La CJUE invalide le niveau de sécurité « Safe Harbor » applicable aux transferts de données avec les États-Unis.
L’arrêt c-362/14 de la Cour de justice de l’Union européenne (CJUE) invalide la décision de la Commission qui déclarait adéquat le niveau de protection du Safe Harbor entre l’UE et les États-Unis
Mais quel impact cela a-t-il sur les entreprises espagnoles ?
Actuellement, la grande majorité des services cloud utilisés par les entreprises sont basés aux États-Unis. Ces services transfèrent les données de nos clients vers des serveurs situés aux États-Unis. Par exemple, les entreprises utilisent des plateformes d'emailing comme Mailchimp, stockent leurs factures dans le cloud (par exemple, Dropbox) , utilisent Google pour les enquêtes et interagissent avec les réseaux sociaux tels que Facebook, Twitter et Instagram. À travers toutes ces activités, les entreprises transfèrent des données hors de l'Union européenne. Ces données relèvent donc de la juridiction des États-Unis d'Amérique.
Afin de garantir les droits fondamentaux des citoyens de l'UE, des niveaux de protection adéquats avaient été établis pour les transferts de données. Mais suite Edward Snowdenconcernant la surveillance, par la NSA (Agence nationale de sécurité américaine), de données stockées aux États-Unis, la situation a évolué. L'Autrichien Maximillian Schrems a porté plainte contre Facebook devant les autorités irlandaises, lui reprochant de ne pas avoir garanti la protection de ses données en les stockant aux États-Unis. Après plusieurs années de procédure, la Cour de justice de l'Union européenne (CJUE) a jugé que le niveau de protection des transferts de données était insuffisant.
Suite à cette décision d'octobre 2015 autorités de protection des données des États membres ont communiqué avec les entreprises concernées. L'agence espagnole a adressé un ultimatum fixant au 29 janvier 2016 la date limite de mise en conformité avec les nouvelles spécifications (voir l'article de Confidencial). Toutefois, après cette échéance, elle a publié une déclaration précisant que la décision « implique que les transferts de données de l'Union européenne vers les États-Unis ne peuvent plus être effectués sur la base juridique de la décision Safe Harbor ».
Quelles options s'offrent désormais aux entreprises ?
La déclaration conjointe des autorités de protection des données affirme que « les transferts encore effectués en vertu de la décision Safe Harbor suite à l’arrêt de la CJUE sont illégaux », et l’Agence espagnole de protection des données a fixé au 29 janvier 2016 la date limite de mise en conformité. Quelles sont donc les options restantes ?
La première étape consiste à vérifier auprès de votre fournisseur de services les mesures qu'il prend. Des applications comme Jootform offrent à leurs utilisateurs européens la possibilité de transférer toutes leurs données vers des serveurs situés dans des pays de l'UE. D'autres, comme Mailchimp ( téléchargez le contrat ici ), proposent un contrat les engageant à traiter les données conformément à la législation européenne . Ces deux mesures sont conformes à la nouvelle réglementation découlant de la décision de justice.
Si elles ne s’adaptent pas à la nouvelle situation juridique, il sera nécessaire de rechercher des alternatives aux applications dont les informations sont hébergées dans l’UE.
Pour toute question ou pour discuter de votre cas particulier, vous pouvez nous contacter par courriel à ambit@ambitassessor.com ou à nos bureaux.
Jordi Gabarró
Responsable des médias sociaux
Linkedin : in/Jordigabarro
Twitter : @unaltrediasera
Avez-vous des questions à ce sujet ?
Notre équipe de conseillers experts vous aidera à résoudre tout problème lié à nos services.
Contactez-nous dès maintenant
À Àmbit Assessor, SL a 40 ans d'expérience dans le conseil fiscal, comptable et social de la Pime.
En rapport
