Skip to content 
DSGVO-Bußgeld
En bref
Une amende RGPD est une sanction pécuniaire infligée par une autorité de contrôle de la protection des données, selon l’art. 83 du RGPD, en cas d’infraction au Règlement général sur la protection des données. Selon l’infraction, le plafond va jusqu’à 10 millions d’euros ou 2 %, respectivement jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Lors de la mise au rebut de matériel informatique, des amendes sont à craindre, par exemple après des violations de données dues à d’anciens appareils non effacés.
À combien peut s’élever une amende selon l’art. 83 du RGPD ?
| Étape | Exemples d’infractions | Plafond |
|---|---|---|
| Art. 83, par. 4 | Obligations du responsable du traitement et du sous-traitant, par exemple sécurité du traitement (art. 32) et notification des violations de données (art. 33, 34) | 10 millions d’euros ou 2 % du chiffre d’affaires annuel |
| Art. 83, par. 5 | Principes du traitement (art. 5), bases juridiques, droits des personnes concernées | 20 millions d’euros ou 4 % du chiffre d’affaires annuel |
Dans ce cadre, l’autorité prend notamment en compte la nature, la gravité et la durée de l’infraction, le caractère intentionnel ou négligent, les mesures de protection prises et la coopération avec l’autorité. Selon la jurisprudence de la Cour de justice de l’Union européenne, une amende peut être infligée directement à l’entreprise, sans qu’il soit nécessaire de désigner une personne responsable précise. En Allemagne, les autorités de contrôle n’infligent pas d’amendes aux organismes publics en vertu du § 43 BDSG.
Ce que cela signifie pour le matériel informatique mis au rebut
Lorsque des données d’anciens appareils tombent entre de mauvaises mains, l’autorité examine surtout si des mesures appropriées au sens de l’art. 32 du RGPD existaient et si la Violation de données a été notifiée à temps. Les justificatifs d’effacement et de destruction par appareil aident à démontrer votre propre diligence. Les justificatifs qui comptent lors de l’audit sont expliqués dans notre guide Éliminer des supports de données conformément au RGPD. Second IT fournit pour cela un certificat d’effacement signé numériquement pour chaque appareil. Cette entrée ne remplace pas un conseil juridique.
Questions fréquentes sur l’amende RGPD
Quel chiffre d’affaires est pris en compte dans le calcul ?
C’est le chiffre d’affaires annuel mondial de l’exercice précédent qui est déterminant. Pour les groupes, selon la jurisprudence de la Cour de justice de l’Union européenne, le chiffre d’affaires de l’ensemble du groupe d’entreprises peut servir de base.
Y a-t-il d’autres conséquences en plus des amendes ?
Oui. Les personnes concernées peuvent demander réparation selon l’art. 82 du RGPD. S’y ajoutent les injonctions de l’autorité et d’éventuels dommages de réputation.
Une amende peut-elle être infligée même sans violation de données ?
Oui. L’absence de mesures de protection ou de documentation peut aussi constituer une infraction, même si aucune donnée n’a encore fuité.
Qui inflige une amende RGPD et de quoi dépend son montant ?
L’autorité de contrôle compétente en matière de protection des données inflige une amende RGPD selon l’art. 83 du RGPD. Dans ce cadre, comptent notamment la nature, la gravité et la durée de l’infraction, le caractère intentionnel ou négligent, les mesures de protection prises et la coopération avec l’autorité.
Comment prévenir les sanctions RGPD pour le matériel informatique mis au rebut ?
Démontrez que des mesures de protection appropriées au sens de l’art. 32 du RGPD existaient, et notifiez les violations de données à temps. Pour les anciens appareils, les justificatifs d’effacement et de destruction par appareil sont utiles. Ils montrent à l’autorité que vous avez agi avec la diligence nécessaire.
Des preuves plutôt que du risque : un certificat d’effacement pour chaque appareil.
Envoyez-nous votre liste d'appareils. Vous recevrez votre offre en 48 heures en moyenne.