{"id":37146,"date":"2023-07-16T21:59:52","date_gmt":"2023-07-16T19:59:52","guid":{"rendered":"https:\/\/www.iteanu.law\/?p=37146"},"modified":"2024-02-27T22:30:56","modified_gmt":"2024-02-27T21:30:56","slug":"37146-2","status":"publish","type":"post","link":"https:\/\/www.iteanu.law\/en\/37146-2\/","title":{"rendered":"(JduNet -11 Juillet 2023) Transfert de donn\u00e9es personnelles aux USA, un nouveau cadre suffisant ?"},"content":{"rendered":"<p class=\"qtranxs-available-languages-message qtranxs-available-languages-message-en\">Sorry, this entry is only available in <a href=\"https:\/\/www.iteanu.law\/fr\/wp-json\/wp\/v2\/posts\/37146\" class=\"qtranxs-available-language-link qtranxs-available-language-link-fr\" title=\"FR\">FR<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p><p>Alexandra Iteanu revient sur le nouveau cadre adopt\u00e9 par la Commission europ\u00e9enne ce 10 juillet 2023, ayant pour objet de permettre le transfert de donn\u00e9es \u00e0 caract\u00e8re personnel de r\u00e9sidents de l&#8217;Union europ\u00e9enne aux Etats-Unis, sans encadrement sp\u00e9cifique.<\/p>\n<p style=\"text-align: left;\">Apr\u00e8s les invalidations du Safe Harbor et du Privacy Shield, par deux d\u00e9cisions de la Cour de justice de l&#8217;Union Europ\u00e9enne du <a href=\"http:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62014CJ0362\">6 Octobre 2015<\/a> et du <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document_print.jsf?docid=228677&amp;text=&amp;dir=&amp;doclang=FR&amp;part=1&amp;occ=first&amp;mode=req&amp;pageIndex=0&amp;cid=9801484\">16 Juillet 2020<\/a>, on attendait qu&#8217;un nouveau cadre soit mis en place par la Commission Europ\u00e9enne, aux termes d&#8217;un nouvel accord conclu avec le Gouvernement des Etats-Unis.<\/p>\n<p>Pour m\u00e9moire, le R\u00e8glement n\u00b02016\/679 ou R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es, dit <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX%3A32016R0679\">RGPD<\/a>, a pour objectif de donner des garanties aux r\u00e9sidents de l&#8217;Union Europ\u00e9enne dans le traitement de leurs donn\u00e9es \u00e0 caract\u00e8re personnel. Les b\u00e9n\u00e9ficiaires de cette r\u00e9glementation sont les salari\u00e9s, les contacts des organismes, leurs clients, les citoyens, les parents etc. &#8230; c&#8217;est \u00e0 dire vous et moi dans toutes nos activit\u00e9s.<\/p>\n<p>Or, cette protection et ces garanties ne sont pas applicables si les donn\u00e9es des personnes concern\u00e9es sont transf\u00e9r\u00e9es hors de l&#8217;Union Europ\u00e9enne. Le non respect de la r\u00e8gle est susceptible de sanctions administratives par la CNIL voire de sanctions p\u00e9nales.<\/p>\n<p>Il y a des exceptions \u00e0 ce principe d&#8217;interdiction, en particulier une liste de pays dits ad\u00e9quats qualifi\u00e9s par la Commission Europ\u00e9enne car disposant d&#8217;une r\u00e9glementation \u00e9quivalente au RGPD et d&#8217;une autorit\u00e9 ind\u00e9pendante de l&#8217;Etat, susceptible de prononcer des sanctions en cas de violation. Ces pays sont une grosse douzaine, parmi lesquels on retrouve, notamment, la Suisse, le Canada, Isra\u00ebl, le Japon.<\/p>\n<p>Mais les Etats-Unis ne peuvent pas \u00eatre un Etat ad\u00e9quat car ne il ne dispose pas au niveau f\u00e9d\u00e9ral, d&#8217;une r\u00e9glementation en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p>De ce fait, aucune donn\u00e9e d&#8217;un r\u00e9sident europ\u00e9en, ne peut \u00eatre trans\u00e9r\u00e9 de l&#8217;Union Europ\u00e9enne dans ce pays, &#8220;zone de non droit&#8221; en mati\u00e8re donn\u00e9es personnelles.<\/p>\n<p>D&#8217;o\u00f9 la cr\u00e9ation tr\u00e8s t\u00f4t, d&#8217;une &#8220;exception r\u00e9serv\u00e9e aux Etats-Unis&#8221;, par la conclusion d&#8217;un accord avec le Department Of Commerce des Etats-Unis d&#8217;Am\u00e9rique, aux termes duquel les autorit\u00e9s am\u00e9ricaines r\u00e9digeaient une liste d&#8217;engagements auxquels pouvaient souscrire volontairement les entreprises sous juridiction am\u00e9ricaine, reprenant les grands principes inscrits aujourd&#8217;hui dans le RGPD.<\/p>\n<p>Cette adh\u00e9sion volontaire des Facebook, Google et autres, \u00e0 cette d\u00e9claration, venait les autoriser \u00e0 exporter des donn\u00e9es europ\u00e9ennes aupr\u00e8s de ces entreprises.<\/p>\n<p>Une auto-r\u00e9gulation \u00e0 bon compte, qui ne donnait aucune garantie au r\u00e9sident europ\u00e9en, d&#8217;o\u00f9 l&#8217;invalidation de ces accords par deux fois, avec le premier accord, appel\u00e9 Safe Harbor, puis le second d\u00e9nomm\u00e9 Privacy Shield.<\/p>\n<p>On attendait donc la troisi\u00e8me copie de la Commission Europ\u00e9enne.<\/p>\n<p>Ce 10 Juillet 2023, c&#8217;est chose faite.<\/p>\n<p>Interrog\u00e9e par le <a href=\"https:\/\/www.journaldunet.com\/\">Journal du Net<\/a> d\u00e8s le lendemain, Alexandra Iteanu r\u00e9agit \u00e0 chaud \u00e0 ce nouveau cadre annonc\u00e9.<\/p>\n<p>L&#8217;entretien avec Raphael Hazan, est <a href=\"https:\/\/www.journaldunet.com\/media\/publishers\/1523619-alexandra-iteanu-avocate\/\">ici<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Sorry, this entry is only available in FR. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.Alexandra Iteanu revient sur le nouveau cadre adopt\u00e9 par la Commission europ\u00e9enne ce 10 juillet 2023, ayant pour objet de permettre le transfert [&hellip;]<\/p>\n","protected":false},"author":5,"featured_media":36140,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-37146","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/posts\/37146","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/comments?post=37146"}],"version-history":[{"count":6,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/posts\/37146\/revisions"}],"predecessor-version":[{"id":38233,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/posts\/37146\/revisions\/38233"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/media\/36140"}],"wp:attachment":[{"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/media?parent=37146"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/categories?post=37146"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iteanu.law\/en\/wp-json\/wp\/v2\/tags?post=37146"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}