Menu

IP-IT

The GDPR in United States of America

The GDPR in United States of America
S. Keith Moulsdale, partner, & Raz Miutescu, counsel, Whiteford Taylor Preston LLP. Organizations of all sizes were caught off-guard by the GDPR’s extraterritoriality. Data mapping and gap analyses took center stage. Vendor due diligence became a time-consuming priority endeavor. Board meetings often included GDPR discussions. Except for a minority of sophisticated organizations, progress has been slow but steady. An unexpected effect has been the skyrocketing of individuals’ privacy awareness. On the tail of a popular referendum, California adopted a strict GDPR-inspired privacy law...
Lire la suite ...

IP-IT

The GDPR in Switzerland

The GDPR in Switzerland
Julia Bhend - Probst Partner AG Processing of personal data in Switzerland is primarily governed by the Federal Act on Data Protection (DPA). Since not in the EU or the EEA, Swiss companies and organisations have to observe the GDPR only when the processing activities relate to the offering of goods or services to data subjects in the EU or the monitoring of their behaviour. Under Swiss law, processing of personal data is in principle permitted, as opposed to in the EU. Switzerland is still in the process of revising the DPA, with similarly strict rules proposed. Originally intended to be in...
Lire la suite ...

IP-IT

The GDPR in United Kingdom

The GDPR in United Kingdom
Lauren Webb – Senior associate – Brownejacobson LLP One year on since the GDPR came into force – no significant fines yet, but one retailer has shown that businesses are responsible for their employees’ data breaches (even where that employee was acting against instructions). The Information Commissioner’s Office (ICO) in the UK is investigating activities such as data analytics, profiling and unsolicited electronic marketing. Key topics that the ICO have looked at this year include the meaning of consent (particularly relevant in a marketing context), automated decision-making, contracts and...
Lire la suite ...

IP-IT

The GDPR in Czech Republic

The GDPR in Czech Republic
Mgr. Bc. Tomáš Mudra, Counsel at UEPA advokáti Even though personal data protection has been a discussed topic during last year, we have seen many misguided GDPR implementations and a significant level of GDPR incomprehension still continues. This lack has been exacerbated by the delay of the Czech Republic to modify its legislation so far. The new legislation provides special rules only in respect to the public sector, e.g. namely a limitation of fines for the public sector on the pre-GDPR level (circa 385000 EUR). The general level of GDPR compliance is still not very high but the public...
Lire la suite ...

IP-IT

The GDPR in Italy

The GDPR in Italy
Marta Margiocco, Associate, Cocuzza & Associati The Italian law that has integrated the GDPR and harmonized the previous Italian regulation on data protection was adopted only on August 10, 2018 and entered into force on September 19, 2018. This has contributed to some degree of uncertainty in the interpretation of the GDPR and to a general delay of Italian companies in complying with the new regulation. Such Italian law provides, among others, the issuance by the Data Protection Authority, every two years, of a list of additional requirements to be observed in the processing of...
Lire la suite ...

IP-IT

The GDPR in Ireland

The GDPR in Ireland
Patricia McGovern - DFMG Solicitors For some organisations GDPR implementation has created a significant financial, time and administration burden. Organisations have had to increase their legal and regulatory budget in order to manage GDPR expectations. According to the Annual Report of the DPC covering the period between May 25 and December 31, 2018, over 1,000 data protection officers have been appointed by organisations across Ireland. Over 4,000 data breaches have been notified by organisations. The Data Protection Commissioner has pointed out that most organisations engage with the...
Lire la suite ...

IP-IT

The GDPR in Germany - le RGPD en Allemagne

The GDPR in Germany - le RGPD en Allemagne
Dr. Sebastian Meyer, LL. M., Attorney-at-law and notary / data protection auditor (TÜV), BRANDI Rechtsanwälte Partnerschaft mbB. All non-public authorities in Germany are obliged to appoint a data protection officer, provided that (i) at least ten persons are involved in the auto-mated processing of personal data or provided that (ii) processing operations are subject to a DPIA or that (iii) personal data are processed for the purpose of transmission, anonymised transmission or market and opinion polls. Public authorities are always obliged to appoint a data protection officer. Toutes les...
Lire la suite ...

Droit public

Les conditions de recevabilité de la requête indemnitaire précisées par le Conseil d’Etat : le CE ne vend pas les droits des requérants pour un plat de lentilles.

Le Conseil d’Etat a, par un avis de section du 27 mars 2019, estimé que la condition de recevabilité de la requête tenant à l’existence d’une décision de l’administration ne s’apprécie pas à la date de l’introduction de la requête mais à la date à laquelle le juge statue. Ce faisant, il a mis fin aux débats liés à la modification des dispositions de l’article R. 421-1 du code de justice administrative issues du décret n° 2016-1480 du 2 novembre 2016 portant modification du code de justice administrative, décret dit « Justice administrative de demain » (« décret JADE ») (B) et a tranché dans...
Lire la suite ...

IP-IT

« SWEEP DAY » 2018 : vers la conformité des sous-traitants informatiques au RGPD

L’édition 2018 du « SWEEP DAY » (1) était consacrée à la responsabilisation des acteurs en matière de protection des données. Au regard des nombreuses obligations imposées aux Sous-traitants, la CNIL a choisi, dans le cadre du « SWEEP DAY 2018 » de s’intéresser aux Sous-traitants informatiques, intégrateurs de logiciels et hébergeurs et a ainsi interrogé vingt-quatre (24) organismes (2), par questionnaires écrits, afin de dresser un état des lieux de leur « conformité » aux nouvelles obligations du Règlement Général de Protection des Données (le « RGPD »). Il ressort de cet audit que les...
Lire la suite ...

IP-IT

Transfert de données : Les conseils de la CNIL face au scénario du « No-deal Brexit »

Le 20 février dernier, la CNIL a précisé, dans une série de questions-réponses, les recommandations et étapes à suivre pour se préparer au scénario du « No-deal Brexit ». Une sortie initialement prévue le 29 mars prochain et reportée. Pour rappel, la population britannique a voté, à l’occasion du référendum du 23 juin 2016, en faveur d’une sortie du Royaume-Uni de l’Union européenne à hauteur de 51,9 %. La demande de retrait, au titre de l’article 50 du traité sur l’Union Européenne, a été enclenchée par le gouvernement britannique le 29 mars 2017 et doit entraîner le retrait du Royaume-Uni...
Lire la suite ...
1 2 3 4 5 » ... 49
Une publication du cabinet
http://www.kga.fr
S'abonner

Saisissez votre adresse mail pour recevoir nos articles



Nous suivre en ligne
Facebook
Twitter
Rss
iPhone
KGA Avocats sur votre mobile
Store
Facebook + Twitter
Recherche
Rubriques
Corporate
IP-IT
Droit du sport
Droit social
Droit public
Droit fiscal
Droit commercial
Contentieux / Arbitrage / Médiation
Immobilier / Construction
NOS CHRONIQUES

The GDPR in United States of America

15/05/2019 - S. Keith Moulsdale, Raz Miutescu

The GDPR in Switzerland

15/05/2019 - Julia Bhend - Probst Partner AG

The GDPR in United Kingdom

15/05/2019 - Lauren Webb - Brownejacobson LLP

The GDPR in Czech Republic

15/05/2019 - Tomáš Mudra

The GDPR in Italy

15/05/2019 - Marta Margiocco - Cocuzza & Associati

The GDPR in Ireland

15/05/2019 - Patricia McGovern - DFMG Solicitors
Par mots clés
ARCEP audiovisuel CE CJUE CNIL concurrence Conseil d'Etat conseil d'état cour de cassation CSA Denis Garreau domaine public données personnelles données à caractère personnel droit du renseignement Etat d'urgence football informations publiques Laurent-Xavier Simonel licenciement marché public marchés publics open data permis de construire PSE QPC RGPD référé précontractuel réutilisation sanction