ont \u00e9t\u00e9 d\u00e9pos\u00e9es par None Of Your Business (NOYB)<\/a>, l’ONG autrichienne dirig\u00e9e par Maximilian Schrems, \u00e0 l’encontre d’entreprises europ\u00e9ennes pour transfert ill\u00e9gal de donn\u00e9es personnelles vers les \u00c9tats-Unis, dans la suite de l’invalidation du Privacy Shield (d\u00e9cision CJUE du 16 juillet 2020, Data Protection Commissionner c\/ Facebook Ireland Ltd et Maximillian Schrems).<\/p>\n\n\n\n


Depuis l’annulation de cette d\u00e9cision d’ad\u00e9quation, plusieurs soci\u00e9t\u00e9s se sont retrouv\u00e9es dans le viseur des autorit\u00e9s de contr\u00f4le europ\u00e9ennes qui op\u00e8rent des contr\u00f4les de la lic\u00e9it\u00e9 des transferts hors UE. Leur appr\u00e9ciation se fait au regard des clauses contractuelles types ou des garanties contractuelles, organisationnelles et techniques mises en place ou encore des d\u00e9rogations pour situations particuli\u00e8res (notamment le consentement explicite des personnes concern\u00e9es) (voir \u00ab Google Analytics dans le viseur des autorit\u00e9s de contr\u00f4le europ\u00e9ennes<\/a> \u00bb, CIO 21 mars 2022).<\/p>\n\n\n\n

Un accord politique de principe<\/h3>\n\n\n\n

Dans ce climat d’incertitude, l’annonce d’un accord sur le transfert des donn\u00e9es entre l’Union europ\u00e9enne et les \u00c9tats-Unis redonne espoir aux entreprises. Il marque l’aboutissement de longues n\u00e9gociations – plus d’une ann\u00e9e – men\u00e9es par la secr\u00e9taire d’\u00c9tat au commerce am\u00e9ricain Gina Raimondo, et le commissaire \u00e0 la justice Didier Reynders. Et pour cause, les enjeux sont immenses : concilier la protection des droits des citoyens et le commerce transatlantique dans tous les secteurs de l’\u00e9conomie, y compris pour les petites et moyennes entreprises.<\/p>\n\n\n\n

Selon la Commission europ\u00e9enne, ce nouveau cadre transatlantique de protection des donn\u00e9es (\u00ab Trans-Atlantic Data Privacy Framework<\/a> \u00bb) marquerait un \u00ab engagement sans pr\u00e9c\u00e9dent de la part des \u00c9tats-Unis \u00e0 mettre en oeuvre des r\u00e9formes qui renforceront les protections en mati\u00e8re de vie priv\u00e9e et de libert\u00e9s civiles \u00bb. Au titre des garanties, il est ainsi pr\u00e9vu :<\/p>\n\n\n\n

– La limitation de l’acc\u00e8s aux donn\u00e9es : les autorit\u00e9s de renseignement am\u00e9ricaines ne pourront acc\u00e9der qu’\u00e0 ce qui est \u00ab n\u00e9cessaire et proportionn\u00e9 pour prot\u00e9ger la s\u00e9curit\u00e9 nationale \u00bb ;<\/p>\n\n\n\n

– La mise en place d’un m\u00e9canisme de recours ind\u00e9pendant et contraignant (la \u00ab Data Protection Review Court \u00bb) dot\u00e9 d’un double niveau juridictionnel : l’objectif est de pouvoir ordonner des mesures correctives et permettre aux europ\u00e9ens de contester les demandes d’acc\u00e8s ;<\/p>\n\n\n\n

– Le renforcement du contr\u00f4le des activit\u00e9s des agences de renseignement.<\/p>\n\n\n\n

Encore du chemin pour \u00e9laborer un accord juridique !<\/h3>\n\n\n\n

L’accord politique doit encore se transformer en \u00ab d\u00e9cision d’ad\u00e9quation \u00bb. Le chemin s’annonce long et sem\u00e9 d’emb\u00fbches. En effet, c\u00f4t\u00e9 US, il faudra un d\u00e9cret \u00ab pr\u00e9sidentiel \u00bb (executive order) qui servira de base \u00e0 une proposition de d\u00e9cision d\u2019ad\u00e9quation de la Commission europ\u00e9enne. Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) devra rendre un avis sur le texte propos\u00e9. Les \u00c9tats membres devront approuver le texte, avant l\u2019adoption d\u00e9finitive par la Commission de la d\u00e9cision d\u2019ad\u00e9quation. \u00c0 tout moment, le Parlement europ\u00e9en et le Conseil pourront demander \u00e0 la Commission de modifier ou retirer la d\u00e9cision d\u2019ad\u00e9quation s\u2019ils estiment qu\u2019il y a un exc\u00e8s de pouvoir. Enfin, une fois adopt\u00e9e, la d\u00e9cision d\u2019ad\u00e9quation devra encore passer le filtre de la CJUE, qui ne manquera pas d\u2019\u00eatre saisie pour se prononcer sur la validit\u00e9 du dispositif.<\/p>\n\n\n\n

L’exercice s’annonce d’autant plus d\u00e9licat que les deux pr\u00e9c\u00e9dentes d\u00e9cisions d’ad\u00e9quation – le Safe Harbor (CJUE, 6 octobre 2015, affaire C-362\/14<\/a>) puis le Privacy Shield (CJUE, 16 juillet 2020, affaire C-311\/18<\/a>) ont \u00e9t\u00e9 annul\u00e9es par la CJUE. La Haute juridiction europ\u00e9enne a en effet consid\u00e9r\u00e9, \u00e0 deux reprises, que l’acc\u00e8s aux donn\u00e9es des citoyens europ\u00e9ens par les autorit\u00e9s et services de renseignement am\u00e9ricains ne r\u00e9pondait pas au principe de proportionnalit\u00e9 et \u00e9tait insuffisamment limit\u00e9 !<\/p>\n\n\n\n

Aussi, si la Commission europ\u00e9enne voit dans cet accord \u00ab une base durable pour les flux de donn\u00e9es transatlantiques \u00bb, l’association NOYB de Maximilian Schrems estime, quant \u00e0 elle, qu’en l’absence de modification des lois de surveillance am\u00e9ricaines, les garanties apport\u00e9es seront n\u00e9cessairement insuffisantes. C’est dire que l’affaire Schrems n’a pas fini de faire des vagues ! (voir \u00ab L’affaire Schrems n’en finit pas de faire des vagues<\/a> \u00bb, CIO 14 f\u00e9vrier 2022 \u00bb). Par ailleurs, certains d\u00e9plorent que cet accord annihile les efforts pour construire une souverainet\u00e9 num\u00e9rique.<\/p>\n\n\n\n

Affaire \u00e0 suivre donc !<\/p>\n\n\n\n

Pour lire La Tribune<\/a> dans son contexte original.<\/p>\n","protected":false},"featured_media":17294,"menu_order":0,"template":"","expertises2":[6710],"class_list":["post-17977","publication","type-publication","status-publish","has-post-thumbnail","hentry","expertises2-rgpd-data-privacy"],"yoast_head":"\nF\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3<\/title>\n<meta name=\"description\" content=\"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"F\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3\" \/>\n<meta property=\"og:description\" content=\"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).\" \/>\n<meta property=\"og:url\" content=\"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/\" \/>\n<meta property=\"og:site_name\" content=\"F\u00e9ral\" \/>\n<meta property=\"article:modified_time\" content=\"2022-06-15T09:11:48+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/feral.law\/wp-content\/uploads\/2022\/02\/000000016479.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"700\" \/>\n\t<meta property=\"og:image:height\" content=\"461\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/\",\"name\":\"F\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/02\\\/000000016479.jpg\",\"datePublished\":\"2022-05-16T09:58:00+00:00\",\"dateModified\":\"2022-06-15T09:11:48+00:00\",\"description\":\"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/#primaryimage\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/02\\\/000000016479.jpg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/02\\\/000000016479.jpg\",\"width\":700,\"height\":461},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/feral.law\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"name\":\"F\u00e9ral\",\"description\":\"Des avocats, des solutions, des r\u00e9sultats.\",\"publisher\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/feral.law\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\",\"name\":\"F\u00e9ral\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"width\":192,\"height\":48,\"caption\":\"F\u00e9ral\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"F\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3","description":"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/","og_locale":"en_US","og_type":"article","og_title":"F\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3","og_description":"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).","og_url":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/","og_site_name":"F\u00e9ral","article_modified_time":"2022-06-15T09:11:48+00:00","og_image":[{"width":700,"height":461,"url":"https:\/\/feral.law\/wp-content\/uploads\/2022\/02\/000000016479.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/","url":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/","name":"F\u00e9ral • Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3","isPartOf":{"@id":"https:\/\/feral.law\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/#primaryimage"},"image":{"@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/#primaryimage"},"thumbnailUrl":"https:\/\/feral.law\/wp-content\/uploads\/2022\/02\/000000016479.jpg","datePublished":"2022-05-16T09:58:00+00:00","dateModified":"2022-06-15T09:11:48+00:00","description":"Apr\u00e8s le\u00a0Safe Harbor\u00a0puis le\u00a0Privacy Shield, un nouvel accord pour encadrer le transfert transatlantique de donn\u00e9es personnelles se met en place (ou pas).","breadcrumb":{"@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/#primaryimage","url":"https:\/\/feral.law\/wp-content\/uploads\/2022\/02\/000000016479.jpg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2022\/02\/000000016479.jpg","width":700,"height":461},{"@type":"BreadcrumbList","@id":"https:\/\/feral.law\/en\/publications\/transferts-de-donnees-personnelles-usa-vs-ue-episode-3\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/feral.law\/en\/"},{"@type":"ListItem","position":2,"name":"Transferts de donn\u00e9es personnelles : USA vs UE, \u00e9pisode 3"}]},{"@type":"WebSite","@id":"https:\/\/feral.law\/en\/#website","url":"https:\/\/feral.law\/en\/","name":"F\u00e9ral","description":"Des avocats, des solutions, des r\u00e9sultats.","publisher":{"@id":"https:\/\/feral.law\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/feral.law\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/feral.law\/en\/#organization","name":"F\u00e9ral","url":"https:\/\/feral.law\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/","url":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","width":192,"height":48,"caption":"F\u00e9ral"},"image":{"@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication\/17977","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication"}],"about":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/types\/publication"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media\/17294"}],"wp:attachment":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media?parent=17977"}],"wp:term":[{"taxonomy":"expertises2","embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/expertises2?post=17977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}