La portée des amendes GDPR sera limitée en vertu de la nouvelle décision de l’UE

Une nouvelle décision de la Cour de Justice de l’Union européenne (CJUE) limite les circonstances dans lesquelles des amendes peuvent être imposées aux organisations en vertu du RGPD. La décision fait suite à la plainte d’une société immobilière allemande, Deutsche Wohnen, après qu’elle a été accusée de conserver les données des clients plus longtemps que nécessaire par le commissaire berlinois à la protection des données en 2019. L’amende initiale de 14,5 millions d’euros a été annulée en 2021 au motif que, en vertu du droit allemand, la société ne pouvait être tenue responsable que si une personne ou un cadre en particulier pouvait être tenu responsable. Toutefois, sur appel, la CJUE a statué que «un responsable de données ne peut pas faire l’objet d’une amende administrative pour une infraction au RGPD sauf si cette infraction a été commise de mauvaise foi; c’est-à-dire intentionnellement ou par négligence». La décision a été accueillie avec satisfaction par Deutsche Wohnen.

Share the Post: