Dernières actualités : données personnelles

Décision · Espagne

L'autorité espagnole souligne les garanties pour intégrer l'intelligence artificielle aux systèmes de vidéosurveillance

L'autorité espagnole a émis des avertissements préventifs à deux municipalités concernant leurs projets de vidéosurveillance intégrant l'intelligence artificielle. Elle rappelle que la disponibilité d'une technologie ne justifie pas son usage, qui doit être précédé d'une analyse de nécessité et de proportionnalité pour chaque fonctionnalité envisagée, et intégrer les garanties de protection des données dès la conception. L'autorité espagnole de protection des données (AEPD)…

Article de presse / blog · Pologne

L'autorité polonaise enregistre un taux exceptionnellement bas d'annulation de ses décisions par les juridictions administratives en 2025

L'Autorité polonaise de protection des données personnelles (UODO) a communiqué sur le taux historiquement bas d'annulation de ses décisions par les juridictions administratives en 2025. En 2025, les tribunaux ont annulé seulement 39 des 205 décisions contestées de l'UODO, établissant le taux de succès des recours à 19,02 %. Ce résultat est légèrement inférieur au précédent record de 2023, qui était de 19,58 % (37 annulations sur 189 recours). L'autorité souligne que cette…

Evènement · Suède

L'autorité suédoise organise un débat sur la publicité politique en ligne ciblée

L'autorité suédoise de protection des données (IMY) a organisé une table ronde sur la publicité politique en ligne. Cette initiative fait suite à la tenue d'élections en Suède, l'un des premiers pays de l'UE à le faire depuis l'entrée en vigueur, en octobre 2025, du règlement européen sur la publicité politique. La discussion visait à évaluer les orientations de l'autorité sur la publicité politique ciblée en ligne, à recueillir des contributions pour les débats en cours au…

Décision · Italie

L'autorité italienne sanctionne Michael Page pour sa gestion des comptes employé après leur départ de l'entreprise

Cette décision porte sur la conservation des comptes de messagerie d'anciens salariés à des fins de défense en justice, et plus particulièrement sur l'absence d'information spécifique des personnes concernées et de mise en place de messages de réponse automatique. L'autorité italienne de protection des données (GPDP) a publié une décision à l'encontre de Michael Page International Italia s.r.l. pour des manquements liés à la gestion des comptes de messagerie d'anciens…

Evènement · Hongrie

Le VIe Sommet EdTech Hongrie réunit une communauté professionnelle diverse pour discuter de l'avenir de l'éducation et des technologies numériques

L'autorité hongroise de protection des données (NAIH) a communiqué sur la tenue de la sixième édition du Sommet des technologies de l'éducation en Hongrie. Cet événement a rassemblé plus de 350 invités, près de 23 intervenants et 15 exposants. Les participants ont échangé sur le présent et l'avenir de l'éducation, les opportunités des nouvelles technologies, ainsi que sur les défis que la transformation numérique et l'intelligence artificielle représentent pour les…

Article de presse / blog

La Commission enregistre l'initiative citoyenne européenne pour un espace numérique souverain dédié à l'IA

La Commission européenne a procédé à l'enregistrement d'une Initiative Citoyenne Européenne (ICE) intitulée "Création d'un espace numérique européen (.IA) pour une gouvernance souveraine de l'IA". Les organisateurs de cette initiative invitent la Commission à proposer un cadre pour des "espaces numériques de haute confiance" et des environnements de test pour une IA éthique. Ils demandent également l'ouverture de négociations avec l'ISO et l'ICANN en vue de la réservation et…

Article de presse / blog · Corée du Sud

L'autorité coréenne met en garde contre les fraudes liées à la fuite récente de données personnelles dans le secteur financier

L'autorité sud-coréenne de protection des données a émis une alerte concernant les risques d'escroqueries suite à de récentes fuites de données dans le secteur financier. Suite à plusieurs fuites de données personnelles survenues dans le secteur financier, les autorités ont émis une alerte à l'intention des consommateurs. Bien que les mots de passe et les informations d'authentification unique (OTP) n'aient pas été compromis, il existe un risque accru d'escroqueries ciblées…

Décision · Espagne

L'autorité espagnole sanctionne EDITORIAL PRENSA CANARIA pour diffusion non conforme de la voix d'une victime dans un cas médiatique

L'autorité espagnole de protection des données (AEPD) a publié une décision sanctionnant EDITORIAL PRENSA CANARIA, S.A. d'une amende de 50 000 € pour avoir diffusé l'enregistrement audio non modifié de la déposition judiciaire d'une victime de violences sexuelles. L'affaire trouve son origine dans la plainte d'un tiers dénonçant la publication, par plusieurs médias dont le mis en cause, de l'enregistrement audio de la déposition judiciaire d'une victime de violences…

Evènement · Islande

L'autorité islandaise organise trois réunions sur la protection des données dans l'industrie technologique et créative

L'autorité islandaise de protection des données (Persónuvernd) et la Fédération des industries islandaises (SI) préparent l'organisation de trois réunions destinées aux entreprises du secteur de la technologie et de la propriété intellectuelle. L'objectif est de renforcer le dialogue sur la protection des données, l'innovation et les bonnes pratiques dans le développement et l'usage de nouvelles solutions technologiques, tout en garantissant les droits des utilisateurs. Ces…

Article de presse / blog · Pologne

L'autorité polonaise rappelle que toutes les violations de données ne nécessitent pas une notification systématique

L'autorité polonaise de protection des données (UODO) a rappelé les critères déterminant l'obligation pour un responsable de traitement de notifier une violation de données personnelles. Suite à des incidents récents d'accès non autorisé à des bases de données de sous-traitants et à des systèmes de facturation, l'autorité précise que l'obligation de notification d'une violation, conformément à l'article 33, paragraphe 1 du RGPD, dépend d'une évaluation des risques au cas par…

Article de presse / blog · Norvège

L'autorité norvégienne alerte sur les inscriptions erronées de membres dans les communautés religieuses

L'autorité norvégienne de protection des données (Datatilsynet) a communiqué sur la situation de personnes se découvrant enregistrées comme membres de communautés religieuses et philosophiques à leur insu. L'autorité a été contactée par des individus ayant découvert leur inscription non consentie et rappelle qu'une telle adhésion ne peut être enregistrée sans l'action de la personne concernée ou un autre fondement valable. Pour vérifier leur statut, les citoyens peuvent se…

Décision · Pologne

L'autorité polonaise inflige une amende pour non-exécution d'une décision du président de l'UODO

L'autorité polonaise de protection des données a sanctionné une société pour ne pas avoir exécuté une décision antérieure lui ordonnant de respecter l'obligation d'information envers une personne plaignante. L'autorité polonaise, le Bureau de la protection des données personnelles (UODO), a publié une décision de sanction à l'encontre de la société Costalea, comprenant le prononcé d'une amende de 29 112 zł (environ 6 770 €), pour des manquements en lien avec le non-respect…

Article de presse / blog · Malte

L'avocat général confirme que le droit à l'effacement du RGPD peut s'appliquer aux registres de baptême

L'Avocat général de la Cour de justice de l'Union européenne a rendu un avis sur l'applicabilité du droit à l'effacement prévu par le RGPD aux données personnelles contenues dans les registres de baptême. Saisie par une juridiction belge suite à un litige entre un citoyen et le diocèse de Gand concernant une demande d'effacement de données du registre des baptêmes, l'Avocat général a confirmé dans son avis du 1er octobre 2026 que le RGPD s'applique à un tel traitement. Les…

Article de presse / blog · Pays-Bas

L'autorité néerlandaise souligne les progrès et les améliorations nécessaires du projet de loi sur l'enregistrement du crédit

L'Autorité de protection des données néerlandaise (AP) a émis un avis sur un projet de loi visant à encadrer l'enregistrement des crédits, jugeant que des améliorations sont encore nécessaires malgré des progrès notables. Ce projet de loi, initié en 2019 sur recommandation de l'AP, vise à renforcer la protection des données dans le cadre de l'enregistrement des crédits géré par le Bureau d'enregistrement des crédits (BKR). L'autorité néerlandaise reconnaît des améliorations…

Article de presse / blog · EDPS

Le mois européen de la cybersécurité 2026 met l'accent sur le facteur humain et la sensibilisation

À l'occasion du Mois européen de la cybersécurité (ECSM) 2026, le Contrôleur européen de la protection des données (CEPD) a souligné la double nature du facteur humain, le considérant à la fois comme la principale vulnérabilité et comme une garantie essentielle. Le CEPD rappelle que l'erreur humaine est la cause la plus fréquente des violations de données personnelles signalées par les institutions, organes et agences de l'UE (IOAUE), une tendance aggravée par des techniques…

Article de presse / blog · Lettonie

L'autorité lettone explique les conditions d'application du règlement sur la vidéosurveillance cachée dans un domicile privé

L'autorité lettone de protection des données (DVI) a apporté des clarifications sur l'application du RGPD à la vidéosurveillance effectuée au sein d'un domicile privé. L'autorité rappelle que le RGPD ne s'applique pas au traitement de données effectué dans le cadre d'activités exclusivement personnelles ou domestiques, conformément à l'article 2, paragraphe 2, point c du règlement. L'application de cette exception à la vidéosurveillance dans un logement privé dépend d'une…

Article de presse / blog · Lettonie

Les autorités de contrôle des données des pays baltes discutent des défis communs à Tallinn

Les autorités de protection des données d'Estonie, de Lettonie et de Lituanie se sont réunies les 22 et 23 septembre à Tallinn pour leur rencontre annuelle afin de discuter des défis communs et des priorités en matière de protection des données. La rencontre a mis en évidence plusieurs tendances communes aux trois pays, notamment l'importance croissante des questions de sécurité nationale, une augmentation du nombre et de la complexité des plaintes, et un accent renforcé sur…

Evènement · République Tchèque

Privacy Days Prague 2026 : simplification du RGPD, régulation numérique et intelligence artificielle en pratique

La conférence "Journées de la Confidentialité de Prague 2026", co-organisée par l'autorité tchèque de protection des données (ÚOOÚ), a abordé les défis liés à la simplification du RGPD, à la régulation numérique et à l'intelligence artificielle. Les discussions, qui se sont tenues les 1er et 2 octobre 2026, ont porté sur les perspectives européennes, notamment les avis conjoints du Comité européen de la protection des données et du Contrôleur européen de la protection des…

Article de presse / blog · Corée du Sud

Le 5e comité des responsables de l'intelligence artificielle (CAIO) se réunit avec une participation élargie à 42 institutions pour discuter du cadre législatif de l'IA en Corée

Le Comité national de la stratégie en matière d'intelligence artificielle de Corée du Sud a tenu la 5ème réunion du Conseil des responsables de l'intelligence artificielle (CAIO), dont la participation a été étendue à 42 agences administratives centrales pour discuter de plusieurs propositions clés. Le Comité a présenté un projet de "Cadre législatif sur l'IA de la République de Corée" visant à orienter la législation gouvernementale suite à la mise en œuvre de la Loi…

Décision · Croatie

L'autorité croate inflige une amende administrative de 2,59 millions d'euros à un organisateur de jeux de hasard pour violations multiples du RGPD

Une amende de 2,59 millions d'euros a été infligée à un organisateur de jeux de hasard pour avoir traité les données biométriques de ses clients sans base légale valable, en violation des principes de minimisation et de transparence. L'Agence pour la protection des données personnelles (AZOP), l'autorité croate, a aujourd'hui publié une décision de sanction à l'encontre d'un organisateur de jeux de hasard, comprenant le prononcé d'une amende de 2 590 000 €, pour des…