Article 96 – Relation avec les accords conclus antérieurement

Article 96 - Relation avec les accords conclus antérieurement

Les accords internationaux impliquant le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales qui ont été conclus par les États membres avant le 24 mai 2016 et qui respectent le droit de l'Union tel qu'il est applicable avant cette date restent en vigueur jusqu'à leur modification, leur remplacement ou leur révocation.

En savoir plus...

L'article 96 du RGPD fait office de clause transitoire pour les accords internationaux impliquant le transfert de données à caractère personnel vers des pays tiers ou des organisations internationales qui ont été conclus par les États membres avant le 24 mai 2016 et qui sont conformes au droit de l'Union tel qu'il était applicable avant cette date. Elle prévoit que ces accords restent en vigueur jusqu'à ce qu'ils soient modifiés, remplacés ou révoqués. Pour bénéficier de cette « protection » spéciale, l'accord international doit « être conforme au droit de l'Union tel qu'il était applicable avant cette date » (24 mai 2016).
En d'autres termes, le paramètre de légitimité n'est pas le RGPD mais le droit applicable dans l'Union européenne avant son adoption. Cela inclut le droit primaire tel que l'article 16 du traité sur le fonctionnement de l'Union européenne (« TFUE »), les articles 7, 8 et 47 de la Charte des droits fondamentaux de l'Union européenne (« CCR »), ainsi que la directive 95/46/CE. Si cette vérification est concluante, l'accord restera en vigueur « nonobstant toute incompatibilité potentielle avec d'autres dispositions du RGPD ». Ce qui précède est vrai « jusqu'à ce que » l'accord international soit « modifié, remplacé ou révoqué ». Il s'ensuit que lorsqu'un accord est remplacé ou révoqué, il ne sera plus protégé par l'article 96 du RGPD s'il s'avère incompatible avec d'autres dispositions du RGPD.

Le RGPD prévoit-il une amende en cas d'infraction à cet article ?

Le RGPD ne mentionne pas la possibilité, pour une autorité de contrôle, de prononcer une amende aux contrevenants à cet article.
Bien que cela ne soit pas toujours pertinent, cela reste théoriquement possible en vertu de l'article 84 du RGPD, qui permet aux Etats Membres de prévoir des sanctions supplémentaires (sous certaines conditions).

Considérants pertinents

[Accords internationaux]
102. Le présent règlement s'entend sans préjudice des accords internationaux conclus entre l'Union et les pays tiers en vue de réglementer le transfert des données à caractère personnel, y compris les garanties appropriées au bénéfice des personnes concernées. Les États membres peuvent conclure des accords internationaux impliquant le transfert de données à caractère personnel vers des pays tiers ou à des organisations internationales dans la mesure où ces accords n'affectent pas le présent règlement ou toute autre disposition du droit de l'Union et prévoient un niveau approprié de protection des droits fondamentaux des personnes concernées.

Droit souple

Lignes directrices et recommandations

Guides pratiques

Documents anciens

Références

Cet article cite...
N/A

Cet article est cité par...
N/A


En savoir plus...



Droit souple (sectoriel ou transversal)

Lignes directrices et recommandations
> CNIL - Recommandations - Applications mobiles
08 avril 2025
> CEPD - Lignes directrices 02/2023 - Champ d’application de l’article 5,3 de la directive ePrivacy (v2.0)
07 octobre 2024
> CNIL - Projet de recommandations - Données de localisation des véhicules connectées
25 mars 2025, ouvert à consultation public
> CNIL - Recommandations - Vidéosurveillance dans les Ehpad
29 février 2024
> CNIL - Recommandations - API
07 juillet 2023
> CNIL - Recommandations - Télésurveillance examens en ligne
8 juin 2023
> CEPD - Lignes directrices 02/2021 - Assistants vocaux virtuels (v2.0)
7 juillet 2021
> CEPD - Lignes directrices 8/2020 - Ciblage des utilisateurs de médias sociaux (v2.0)
13 avril 2021
> CEPD - Lignes directrices 01/2020 - Véhicules connectés et applications de mobilité (v2.0)
9 mars 2021
> CEPD - Lignes directrices 6/2020 - Intéraction directive services de paiement et RGPD (v2.0)
15 décembre 2020
> CNIL - Lignes directrices - Cookies et autres traceurs
17 septembre 2020
> CNIL - Recommandations - Cookies et autres traceurs
17 septembre 2020
> CEPD - Lignes directrices 3/2019 - Dispositifs vidéo (v2.0)
29 janvier 2020

Référentiels
> CNIL - Référentiel - Systèmes d'alertes professionnelles
06 juillet 2023
> CNIL - Référentiel - Officines de pharmacie
18 juillet 2022
> CNIL - Référentiel - Gestion commerciale
03 février 2022
> CNIL - Référentiel - Gestion des impayés
03 février 2022
> CNIL - Référentiel - Protection de l'enfance
20 janvier 2022
> CNIL - Référentiel - Gestion locative
6 mai 2021)
> CNIL - Référentiel - Accueil, hébergement et accompagnement social et médico-social des personnes en difficulté
11 mars 2021
> CNIL - Référentiel - Gestion RH
21 novembre 2019

Guides pratiques
> CNIL - Guide pratique - Obligations et responsabilités des collectivités locales
04 juillet 2022
> CNIL - Guide pratique - Guide pratique du développeur
13 décembre 2021 (sur le github de la CNIL)
> CNIL - Guide pratique - Guide pratique de l'UNAF
Mars 2021 (sur le site de l'UNAF)
> CNIL - Guide pratique - Sensibilisation pour les collectivités territoriales
18 septembre 2019
> CNIL - Guide pratique - Guide pratique de l'ordre des médecins
01 juin 2018

Jurisprudence

Note importante : cette base de données n'est pas achevée, il est donc possible que la partie soit vide, ou que certains résultats soient peu pertinents ou soient manquants. Veuillez ne pas hésiter à me le signaler !

Effacer les filtres
Décision n° Nom Date Apport de la décision + d'infos Thème Secteur Autorite Annee
Aucune jurisprudence liée à cet article n'a été trouvée dans notre base de données. N'hésitez pas à nous en suggérer !

Actualités

Profitez de nos actualités en lien avec cet article !

Note: le flux RSS correpondant à cet article semble vide. Nous vous proposons donc le flux ci-dessous, qui utilise un filtre plus large.


APD (autorité belge)
24 avril 2025

Non respect d’une injonction prononcée par l’autorité contre une agence immobilière: 6 000 euros d’amende

L’Autorité de protection des données (APD) belge a publié ce 24 avril 2025 une décision de sanction à l’encontre de l’Agence Immobilière pour ne pas avoir respecté une injonction que l’APD lui avait précédemment adressée dans sa décision 172/2022. L’agence immobilière [...]

ANSPDCP (autorité roumaine)
24 avril 2025

Poursuite du traitement après le prétendu « effacement » des données : une entreprise sanctionnée en Roumanie

L’autorité roumaine a aujourd’hui publié le résumé d’une décision de sanction rendue à l’encontre de l’opérateur Dante International SA, avec une amende de 49.770 lei (l’équivalent de 10.000 EUR) à la clé, en raison de manquements liés à des lacunes dans la gestion du droit à [...]

L’Usine digitale
24 avril 2025

Le réseau d’achat-revente Easy Cash prévient ses clients d’une fuite de données

Easy Cash, société française spécialisée dans l’achat-revente de produits d’occasion et reconditionnés, a été à son tour victime d’une cyberattaque. Dans un e-mail envoyé à ses clients le 23 avril, l’enseigne indique avoir subi un “incident de cybersécurité localisé sur l’ordinateur d’un magas [...]

CNIL
24 avril 2025

Ordre du jour de la séance plénière du 24 avril 2025

La Commission nationale de l’informatique et des libertés s’est réunie le jeudi 24 avril 2025 à 9 h 30 avec l’ordre du jour suivant :

Partie I (avec débats):
* Bilan des demandes d’exercice des droits indirects et des plaintes ;
* Présentation d’un projet de communication « sécurisation des grandes bases de données » ;
[...]

PIPC (autorité coréenne)
24 avril 2025

En Corée du Sud, annonce des résultats de l’examen préliminaire du service DeepSeek

Suite au lancement du service DeepSeek en janvier de cette année, des préoccupations concernant les violations de données personnelles ont été soulevées tant au niveau national qu’international. La Commission de protection a immédiatement envoyé un questionnaire à DeepSeek concernant sa méthode de collecte et de traitement de [...]

NOYB – None of your business
24 avril 2025

Vous aimez jouer seul? Ubisoft vous surveille quand même! NOYB dépose plainte auprès de l’autorité autrichienne

Aujourd’hui, noyb a déposé une plainte contre le développeur et éditeur français de jeux vidéo Ubisoft (connu pour Assassins Creed, Far Cry, Prince of Persia). L’entreprise oblige ses clients à se connecter à l’internet chaque fois qu’ils lancent un jeu solo. C’est le cas mê [...]

ICO (autorité anglaise)
24 avril 2025

Une entreprise condamnée à 90 000 £ pour des appels marketing illégaux

L’ICO a annoncé avoir infligé une amende de 90 000 livres sterling (soit environ 105 000 euos) à AFK Letters Co Ltd (AFK) pour avoir passé plus de 95 000 appels commerciaux non sollicités à des personnes enregistrées auprès du Telephone Preference Service (TPS), l’équivalent de Bloctel, en violation flagrante de la législation sur le mark [...]

CNIL
24 avril 2025

Consentement multi-terminaux : la CNIL lance une consultation publique sur son projet de recommandation

Les utilisateurs interagissent désormais avec des sites web ou applications mobiles via divers appareils : ordinateur, smartphone, tablette ou télévision connectée, parfois en étant connectés à un compte utilisateur. Avec la multiplication des objets connectés, les demandes de consentement pour l’utilisation de cooki [...]

Contrôleur européen de la protection de données (EDPS)
23 avril 2025

Rapport annuel 2024 de l’EDPS

Le CEPD a présenté aujourd’hui son rapport annuel 2024, concluant son mandat 2020 – 2024 axé sur l’élaboration d’un avenir numérique plus sûr, et marquant les deux décennies de protection de la vie privée et des données personnelles de l’institution. Wojciech Wiewiórowski, EDPS, a déclaré : « Le paysage numérique est en constante évolution – c&rsqu [...]

Comité européen sur la protection des données (EDPB)
23 avril 2025

Rapport annuel 2024 de l’EDPB : protéger les données à caractère personnel dans un paysage en mutation

Le comité européen de la protection des données (CEPD) a aujourd’hui publié son rapport annuel 2024. Celui-ci donne un aperçu des travaux du comité européen de la protection des données menés en 2024 et examine les étapes importantes, telles que l’adoption de la stratégie 2024-2027, l’augmentati [...]


<< Retourner au menu
Retour en haut