Notre économie dépend de plus en plus des données: les données peuvent apporter une valeur ajoutée significative aux services existants et faciliter des modèles commerciaux entièrement nouveaux. Pour tirer pleinement parti des avantages de l’économie fondée sur les données, la Commission doit garantir la libre circulation des données à caractère non personnel.

Le règlement sur la libre circulation des données à caractère non personnel

Le règlement établissant un cadre pour la libre circulation des données à caractère non personnel dans l’UE vise à supprimer les obstacles à la libre circulation des données à caractère non personnel entre les différents pays de l’UE et les systèmes informatiques en Europe.

Le règlement garantit:

• Libre circulation transfrontière des données à caractère non personnel: chaque organisation devrait être en mesure de stocker et de traiter des données partout dans l’UE.
• La disponibilité des données pour le contrôle réglementaire: les autorités publiques conserveront l’accès aux données, même lorsqu’elles sont situées dans un autre pays de l’UE ou lorsqu’elles sont stockées ou traitées dans le nuage.
• Faciliter le changement de fournisseur de services en nuage pour les utilisateurs professionnels. La Commission a commencé à faciliter l’autorégulation dans ce domaine, en encourageant les fournisseurs à élaborer des codes de conduite concernant les conditions dans lesquelles les utilisateurs peuvent transférer des données entre fournisseurs de services en nuage et retourner dans leur propre environnement informatique.
• Cohérence totale et synergies avec le train de mesures sur la cybersécurité, et clarification du fait que toutes les exigences de sécurité qui s’appliquent déjà aux entreprises qui stockent et traitent des données continueront de le faire lorsqu’elles stockent ou traitent des données par-delà les frontières dans l’UE ou dans le nuage.

Le règlement général sur la protection des données (RGPD) prévoit déjà la libre circulation des données à caractère personnel au sein de l’UE. Le présent règlement garantira donc une approche globale et cohérente de la libre circulation de toutes les données dans l’UE. Afin d’apporter davantage de clarté aux entreprises sur la manière de traiter les données par-delà les frontières, la Commission a publié des orientations informatives.

Contexte

La Commission poursuit son dialogue avec les parties prenantes, par exemple en organisant des dialogues structurés avec les pays de l’UE et des ateliers avec différentes parties prenantes. En outre, la Commission suit de près les travaux menés par les groupes de parties prenantes de l’informatique en nuage d’autorégulation sur des codes de conduite pour faciliter le changement de fournisseur de services d’informatique en nuage, un système européen de certification de la sécurité de l’informatique en nuage, etc.