L'Autorité de protection des données a annoncé son programme de contrôles ciblés pour l'année 2026.
Ces contrôles se dérouleront en deux phases. La première portera sur la sécurité du traitement conformément à l'article 32 du RGPD, ce qui inclut l'évaluation des risques et les obligations de documentation prévues aux articles 30 et, le cas échéant, 35 du RGPD. L'ouverture des procédures à l'encontre de responsables du traitement et de sous-traitants sélectionnés est prévue pour mars 2026. Le thème de la seconde phase sera quant à lui annoncé en juin 2026 et sera combiné avec un questionnaire issu du Cadre d'application coordonné annuel du Comité européen de la protection des données (CEPD).