Les Actualités RGPD
La réglementation progresse rapidement et de manière répétée.
Pour rester informé des dernières mises à jour de la réglementation, plongez dans nos dernières actualités !
Vodafone sanctionnée pour un défaut de contrôle de son sous-traitant : un rappel fort sur la responsabilité des entreprises
Le 8 septembre 2025, l’autorité grecque de protection des données (HDPA) a sanctionné Vodafone et son sous-traitant DS Phone pour plusieurs manquements au RGPD, notamment en matière de gestion de la sous-traitance. L’affaire met en lumière une faille encore trop...
Reconnaissance faciale dans les aéroports : le Garante italien clarifie les règles
Le 18 septembre 2025, le Garante per la protezione dei dati personali (l’autorité italienne de protection des données) a publié une précision importante : il n’existe pas d’interdiction générale de la reconnaissance faciale dans les aéroports. Cette clarification...
Le Tribunal de l’UE confirme la décision d’adéquation pour les États-Unis : ce qu’il faut retenir
Le 3 septembre 2025, le Tribunal de l’Union européenne a confirmé la validité de la décision d’adéquation adoptée par la Commission européenne en faveur des États-Unis. Cette décision, attaquée par le député français Philippe Latombe, avait pour objectif de sécuriser...
Italie : une crèche sanctionnée pour la diffusion illégale de photos d’enfants
Le 16 septembre 2025, le Garante per la protezione dei dati personali (l’autorité italienne de protection des données) a sanctionné une crèche pour avoir diffusé sur son site internet et sur sa fiche « Google Cartes » de nombreuses photos d’enfants âgés de 3 à 36...
Géolocalisation des enfants : la CNIL alerte sur les risques pour leur vie privée et leur développement
Le 22 septembre 2025, la CNIL a publié une mise en garde sur les dispositifs de géolocalisation des enfants : montres connectées, applications de suivi, ou encore services intégrés à certains smartphones. Si ces outils sont souvent présentés comme un moyen rassurant...
Une banque polonaise sanctionnée pour avoir scanné les cartes d’identité sans justification suffisante
Le 27 août 2025, l’autorité polonaise de protection des données (UODO) a sanctionné une banque pour avoir systématiquement scanné et conservé les cartes d’identité de ses clients, sans vérifier la nécessité de cette collecte. Cette décision rappelle aux acteurs...
Peut-on offrir une remise en échange du consentement marketing ? Le DVI apporte des précisions
Le 19 août 2025, l’autorité lettone de protection des données (DVI) a clarifié une question fréquente pour les e-commerçants : est-il possible d’offrir une réduction à un client en échange de son inscription à une newsletter ou de son accord pour recevoir des...
La Commission européenne publie la liste complète des entreprises d’IA signataires du Code de bonnes pratiques
La Commission européenne vient de publier la liste complète des entreprises qui se sont engagées à respecter le Code de bonnes pratiques sur l’IA générative. Derrière cette annonce se cache une étape importante : les acteurs du marché commencent à se préparer, de...
Google et Cisco victimes de fuites de données via un CRM : un nouvel avertissement pour les entreprises
Fin août 2025, Google et Cisco ont annoncé avoir été victimes de fuites de données après une série de campagnes de phishing vocal, également appelées vishing. Des cybercriminels se sont fait passer pour du support informatique afin d’accéder à des bases de données...
Espagne : 1 000 € d’amende pour une caméra de surveillance mal orientée
Le 6 août 2025, l’autorité espagnole de protection des données (AEPD) a sanctionné un particulier à hauteur de 1 000 € pour avoir installé un système de vidéosurveillance captant les fenêtres de ses voisins. Cette décision illustre l’importance, même pour les...
9 000 € d’amende contre Yunexpress Spain : un rappel à l’ordre sur la gestion des sous-traitants et la fiabilité des données
Le 26 août 2025, l’autorité espagnole de protection des données (AEPD) a sanctionné Yunexpress Spain, S.L., une société de livraison, d’une amende de 9 000 euros pour manquements au RGPD. Derrière ce cas précis se cache un enseignement important pour toutes les...
Utiliser la boîte mail d’un ex-collaborateur :l’APD rappelle les règles
Le 14 juillet 2025, l’Autorité de protection des données (APD) a sanctionné une entreprise pour avoir continué à utiliser l’adresse e-mail d’un administrateur après son départ. La sanction ? Une réprimande. Pas d’amende, mais un avertissement officiel qui rappelle aux...













