Europe, UE

Protection des données :France et Union européenne

  • Vérifié le 3 oct. 2026
  • CNIL

Texte de référence

Règlement général sur la protection des données (RGPD) et loi Informatique et Libertés

Règlement (UE) 2016/679 et loi n° 78-17 du 6 janvier 1978 modifiée

Autorité de contrôle

CNIL, Commission Nationale de l'Informatique et des Libertés

Site officiel
Non requis

Formalités

Pas de déclaration préalable : principe de responsabilité. Tenue d'un registre des traitements et analyse d'impact (AIPD) pour les traitements à risque élevé.

Selon les cas

Délégué à la protection des données

Délégué obligatoire pour les organismes publics, le suivi régulier et systématique à grande échelle ou le traitement à grande échelle de données sensibles.

Sous 72 h

Notification d'une violation de données

Notification à la CNIL dans les 72 heures (article 33) ; communication aux personnes concernées en cas de risque élevé (article 34).

Transferts hors du pays

Transferts hors de l'UE encadrés : décision d'adéquation, clauses contractuelles types ou autres garanties (chapitre V).

Données sensibles

Catégories particulières de données interdites sauf exceptions de l'article 9.

Sanctions

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.

Autres textes utiles

  • Loi pour la confiance dans l'économie numérique (LCEN) : mentions légales
  • Règles cookies : consentement préalable pour les traceurs non essentiels
Le RGPD s'applique aussi à une entreprise africaine qui cible des personnes situées dans l'UE (article 3.2).
Gratuit · 3 projets inclus

France et Union européenne : votre checklist de conformité en 3 minutes.

Indiquez vos données et votre hébergement : CodeBox génère vos obligations et suit votre avancement, pays par pays.