Libre circulation des données à caractère non personnel

Notre économie dépend de plus en plus des données: les données peuvent créer une valeur ajoutée significative pour les services existants et faciliter des modèles commerciaux entièrement nouveaux. Pour tirer pleinement parti des avantages de l’économie des données, la Commission doit garantir la libre circulation des données à caractère non personnel.

Le règlement relatif à la libre circulation des données à caractère non personnel

Le règlement établissant un cadre pour la libre circulation des données à caractère non personnel dans l’UE vise à éliminer les obstacles à la libre circulation des données à caractère non personnel entre les différents pays de l’UE et les systèmes informatiques en Europe.

Le règlement garantit:

• Libre circulation des données à caractère non personnel au-delà des frontières: chaque organisation devrait être en mesure de stocker et de traiter des données n’importe où dans l’UE.
• La disponibilité des données à des fins de contrôle réglementaire: les autorités publiques conserveront l’accès aux données, même lorsqu’elles sont situées dans un autre pays de l’UE ou lorsqu’elles sont stockées ou traitées dans le cloud.
• Commutation plus facile entre les fournisseurs de services cloud pour les utilisateurs professionnels. La Commission a commencé à faciliter l’autorégulation dans ce domaine, en encourageant les fournisseurs à élaborer des codes de conduite concernant les conditions dans lesquelles les utilisateurs peuvent transférer des données entre fournisseurs de services en nuage et revenir dans leur propre environnement informatique.
• Cohérence totale et synergies avec le paquet sur la cybersécurité, et clarification que toutes les exigences de sécurité qui s’appliquent déjà aux entreprises qui stockent et traitent des données continueront de le faire lorsqu’elles stockent ou traitent des données par-delà les frontières dans l’UE ou dans le cloud.

Le règlement général sur la protection des données (RGPD) prévoit déjà la libre circulation des données à caractère personnel au sein de l’UE. Le présent règlement garantira donc une approche globale et cohérente de la libre circulation de toutes les données dans l’UE. Afin d’apporter plus de clarté aux entreprises sur la manière de traiter les données au-delà des frontières, la Commission a publié des orientations informatives.

Contexte

La Commission poursuit son dialogue avec les parties prenantes, par exemple en organisant des dialogues structurés avec les pays de l’UE et des ateliers avec différentes parties prenantes. De plus, la Commission suit de près les travaux menés par les groupes de parties prenantes à l’autorégulation dans le domaine de l’informatique en nuage en ce qui concerne les codes de conduite visant à faciliter le changement de fournisseur d’informatique en nuage, un système européen de certification de la sécurité dans l’informatique en nuage, et plus encore.

Études pertinentes

• Changement de fournisseur de services cloud (2018)
• Faciliter la circulation transfrontière des données dans le marché unique numérique (2017)
• Faciliter les flux transfrontières de données dans le marché unique numérique: Étude sur les restrictions de localisation des données (2017)
• Mesurer l’impact économique de l’informatique en nuage en Europe (2017)
• Étude du marché européen des données mesurant la taille et les tendances de l’économie des données de l’UE (2017)