Table des matières:
Le règlement général de l'UE sur la protection des données (RGPD) est entré en vigueur le 25 mai 2018. Depuis lors, les entreprises ont dépensé des milliards de dollars pour garantir le respect de la nouvelle loi. Seules les 500 premières entreprises américaines ont dépensé environ 7, 8 milliards de dollars pour se conformer aux exigences strictes du RGPD. Malgré la couverture médiatique étendue du RGPD, de nombreux mythes entourent encore cette loi européenne plutôt nouvelle., nous en discutons cinq.
Mythe 1: le RGPD est une loi de l'UE qui ne s'applique pas aux entreprises non européennes.
Le principe de territorialité s'applique souvent au domaine du droit. Cela signifie que les instruments juridiques adoptés dans un pays ne sont valables que dans ce pays. Par exemple, un brevet américain n'offre une protection par brevet qu'aux États-Unis. Cependant, les auteurs du RGPD ont décidé d'adopter une approche différente afin de garantir que les données personnelles des résidents de l'UE ne soient pas utilisées par des entreprises étrangères sans scrupules. Le RGPD s'applique aux entreprises non européennes:
- Offrir des biens / services aux résidents de l'UE,
- Surveiller le comportement des résidents de l'UE, ou
- Avoir des succursales dans l'UE (si les activités des succursales incluent le traitement des données).
(Pour en savoir plus, lisez le RGPD: savez-vous si votre organisation doit se conformer?)