Deux ans après la loi portant diverses mesures pour bâtir la société du bien vieillir et de l’autonomie, les modalités de la mise en place du dépistage précoce de la perte d’autonomie sont à présent connues. Que faut-il en retenir ?Un programme pour les personnes de...
Suspendue avant même son entrée en vigueur, la réforme de la franchise en base de TVA telle que prévue par la loi de finances pour 2025 devait aboutir dans le cadre de la loi de finances pour 2026. Qu’en est-il et pour quelles conséquences ?Franchise en base de TVA :...
Dans une mise à jour récente, le bulletin officiel de la Sécurité sociale met fin aux hésitations nées de la loi de financement de la Sécurité sociale pour 2026 : la hausse de 30 % à 40 % du taux de la contribution patronale spécifique due sur certaines indemnités de...
Si le crédit d’impôt pour emploi d’un salarié à domicile concerne, par définition, les services fournis à l’intérieur du domicile, pour autant il peut être accordé pour des services fournis à l’extérieur du domicile sous réserve du respect de conditions qui viennent...
La réduction d’impôt sur le revenu pour dons fait de nouveau l’objet d’aménagements suite à l’adoption de la loi de finances pour 2026. En quoi consistent ces nouveautés ?Dons « Coluche » : une limite doubléeLes particuliers qui effectuent des dons au profit...
Le secteur agricole peut bénéficier de différentes aides. De plus, en fonction, notamment, de la situation sanitaire, des précautions particulières ou des évolutions de réglementations peuvent être décidées. Autant de points à préciser au regard de décisions prises au...
Le transfert massif de courriels professionnels couverts par le secret vers une messagerie personnelle, y compris celle d’un tiers, peut-il caractériser une faute grave justifiant le licenciement d’un salarié protégé ? Réponse du juge dans une affaire récemment...
Le Passeport de prévention franchit une nouvelle étape : après les organismes de formation, ce sont désormais les employeurs qui peuvent accéder à leur espace de déclaration pour renseigner les formations SST concernées. Que faut-il retenir à ce sujet ?Ouverture du...
L’Urssaf vient de dévoiler le calendrier de la déclaration des revenus artistiques perçus en 2025 par les artistes-auteurs relevant des bénéfices non commerciaux (BNC) et, dans le même temps, elle rappelle les règles applicables à la possible modulation des...
Alors que les éditeurs des logiciels de caisse avaient encore la possibilité jusqu’au 1er septembre 2026 de prouver leur conformité par la production d'une attestation individuelle avant la suppression définitive des logiciels auto-certifiés, la loi de finances pour...
Afin d’être le plus efficace possible dans la protection des données personnelles, le RGPD exige des opérateurs la poursuite de cette protection en cas de transfert de données en dehors de l’Espace économique européen (EEE). Pour cela, une analyse d’impact des transferts des données (AITD) est nécessaire. Comment la mener ?
Pour rappel, le Règlement général sur la protection des données (RGPD) a pour objectif de protéger les données personnelles des européens.
Par conséquent, en cas de transfert de données dans un pays hors de l’Espace économique européen (EEE), une protection équivalente à celle prévue par le RGPD doit être mise en place par les exportateurs et les importateurs desdites données.
De plus, la Cour de justice de l’Union européenne (CJUE) a également précisé que les exportateurs doivent suspendre le transfert, voire résilier le contrat, si l’importateur n’est pas, ou n’est plus, en mesure de respecter ses engagements en matière de protection des données personnelles.
Ainsi, les exportateurs qui utilisent des outils de transferts, par exemple, via des clauses contractuelles types (CCT) ou des règles d’entreprise contraignantes (BCR), ont l’obligation de mener au préalable une analyse d’impact des transferts de données (AITD) afin d’évaluer :
Pour aider les exportateurs à mener à bien cette analyse, la CNIL a publié à leur attention un guide pratique enrichi des dernières consultations publiques.
La CNIL rappelle ainsi qu’une AITD doit être réalisée par l’exportateur soumis au RGPD, qu’il soit responsable de traitement ou sous-traitant, avec l’assistance de l’importateur, en amont du transfert des données vers un pays hors de l’EEE.
Notez qu’il existe 2 exceptions à cette obligation :
Notez enfin que l’utilisation de ce guide n’est pas obligatoire. Il constitue néanmoins une ressource intéressante d’accompagnement pour déterminer si et comment une telle analyse doit bien être menée.
Analyse d’impact des transferts des données (AITD) : la CNIL vous guide ! – © Copyright WebLex
