RGPD : Responsable de traitement versus sous-traitant – Quelles responsabilités? Comment qualifier? Quel contrat choisir? (FR)
*In French with simultaneous interpreting in English.*
Le RGPD crée une responsabilité autonome du sous-traitant qui est désormais investi d’obligations en propre. Ce dernier peut désormais être sanctionné directement par une autorité de contrôle. A la lumière des jurisprudences récentes de la CJUE, il apparait que la notion de co-responsabilité tend à s’étendre voire à se généraliser. Dès lors quelle qualification choisir responsable du traitement? Sous-traitant? Destinataire? Et quel contrat mettre en place? Avec quelles conséquences?
Under the GDPR, sub processors are autonomously responsible and grant of their own obligations. Data processors could now be sanctioned directly by a supervisory authority. In the light of recent CJEU case law, it seems that the notion of co-responsibility tends to extend or even become widespread. Therefore, which qualification to choose: data controller? Data processor? Recipient? And what contract to put in place? With what consequences?