Libre circulation des données à caractère non personnel

Notre économie dépend de plus en plus des données: les données peuvent apporter une valeur ajoutée significative aux services existants et faciliter des modèles d’affaires entièrement nouveaux. Pour tirer pleinement parti de l’économie des données, la Commission doit garantir la libre circulation des données à caractère non personnel.

Le règlement sur la libre circulation des données à caractère non personnel

Le règlement relatif à un cadre pour la libre circulation des données à caractère non personnel dans l’UE vise à éliminer les obstacles à la libre circulation des données à caractère non personnel entre les différents pays de l’UE et les systèmes informatiques en Europe.

Le règlement garantit:

• Libre circulation des données à caractère non personnel au-delà des frontières: chaque organisation devrait être en mesure de stocker et de traiter des données n’importe où dans l’UE.
• La disponibilité des données pour le contrôle réglementaire: les autorités publiques conserveront l’accès aux données, même lorsqu’elles sont situées dans un autre pays de l’UE ou lorsqu’elles sont stockées ou traitées dans le nuage.
• Commutation plus facile entre les fournisseurs de services cloud pour les utilisateurs professionnels. La Commission a commencé à faciliter l’autorégulation dans ce domaine, en encourageant les fournisseurs à élaborer des codes de conduite concernant les conditions dans lesquelles les utilisateurs peuvent transférer des données entre fournisseurs de services en nuage et revenir dans leurs propres environnements informatiques.
• Cohérence totale et synergies avec le paquet cybersécurité, et clarification du fait que toutes les exigences de sécurité qui s’appliquent déjà aux entreprises qui stockent et traitent des données continueront de le faire lorsqu’elles stockent ou traitent des données au-delà des frontières dans l’UE ou dans le cloud.

Le règlement général sur la protection des données (RGPD) prévoit déjà la libre circulation des données à caractère personnel au sein de l’UE. Le présent règlement garantira donc une approche globale et cohérente de la libre circulation de toutes les données dans l’UE. Afin d’apporter plus de clarté aux entreprises sur la manière de traiter les données par-delà les frontières, la Commission a publié des orientations informatives.

Contexte

La Commission poursuit sa collaboration avec les parties prenantes, par exemple en organisant des dialogues structurés avec les pays de l’UE et des ateliers avec différentes parties prenantes. De plus, la Commission suit de près le travail effectué par les groupes d’acteurs de l’informatique en nuage autorégulation sur les codes de conduite pour faciliter le changement de fournisseur d’informatique en nuage, un système européen de certification de la sécurité en nuage, et plus encore.

Études pertinentes

• Changement de fournisseur de services cloud (2018)
• Faciliter le flux transfrontière de données dans le marché unique numérique (2017)
• Faciliter le flux transfrontière de données dans le marché unique numérique: Étude sur les restrictions de localisation des données (2017)
• Mesurer l’impact économique de l’informatique en nuage en Europe (2017)
• Étude du marché européen des données mesurant la taille et les tendances de l’économie des données de l’UE (2017)