{"id":18595,"date":"2023-12-20T18:32:50","date_gmt":"2023-12-20T17:32:50","guid":{"rendered":"https:\/\/feral.law\/?post_type=publication&p=18595"},"modified":"2024-02-22T15:03:19","modified_gmt":"2024-02-22T14:03:19","slug":"rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part","status":"publish","type":"publication","link":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/","title":{"rendered":"RGPD\u00a0: le responsable de traitement ne peut \u00eatre condamn\u00e9 au paiement d\u2019une amende administrative sans preuve d\u2019un comportement fautif de sa part"},"content":{"rendered":"\n

Par deux arr\u00eats du 5 d\u00e9cembre 2023, la CJUE a pr\u00e9cis\u00e9 les conditions dans lesquelles les entit\u00e9s traitant de donn\u00e9es peuvent \u00eatre condamn\u00e9es au paiement d\u2019une amende administrative en cas de violation du RGPD. <\/em><\/strong><\/p>\n\n\n\n

La CJUE \u00e9tait saisie de deux affaires relatives \u00e0 la condamnation de responsables de traitement au paiement d\u2019amendes administratives en raison de manquements \u00e0 plusieurs obligations du RGPD<\/a>.<\/p>\n\n\n\n

La CJUE a ainsi eu l\u2019occasion de se prononcer sur les conditions dans lesquelles une personne \u00e0 l\u2019origine de la commande d\u2019une application mobile, r\u00e9alis\u00e9e par une tierce personne et impliquant le traitement de donn\u00e9es personnelles, pouvait \u00eatre consid\u00e9r\u00e9e comme responsable de traitement. <\/p>\n\n\n\n

Elle a \u00e9galement pr\u00e9cis\u00e9 les conditions dans lesquelles un responsable de traitement peut \u00eatre condamn\u00e9 au paiement d\u2019une amende administrative. <\/p>\n\n\n\n

La CJUE a enfin apport\u00e9 des pr\u00e9cisions sur les traitements de donn\u00e9es r\u00e9alis\u00e9s dans le cadre de tests informatiques. Elle a ainsi consid\u00e9r\u00e9 que le traitement de donn\u00e9es \u00e0 caract\u00e8re personnel pendant cette phase devait \u00eatre consid\u00e9r\u00e9 comme un traitement de donn\u00e9es au sens du RGPD[1]<\/a><\/sup>.<\/p>\n\n\n\n

L\u2019entit\u00e9 qui ne r\u00e9alise pas elle-m\u00eame les traitements de donn\u00e9es personnelles peut \u00eatre consid\u00e9r\u00e9e comme le responsable de traitement<\/h3>\n\n\n\n

L\u2019une des affaires concernait un centre de sant\u00e9 publique qui avait command\u00e9 \u00e0 un prestataire le d\u00e9veloppement d\u2019une application mobile. Le centre avait \u00e9t\u00e9 sanctionn\u00e9 au titre de plusieurs manquements au RGPD et contestait sa qualit\u00e9 de responsable de traitement. <\/p>\n\n\n\n

Il expliquait notamment qu\u2019il n\u2019avait pas proc\u00e9d\u00e9 lui-m\u00eame aux op\u00e9rations de traitement et qu\u2019il n\u2019avait pas donn\u00e9 explicitement son accord pour la r\u00e9alisation de ces op\u00e9rations et la mise \u00e0 disposition au public de l\u2019application qu\u2019il n\u2019avait finalement pas acquise. <\/p>\n\n\n\n

La Cour a consid\u00e9r\u00e9 que le centre pouvait \u00eatre consid\u00e9r\u00e9 comme un responsable de traitement d\u00e8s lors qu\u2019il \u00ab a influ\u00e9, \u00e0 des fins qui lui sont propres, sur la d\u00e9termination des finalit\u00e9s et des moyens<\/em> \u00bb d\u2019un traitement. <\/p>\n\n\n\n

Tel est le cas lorsque l\u2019entit\u00e9 a pr\u00e9vu le traitement de donn\u00e9es pour le fonctionnement de l\u2019application, ou lorsque les param\u00e8tres de l\u2019application ont \u00e9t\u00e9 adapt\u00e9s aux besoins de l\u2019entit\u00e9 qui l\u2019a command\u00e9e. <\/p>\n\n\n\n

Le prononc\u00e9 d\u2019une amende administrative suppose un comportement fautif du responsable de traitement<\/h3>\n\n\n\n

La CJUE \u00e9tait \u00e9galement interrog\u00e9e sur la possibilit\u00e9 de sanctionner un responsable de traitement lorsqu\u2019il ne peut pas \u00eatre d\u00e9montr\u00e9 que ce dernier a, d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, viol\u00e9 le RGPD.<\/p>\n\n\n\n

La CJUE a, \u00e0 ce titre, jug\u00e9 que le prononc\u00e9 d\u2019une sanction administrative envers un responsable de traitement pr\u00e9suppose un comportement fautif. Ce dernier se mat\u00e9rialise par une violation commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence[2]<\/a><\/sup>. Tel est le cas lorsque le responsable de traitement ne pouvait ignorer le caract\u00e8re infractionnel de son comportement, peu important qu\u2019il ait conscience d\u2019enfreindre les dispositions du RGPD.<\/p>\n\n\n\n

La Cour a \u00e9galement pr\u00e9cis\u00e9 que la preuve d\u2019une action ou d\u2019une connaissance de l\u2019organe de direction du responsable de traitement n\u2019est pas un pr\u00e9alable \u00e0 sa condamnation. Il en va de m\u00eame pour l\u2019identification de l\u2019\u00e9ventuelle personne physique \u00e0 l\u2019origine de la violation.<\/p>\n\n\n\n

Elle a \u00e9galement rappel\u00e9 que les responsables de traitement peuvent se voir sanctionn\u00e9s pour des manquements commis par leurs sous-traitants.<\/p>\n\n\n\n

Sur le calcul du montant de l\u2019amende, la Cour a pr\u00e9cis\u00e9 que lorsque l\u2019entit\u00e9 traitant des donn\u00e9es fait partie d\u2019un groupe[3]<\/a><\/sup>, l\u2019autorit\u00e9 de contr\u00f4le doit prendre en compte le chiffre d\u2019affaires du groupe, et non celui du seul responsable de traitement.<\/p>\n\n\n\n

Lire les arr\u00eats de la CJUE du 5 d\u00e9cembre 2023, affaires C<\/em>-807\/21\u00a0<\/em><\/a>et C-683\/21<\/a><\/em><\/p>\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n

<\/p>\n\n\n\n

[1]<\/sup>\u00a0Cette position est partag\u00e9e par la CNIL, qui a r\u00e9cemment publi\u00e9 des fiches pratiques relatives \u00e0 la constitution de bases de donn\u00e9es d\u2019apprentissages de syst\u00e8mes d\u2019intelligence artificielle.<\/p>\n\n\n\n

[2]<\/sup>\u00a0Article\u00a083<\/a>.2 b) du RGPD<\/p>\n\n\n\n

[3]<\/sup>\u00a0La CJUE se r\u00e9f\u00e8re ici \u00e0 la notion d\u2019\u00a0\u00ab\u00a0entreprise\u00a0\u00bb mentionn\u00e9e aux articles 101 et 102 du TFUE (points 56 et 57 de l\u2019arr\u00eat dans l\u2019affaire C-807\/21)<\/p>\n","protected":false},"featured_media":18598,"menu_order":0,"template":"","expertises2":[6710],"class_list":["post-18595","publication","type-publication","status-publish","has-post-thumbnail","hentry","expertises2-rgpd-data-privacy"],"yoast_head":"\nCJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives<\/title>\n<meta name=\"description\" content=\"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives\" \/>\n<meta property=\"og:description\" content=\"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative\" \/>\n<meta property=\"og:url\" content=\"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/\" \/>\n<meta property=\"og:site_name\" content=\"F\u00e9ral\" \/>\n<meta property=\"article:modified_time\" content=\"2024-02-22T14:03:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/feral.law\/wp-content\/uploads\/2023\/12\/shutterstock_1834628152-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/\",\"name\":\"CJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2023\\\/12\\\/shutterstock_1834628152-scaled.jpg\",\"datePublished\":\"2023-12-20T17:32:50+00:00\",\"dateModified\":\"2024-02-22T14:03:19+00:00\",\"description\":\"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/#primaryimage\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2023\\\/12\\\/shutterstock_1834628152-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2023\\\/12\\\/shutterstock_1834628152-scaled.jpg\",\"width\":2560,\"height\":1707},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/feral.law\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"RGPD\u00a0: le responsable de traitement ne peut \u00eatre condamn\u00e9 au paiement d\u2019une amende administrative sans preuve d\u2019un comportement fautif de sa part\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"name\":\"F\u00e9ral\",\"description\":\"Des avocats, des solutions, des r\u00e9sultats.\",\"publisher\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/feral.law\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\",\"name\":\"F\u00e9ral\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"width\":192,\"height\":48,\"caption\":\"F\u00e9ral\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"CJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives","description":"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/","og_locale":"en_US","og_type":"article","og_title":"CJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives","og_description":"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative","og_url":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/","og_site_name":"F\u00e9ral","article_modified_time":"2024-02-22T14:03:19+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/feral.law\/wp-content\/uploads\/2023\/12\/shutterstock_1834628152-scaled.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/","url":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/","name":"CJUE : pr\u00e9cisions sur les modalit\u00e9s de sanctions administratives","isPartOf":{"@id":"https:\/\/feral.law\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/#primaryimage"},"image":{"@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/#primaryimage"},"thumbnailUrl":"https:\/\/feral.law\/wp-content\/uploads\/2023\/12\/shutterstock_1834628152-scaled.jpg","datePublished":"2023-12-20T17:32:50+00:00","dateModified":"2024-02-22T14:03:19+00:00","description":"Seule une violation fautive du RGPD, commise d\u00e9lib\u00e9r\u00e9ment ou par n\u00e9gligence, peut justifier une amende administrative","breadcrumb":{"@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/#primaryimage","url":"https:\/\/feral.law\/wp-content\/uploads\/2023\/12\/shutterstock_1834628152-scaled.jpg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2023\/12\/shutterstock_1834628152-scaled.jpg","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/feral.law\/en\/publications\/rgpd-le-responsable-de-traitement-ne-peut-etre-condamne-au-paiement-dune-amende-administrative-sans-preuve-dun-comportement-fautif-de-sa-part\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/feral.law\/en\/"},{"@type":"ListItem","position":2,"name":"RGPD\u00a0: le responsable de traitement ne peut \u00eatre condamn\u00e9 au paiement d\u2019une amende administrative sans preuve d\u2019un comportement fautif de sa part"}]},{"@type":"WebSite","@id":"https:\/\/feral.law\/en\/#website","url":"https:\/\/feral.law\/en\/","name":"F\u00e9ral","description":"Des avocats, des solutions, des r\u00e9sultats.","publisher":{"@id":"https:\/\/feral.law\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/feral.law\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/feral.law\/en\/#organization","name":"F\u00e9ral","url":"https:\/\/feral.law\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/","url":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","width":192,"height":48,"caption":"F\u00e9ral"},"image":{"@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication\/18595","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication"}],"about":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/types\/publication"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media\/18598"}],"wp:attachment":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media?parent=18595"}],"wp:term":[{"taxonomy":"expertises2","embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/expertises2?post=18595"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}