{"id":9676,"date":"2023-05-12T12:38:45","date_gmt":"2023-05-12T12:38:45","guid":{"rendered":"https:\/\/dpoassociates.eu\/voici-comment-les-amendes-sont-calculees-en-vertu-du-gdpr\/"},"modified":"2025-02-27T14:31:42","modified_gmt":"2025-02-27T13:31:42","slug":"voici-comment-les-amendes-sont-calculees-en-vertu-du-gdpr","status":"publish","type":"post","link":"https:\/\/dpoassociates.eu\/fr\/voici-comment-les-amendes-sont-calculees-en-vertu-du-gdpr\/","title":{"rendered":"Voici comment les amendes sont calcul\u00e9es en vertu du GDPR"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En mai 2018, le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) et sa loi d’application sur le r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) sont entr\u00e9s en vigueur. Depuis lors, l’Autorit\u00e9 des donn\u00e9es personnelles (AP) a \u00e9t\u00e9 autoris\u00e9e \u00e0 \u00e9mettre des amendes en tant que r\u00e9gulateur. Mais comment ces amendes sont-elles calcul\u00e9es ? C’est l’objet de ce blog.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pouvoir d’imposer des amendes<\/h2>

L’autorit\u00e9 de r\u00e9gulation peut infliger des amendes aux organisations publiques et priv\u00e9es. En cas de non-respect de l’AVG, une amende pouvant aller jusqu’\u00e0 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial peut \u00eatre impos\u00e9e (article 83, paragraphes 4 et 5, de l’AVG et articles 17 et 18 de l’UAVG). En 2021, l’AP a publi\u00e9 11 amendes sur son<\/a> site web. Ils vont de 7 500 euros \u00e0 2,75 millions d’euros. Pour d\u00e9terminer le niveau des amendes, l’AP utilise les r\u00e8gles de son\u00ab\u00a0Personal Data Authority Fine Policy 2019″(Politique d’amendes de l’Autorit\u00e9 des donn\u00e9es personnelles 2019<\/a>). Toutefois, les organismes qui ont enfreint la loi sur la protection des animaux souhaitent davantage de transparence et de pr\u00e9visibilit\u00e9 en ce qui concerne les amendes. C’est pourquoi le Conseil europ\u00e9en de la protection des donn\u00e9es (CEPD) a publi\u00e9 une nouvelle ligne directrice. Cela devrait garantir des amendes plus uniformes dans les \u00c9tats membres de l’Union europ\u00e9enne.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Manque de clart\u00e9 sur le fonctionnement de l’AP<\/h2>

Le Centre de recherche scientifique et de documentation (WODC) a command\u00e9 une \u00e9tude portant notamment sur l’application et l’efficacit\u00e9 de l’amende administrative de l’AP. Le rapport<\/a> a \u00e9t\u00e9 publi\u00e9 en juin de cette ann\u00e9e. Les chercheurs concluent qu’il n’y a pas de politique apparente en mati\u00e8re de supervision et d’application de la loi par l’AP. Les actions de l’AP sont incoh\u00e9rentes. Le dialogue avec l’auteur pr\u00e9sum\u00e9 de la violation de la LVA fait r\u00e9guli\u00e8rement d\u00e9faut. Dans sa r\u00e9ponse au rapport, l’AP affirme qu’une comparaison math\u00e9matique entre diff\u00e9rentes positions de cas n’a que peu de sens. Bien entendu, les circonstances sp\u00e9cifiques du cas doivent \u00eatre prises en compte. Mais les chercheurs notent \u00e0 juste titre qu’une certaine s\u00e9curit\u00e9 juridique est souhaitable.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Feuille de route pour le calcul des amendes<\/h2>

Le 12 mai 2022, l’EDPB a publi\u00e9 des orientations<\/a> sur le calcul des amendes administratives en vertu de la loi sur la protection des donn\u00e9es. Les recommandations contenues dans le pr\u00e9sent document peuvent \u00eatre pr\u00e9sent\u00e9es dans les cinq \u00e9tapes ci-dessous. En tout \u00e9tat de cause, les amendes impos\u00e9es doivent \u00eatre effectives, proportionn\u00e9es et dissuasives (article 83, paragraphe 1, de la loi sur les march\u00e9s publics).<\/p>

\u00c9tape 1 : Identifier les activit\u00e9s de traitement et la ou les violations<\/strong>
La premi\u00e8re \u00e9tape consiste \u00e0 identifier les activit\u00e9s de traitement. Il s’agira ensuite de d\u00e9terminer si un responsable du traitement ou un sous-traitant a enfreint, intentionnellement ou par n\u00e9gligence, plusieurs exigences de la loi sur la protection des donn\u00e9es. Cette derni\u00e8re s’applique-t-elle ? Dans ce cas, l’amende impos\u00e9e ne peut pas d\u00e9passer celle de l’infraction la plus grave. L’EDPB d\u00e9crit en d\u00e9tail les diff\u00e9rentes (im)possibilit\u00e9s en cas d’infractions (non) cumul\u00e9es.<\/p>

\u00c9tape 2 : classification de la ou des violations<\/strong>
Apr\u00e8s avoir identifi\u00e9 les activit\u00e9s de traitement, la violation doit \u00eatre class\u00e9e dans le cadre du GAV (article 83, paragraphes 4 \u00e0 6, du GAV). La gravit\u00e9 de l’infraction dans le cas d’esp\u00e8ce doit \u00e9galement \u00eatre d\u00e9termin\u00e9e. Enfin, le chiffre d’affaires de l’auteur pr\u00e9sum\u00e9 doit \u00eatre d\u00e9termin\u00e9. La gravit\u00e9 de chaque infraction tient compte de la nature, de la gravit\u00e9 et de la dur\u00e9e de l’infraction. Plus pr\u00e9cis\u00e9ment encore, l’EDBP pr\u00e9cise que les \u00e9l\u00e9ments suivants sont pertinents :<\/p>