{"id":3683,"date":"2015-11-19T09:52:20","date_gmt":"2015-11-19T09:52:20","guid":{"rendered":"http:\/\/www.poggi-avocats.com\/?p=3683"},"modified":"2023-08-24T18:13:36","modified_gmt":"2023-08-24T16:13:36","slug":"personal-data-compliance","status":"publish","type":"post","link":"https:\/\/www.poggi-avocats.com\/en\/donnees-a-caractere-personnel-conformite","title":{"rendered":"Criteria for the application of national law &amp; protection of personal data"},"content":{"rendered":"\n<p>Dans un arr\u00eat du 1er octobre dernier, la<\/p>\n\n\n<p style=\"text-align: justify;\">Cour de justice de l\u2019Union europ\u00e9enne s\u2019est prononc\u00e9e sur la loi applicable au responsable de traitement de donn\u00e9es \u00e0 caract\u00e8re personnel en adoptant une conception \u00e9largie de la notion d\u2019\u00e9tablissement.<\/p>\n<p style=\"text-align: justify;\">Pour m\u00e9moire, le responsable de traitement est la personne physique ou morale qui d\u00e9cide de la finalit\u00e9 du traitement c&rsquo;est-\u00e0-dire de l&rsquo;objectif pour lequel les donn\u00e9es \u00e0 caract\u00e8re personnel sont collect\u00e9es et trait\u00e9es. \u00catre responsable de traitement dans un \u00c9tat membre de l&rsquo;UE implique le respect des obligations l\u00e9gales mises en \u0153uvre par le droit national de chaque \u00c9tat membre. Ces obligations peuvent notamment \u00eatre relatives :<\/p>\n<ul style=\"text-align: justify;\">\n<li>aux droits des personnes concern\u00e9es,<\/li>\n<li>aux formalit\u00e9s d\u00e9claratives aupr\u00e8s des autorit\u00e9s de contr\u00f4le nationales (en France la CNIL)<\/li>\n<li>au transfert hors UE des donn\u00e9es trait\u00e9es.<\/li>\n<\/ul>\n<h4 style=\"text-align: justify;\">Comment d\u00e9terminer le droit national applicable \u00e0 un responsable de traitement ?<\/h4>\n<p style=\"text-align: justify;\">La directive 95\/46\/CE dispose que la loi applicable est celle :<\/p>\n<ul style=\"text-align: justify;\">\n<li>du territoire sur lequel est \u00e9tabli le responsable de traitement,<\/li>\n<li>si le responsable de traitement n&rsquo;est pas \u00e9tabli sur le territoire d&rsquo;un \u00c9tat membre, du territoire via lequel il a recours \u00e0 des moyens de traitement de donn\u00e9es \u00e0 caract\u00e8re personnel (sauf moyens \u00e0 seule fin de transit sur le territoire).<\/li>\n<\/ul>\n<h4 style=\"text-align: justify;\"><strong>Quels sont les crit\u00e8res qui permettent de d\u00e9terminer qu\u2019un responsable de traitement dispose d\u2019un \u00e9tablissement sur le territoire d\u2019un \u00c9tat membre\u00a0?<\/strong><\/h4>\n<p style=\"text-align: justify;\">La notion d&rsquo;\u00e9tablissement est d\u00e9termin\u00e9e en droit europ\u00e9en par l&rsquo;exercice d&rsquo;une activit\u00e9 effective et r\u00e9elle, m\u00eame minime, au moyen d\u2019une installation stable sur le territoire d&rsquo;un \u00c9tat membre.<\/p>\n<p style=\"text-align: justify;\">Dans son arr\u00eat du 1er octobre 2015, la Cour de justice, tout en pr\u00e9cisant que\u00a0la nationalit\u00e9 des personnes concern\u00e9es par un traitement est <em>\u00ab\u00a0d\u00e9nu\u00e9e de pertinence\u00a0\u00bb<\/em> pour d\u00e9terminer la loi applicable au responsable de traitement<em>,<\/em> a consid\u00e9r\u00e9 que\u00a0:<\/p>\n<ul style=\"text-align: justify;\">\n<li>l\u2019activit\u00e9 effective et r\u00e9elle du responsable dudit traitement peut \u00eatre caract\u00e9ris\u00e9e par l\u2019exploitation d\u2019un site internet dans la langue d\u2019un \u00c9tat membre <em>\u00ab\u00a0<\/em><em><span style=\"text-decoration: underline;\">principalement, voire enti\u00e8rement, tourn\u00e9e vers ledit \u00c9tat membre<\/span><\/em><em>\u00a0\u00bb<\/em><\/li>\n<li>l\u2019installation stable sur le territoire de l\u2019\u00c9tat membre peut \u00eatre caract\u00e9ris\u00e9e par le fait que \u00ab\u00a0<em>ce responsable dispose d\u2019un <span style=\"text-decoration: underline;\">repr\u00e9sentant dans ledit \u00c9tat membre,<\/span> qui est charg\u00e9 de recouvrer les cr\u00e9ances r\u00e9sultant de cette activit\u00e9 ainsi que de le repr\u00e9senter dans des proc\u00e9dures administrative et judiciaire relatives au traitement des donn\u00e9es concern\u00e9es\u00a0\u00bb<\/em>.<\/li>\n<\/ul>\n<h4 style=\"text-align: justify;\"><strong>Quelles sont les cons\u00e9quences de l\u2019inapplicabilit\u00e9 de la loi locale pour l\u2019autorit\u00e9 de contr\u00f4le nationale ?<\/strong><\/h4>\n<p style=\"text-align: justify;\">La Cour de justice s\u2019est prononc\u00e9e sur l\u2019\u00e9tendue des pr\u00e9rogatives de l\u2019autorit\u00e9 de contr\u00f4le nationale (en France, la CNIL)\u00a0dont la loi ne serait pas applicable :<\/p>\n<ul style=\"text-align: justify;\">\n<li>l&rsquo;autorit\u00e9 de contr\u00f4le <u>pourra<\/u> proc\u00e9der \u00e0 des investigations mais sans pouvoir de sanction en dehors du territoire de son \u00c9tat<\/li>\n<li>l\u2019autorit\u00e9 de contr\u00f4le <u>devra<\/u> coop\u00e9rer avec son homologue de l\u2019\u00c9tat membre dont la loi est applicable et lui demander <em>\u00ab\u00a0de constater une \u00e9ventuelle infraction et d\u2019imposer des sanctions <\/em>[\u2026]<em> en s\u2019appuyant, le cas \u00e9ch\u00e9ant, sur les informations <\/em>[\u2026]<em>\u00bb.<\/em><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><a href=\"http:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=9ea7d0f130d5c692856a16e94ddcbfc9b2f68e98c480.e34KaxiLc3eQc40LaxqMbN4Oc38Re0?text=&amp;docid=168944&amp;pageIndex=0&amp;doclang=fr&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=456388\" target=\"_blank\" rel=\"noopener\">Voir l&rsquo;arr\u00eat<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>In a judgment handed down on 1 October, the Court of Justice of the European Union ruled on the law applicable to the controller of personal data, adopting a broader concept of the notion of establishment. For the record, the data controller is the natural or legal person who decides on the purpose for which the data is ... <a title=\"Criteria for application of national law &amp; protection of personal data\" class=\"read-more\" href=\"https:\/\/www.poggi-avocats.com\/en\/donnees-a-caractere-personnel-conformite\" aria-label=\"Read more about Criteria for the application of national law &amp; protection of personal data\">Read more<\/a><\/p>","protected":false},"author":1,"featured_media":10451,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-3683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/posts\/3683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/comments?post=3683"}],"version-history":[{"count":0,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/posts\/3683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/media\/10451"}],"wp:attachment":[{"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/media?parent=3683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/categories?post=3683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.poggi-avocats.com\/en\/wp-json\/wp\/v2\/tags?post=3683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}