Bundesdatenschutzgesetz (BDSG)

Que régit la loi fédérale sur la protection des données ?

La BDSG dans sa version actuelle s’applique depuis le 25 mai 2018, en même temps que le RGPD. Le RGPD prime en tant que règlement de l’UE. La BDSG ne peut le compléter que là où il l’autorise expressément (clauses d’ouverture). Contenus importants pour les entreprises :

• Délégué à la protection des données : Selon le § 38 BDSG, les entreprises doivent en règle générale désigner un délégué à la protection des données lorsqu’au moins 20 personnes sont occupées en permanence au traitement automatisé de données à caractère personnel.
• Catégories particulières : Le § 22 BDSG règle les cas dans lesquels des données de santé ou d’autres données sensibles peuvent être traitées.
• Droits des personnes concernées : La BDSG contient des restrictions, par exemple concernant le droit à l’effacement lorsque l’effacement serait disproportionné dans le cas d’un traitement non automatisé.
• Dispositions pénales et amendes administratives : Sanctions complémentaires pour certaines violations.

Cette entrée ne remplace pas un conseil juridique.

BDSG et matériel informatique mis au rebut

Pour la mise au rebut, ce sont surtout les principes et les obligations de sécurité du RGPD qui comptent. La BDSG s’y ajoute, par exemple lorsque des données de salariés ou des catégories particulières de données se trouvent sur d’anciens appareils. Pour les personnes soumises au secret professionnel, le droit pénal s’applique en outre, voir Secret professionnel (§ 203 StGB). La manière de céder des supports de données de façon globalement conforme au droit est présentée dans le guide Éliminer les supports de données en conformité avec le RGPD. Chez Second IT, les collaborateurs sont tenus au secret des données, et des accords de confidentialité (NDA) sont possibles.

Questions fréquentes sur la BDSG

La BDSG s’applique-t-elle encore à côté du RGPD ?

Oui. Le RGPD s’applique directement ; la BDSG le complète dans les domaines que le RGPD laisse aux États membres.

Quelle est la différence entre la BDSG et le RGPD ?

Le RGPD est un droit de l’UE et s’applique dans tous les États membres. La BDSG est une loi fédérale allemande comportant des règles complémentaires, par exemple sur les délégués à la protection des données et la protection des données des salariés.

Dois-je effacer les anciens appareils différemment selon la BDSG et selon le RGPD ?

Non, la BDSG ne prescrit pas de méthode d’effacement propre. Ce sont les obligations de traitement sécurisé et de justification issues du RGPD qui font foi.

Quand dois-je désigner un délégué à la protection des données selon la loi fédérale sur la protection des données ?

En règle générale, lorsqu’au moins 20 personnes sont occupées en permanence au traitement automatisé de données à caractère personnel. C’est le § 38 BDSG qui le prévoit. Le RGPD cite en outre ses propres cas dans lesquels une désignation peut être nécessaire.

Que régit la BDSG en matière de données de santé ?

Le § 22 BDSG règle les cas dans lesquels des données de santé et d’autres catégories particulières de données à caractère personnel peuvent être traitées. C’est aussi important pour d’anciens appareils sur lesquels de telles données sensibles peuvent se trouver. L’entrée ne remplace pas un conseil juridique.