Bien que le sujet soit moins médiatisé qu’à ses débuts, la campagne de rappel des airbags Takata est toujours en cours. Le Gouvernement a d’ailleurs apporté des adaptations au dispositif, notamment sur les modalités de la campagne et sur son calendrier. Faisons le...
Les dirigeants d’associations peuvent voir leur responsabilité personnelle engagée à l’occasion des fautes détachables de leurs fonctions. Retour sur cette notion à partir d’un cas vécu qui a vu la responsabilité personnelle de 2 dirigeants engagée pour avoir essayé...
Les modalités pratiques de la phase pilote du précompte des cotisations sociales dues par certains travailleurs de plateformes sont précisées. L’occasion de faire le point sur ce dispositif, qui doit être généralisé à compter du 1er janvier 2027.Travailleurs de...
Les règles sont désormais fixées : les salariés qui concluent une rupture conventionnelle individuelle homologuée verront, à compter du 1er septembre 2026, leur durée maximale d’indemnisation chômage réduite. L’avenant à la convention d’assurance chômage prévoyant...
Lorsqu'une société acquiert un bien immobilier à un prix supérieur à sa valeur réelle, l'administration fiscale peut être tentée d'y voir un avantage consenti au vendeur. Encore faut-il pouvoir démontrer que le prix payé excède effectivement la valeur vénale du bien....
Chaque année, les échéances fiscales rythment les obligations des particuliers. Déclaration de revenus, paiement de l'impôt sur le revenu, de la taxe foncière ou encore de l'impôt sur la fortune immobilière : le respect des délais reste essentiel. En cas de retard,...
Les entreprises qui réalisent des campagnes publicitaires en faveur des boissons alcooliques peuvent désormais bénéficier d'un régime de TVA plus favorable. On fait le point…Une exclusion historique du droit à déduction de la TVAJusqu'au 20 février 2026, les...
Maladie, handicap, proche à aider, difficultés financières… Les travailleurs indépendants peuvent bénéficier d’aides spécifiques de l’Assurance Maladie pour préserver leur activité ou éviter une situation de précarité. Tour d’horizon des dispositifs existants…Un...
Les gérants de débits de tabac sont soumis à un régime de retraite obligatoire mis en place en 1963. Les modalités de calcul concernant ce régime particulier sont révisées chaque année. Qu’en est-il en 2026 ?RAVGDT : fixation annuelle de la valeur de service du...
À la suite de la déclaration de revenus 2025, l’Urssaf met à disposition des artistes-auteurs un calendrier de paiement actualisé, afin de leur permettre d’anticiper le montant de leurs cotisations et d’identifier, le cas échéant, une régularisation à payer ou à...
L’Union européenne (UE) s’est dotée en 2016 d’un cadre juridique exigeant pour la protection des droits de ses ressortissants : le Règlement général sur la protection des données (RGPD). Une fois ce cadre établi, il est important pour l’UE de s’assurer que les droits des Européens sont respectés, même en dehors des frontières de l’Europe…
La limitation des transferts de données personnelles dans des pays tiers à l’Union européenne (UE) n’est pas née avec le Règlement général sur la protection des données (RGPD). Depuis 1998, il est interdit de transférer des données personnelles aux entreprises de pays tiers s’il n’est pas établi que ce pays propose un niveau de protection au moins équivalent à celui proposé dans l’UE.
Le Safe Harbor, une politique de gestion des données mise en place par les États-Unis, avait permis la reconnaissance d’un niveau de sécurité suffisant pour que le transfert des données personnelles des Européens puisse être envisagé vers des structures étasuniennes.
Cependant, en 2015, la Cour de Justice de l’Union européenne (CJUE) se prononce contre le Safe Harbor et invalide l’accord en place.
De nouvelles négociations entre l’UE et les États-Unis aboutissent, en 2016, à un nouvel accord : le Privacy Shield.
Cependant, ce nouvel accord ne connaîtra pas une grande longévité puisqu’il est invalidé par la CJUE dès 2020.
Depuis, les entreprises opérant des transferts vers des entités étasuniennes doivent s’assurer individuellement de la bonne protection des données personnelles.
Les Binding corporate rules (BCR) ou « règles d’entreprises contraignantes » peuvent ainsi être utilisées par un groupement d’entreprises engagées dans une activité économique commune, une fois approuvées par le Comité européen de la protection des données (CEPD). Ces règles permettent aux entreprises du groupe de transférer des données entre elles avec l’assurance, pour les personnes concernées, qu’une sécurité équivalente aux règles du RGPD est respectée.
Autre méthode : il est possible de recourir aux clauses contractuelles types (CCT), un corpus de clauses qui, inséré dans les contrats, permet de garantir conventionnellement une sécurité suffisante.
Néanmoins, le 10 juillet 2023, la Commission européenne a adopté une décision reconnaissant comme adéquat la nouvelle politique des États-Unis en matière de protection des données personnelles, et a ainsi ouvert la porte à des transferts simplifiés outre-Atlantique.
Le ministère américain du commerce devra prochainement publier une liste recensant l’ensemble des entreprises étasuniennes offrant des garanties suffisantes aux termes de cette nouvelle politique.
La Commission nationale de l’informatique et des libertés (CNIL) publie une foire aux questions (FAQ) permettant de comprendre en détail les changements apportés par cette décision.
S’il ne sera plus obligatoire d’avoir recours aux BCR et CCT, leur utilisation reste néanmoins possible. D’autant que ce nouvel accord entre l’UE et les États-Unis n’est pas unanimement bien accueilli par les spécialistes.
Le collectif à l’origine de la chute du Privacy Shield a d’ores et déjà annoncé qu’il était prêt à s’opposer à ce dispositif devant la CJUE dès son entrée en vigueur. Affaire à suivre…
Transferts de données aux USA : nouvel épisode d’une histoire mouvementée – © Copyright WebLex