Résumé:

Dans cet article, nous explorerons les principales différences entre les lois sur la confidentialité des données dans l’Union européenne (UE) et les États-Unis (U.S.). Il est essentiel de comprendre ces variations car ils peuvent avoir des implications significatives pour les particuliers et les entreprises opérant dans les deux régions.

Points clés:

1. Le u.S. a des lois limitées de protection des données par rapport à l’UE.
2. Seuls trois états dans le u.S. avoir des lois sur la protection des données reconnus par l’UE.
3. Les lois sur la protection des données de l’UE se concentrent sur les droits individuels et les réglementations complètes.
4. U.S. Les lois sur la protection des données sont plus axées sur l’entreprise, traitant principalement des droits de «ne pas vendre».
5. L’UE a la directive de protection des données 1995/46 / EC et la directive E-Privacy 2002/58 / EC.
6. La directive sur la protection des données régit le traitement automatisé des données personnelles et des systèmes de classement.
7. Les principes de protection des données de l’UE comprennent un traitement équitable et légal, une minimisation des données et une précision.
8. Les contrôleurs de données de l’UE doivent fournir des informations aux sujets de données et mettre en œuvre des mesures de sécurité.
9. Les sujets de données de l’UE ont le droit d’accéder aux données personnelles, à un remède judiciaire et à l’objection au traitement des données.
10. Les sites Web personnels doivent également se conformer à la directive de la protection des données de l’UE.

Questions et réponses:

1. Comment les lois sur la confidentialité des données diffèrent-elles entre l’UE et le U.S.?

Dans l’UE, les lois sur la protection des données sont beaucoup plus complètes et se concentrent sur les droits individuels. En revanche, le u.S. a des lois limitées sur la protection des données, abordant principalement des activités commerciales telles que les droits de «ne pas vendre».

2. Qui indique dans le u.S. avoir des lois sur la protection des données reconnus par l’UE?

Les États de Virginie, du Colorado et de la Californie ont des lois sur la protection des données qui correspondent aux normes de l’UE.

3. Quels sont les principaux instruments juridiques réglementant la protection des données dans l’UE?

Les principaux instruments juridiques de l’UE sont la directive sur la protection des données 1995/46 / CE et la directive E-Privacy 2002/58 / EC.

4. Qu’est-ce que la directive sur la protection des données 1995/46 / EC?

Cette directive s’applique au traitement automatisé des données personnelles et des systèmes de classement. Il définit les données personnelles comme toute information liée à une “personne naturelle identifiable ou identifiable.”

5. Quelles obligations les contrôleurs de données ont-ils en vertu de la directive sur la protection des données?

Les contrôleurs de données doivent assurer un traitement équitable et légal, collecter des données à des fins spécifiques et garder les données exactes et à jour. Ils sont également responsables de la mise en œuvre de mesures techniques et organisationnelles pour protéger les données.

6. Quels droits les sujets de données ont-ils en vertu de la directive sur la protection des données de l’UE?

Les sujets de données ont le droit d’accéder à leurs données personnelles, de demander des remèdes judiciaires et de s’opposer à certaines pratiques de traitement des données. Ils peuvent également demander la rectification, l’effacement ou le blocage des données qui ne sont pas conformes à la directive.

7. Les sites Web personnels sont-ils exemptés de la directive de la protection des données de l’UE?

Le traitement des données personnelles par des particuliers pour les activités privées et ménagers est exemptée. Cependant, des affaires judiciaires spécifiques ont précisé que les sites Web personnels doivent se conformer à la directive.

8. Comment les principes de protection des données de l’UE mettent-ils l’accent sur la qualité des données?

Les principes de protection des données de l’UE exigent que les données soient collectées équitablement et légalement, utilisées à des fins spécifiques, et maintenues exactes et à jour. Ils soulignent également la minimisation des données et la collecte de données nécessaires aux fins prévues.

9. Quelles sont les principales différences entre l’UE et U.S. Lois sur la protection des données concernant les droits individuels?

Les lois de l’UE offrent des droits individuels plus forts, tels que le droit d’accéder aux données personnelles, tandis que u.S. Les lois se concentrent principalement sur les activités commerciales comme les droits de «ne pas vendre».

dix. Comment les entreprises peuvent-elles opérer dans l’UE et dans.S. naviguer dans les différences de lois sur la protection des données?

Les entreprises doivent garantir la conformité aux lois plus strictes de l’UE lors du traitement des données personnelles des résidents de l’UE. Ils devraient mettre en œuvre des mesures complètes de protection des données et comprendre les exigences spécifiques de chaque juridiction dans laquelle ils opèrent.

11. Comment la directive EU E-Privacy complète-t-elle la directive sur la protection des données?

La directive E-Privacy fournit des réglementations supplémentaires spécifiquement pour les communications électroniques, assurant des droits à la confidentialité dans des domaines tels que le suivi en ligne, les cookies et les communications électroniques non sollicitées.

12. Les individus de l’UE peuvent-ils exercer leurs droits à accéder aux données personnelles collectées par les entreprises du U.S.?

Les individus de l’UE ont le droit d’accéder à leurs données personnelles, quel que soit le lieu où l’entité de traitement est située. Par conséquent, ils peuvent demander l’accès aux données personnelles collectées par les entreprises du U.S.

13. Quelles sont les conséquences de la non-conformité des lois sur la protection des données de l’UE?

La non-conformité aux lois sur la protection des données de l’UE peut entraîner des amendes substantielles et des dommages de réputation pour les entreprises. Les individus ont également le droit de demander des recours judiciaires pour violations de leurs droits de protection des données.

14. Comment les lois sur la protection des données de l’UE ont-elles un impact sur les transferts de données transfrontaliers?

Les lois sur la protection des données de l’UE placent les restrictions et les exigences sur les transferts de données transfrontaliers pour assurer une protection adéquate des données personnelles lorsqu’ils sont transférés dans des pays en dehors de l’UE avec une baisse des normes de protection des données.

15. Comment faites-vous.S. Les entreprises garantissent la conformité aux lois sur la protection des données de l’UE?

U.S. Les entreprises doivent évaluer leurs activités de traitement des données, mettre en œuvre les garanties nécessaires et considérer des mécanismes tels que les clauses contractuelles standard ou la certification du bouclier de confidentialité pour légitimer les transferts de données personnelles de l’UE.

6 façons de vous. S. et les lois sur la confidentialité des données de l’UE diffèrent

Le u.S. a une structure similaire avec la loi fédérale, généralement pré-engendrée et supérieure aux lois individuelles des États. Cependant, il n’y a que trois États sur 50 avec une loi sur la protection des données, car l’UE le reconnaîtrait (Virginie, Colorado et Californie). Même ces lois sont limitées dans la portée, le contenu et les droits par rapport aux lois sur la protection des données de l’UE, en se concentrant davantage sur les activités commerciales telles que “ne pas vendre” droits.

Différences entre les lois sur la confidentialité dans l’UE et les États-Unis

Tout ce que nous faisons sur Internet part numérique empreintes. Par conséquent, il est logique que de nombreux utilisateurs Web s’inquiètent de la question de la vie privée. Leur inquiétude n’est pas sans raison. Étant donné que les lois sur la confidentialité diffèrent d’un pays à l’autre, une entreprise n’est pas légalement obligée de s’assurer que le traitement des données personnelles se conformera aux lois de tous les pays où les personnes dont les données ont été collectées résident. Par exemple, si une entreprise est constituée dans un pays offshore, la société ne peut être obligée d’observer des lois sur la protection des données. Cependant, en raison de la nature mondiale d’Internet, une telle entreprise peut toujours offrir des services en ligne aux personnes résidant dans des pays ayant des lois strictes sur la protection des données.

Même les grands pays et organisations, comme l’UE et les États-Unis, ont des approches différentes dans leurs tentatives de réglementer l’utilisation des informations personnelles dans la société de l’information. Le but du présent article est de décrire brièvement les lois sur la protection des données de l’UE (section 2) et des États-Unis (section 3).
Enfin, une conclusion est tirée (section 4).

Les lois sur la protection des données de l’UE

Dans l’UE, deux principaux instruments juridiques réglementent la protection des données dans la société de l’information. Ces instruments juridiques incluent la directive sur la protection des données 1995/46 / CE (section 2.1) et la directive E-Privacy 2002/58 / EC (section 2.2).

La directive sur la protection des données 1995/46 / EC

La directive sur la protection des données de l’UE 1995/46 / EC est applicable au traitement automatisé des données personnelles et d’autres traitements de données personnelles qui font partie d’un système de dépôt. La directive définit les données personnelles comme toute information qui se rapporte à un “personne naturelle identifiée ou identifiable.” Il convient de noter que le traitement des données personnelles liés à la sécurité publique, à la défense, à la sécurité de l’État et aux activités dans les domaines du droit pénal ne relève pas du champ d’application de la directive. Ci-dessous, les obligations de la personne chargée de déterminer les objectifs et les moyens du traitement des données personnelles (“le contrôleur de données”) et les droits de la personne dont les données sont traitées (“la personne concernée”) sont discutés.

Obligations du contrôleur de données

Conformément à la directive 1995/46 / CE, le contrôleur de données doit garantir la conformité à plusieurs principes relatifs à la qualité des données. Ces principes comprennent: (1) les données collectées doivent être traitées équitablement et légalement; (2) les données collectées doivent être collectées à des fins spécifiées, explicites et légitimes et non traitées davantage d’une manière incompatible avec ces objectifs; (3) les données collectées doivent être adéquates, pertinentes et non excessives par rapport aux objectifs pour lesquels ils sont collectés et / ou traités davantage; (4) Les données collectées doivent être exactes et, si nécessaire, tenues à jour, et; (5) Les données collectées doivent être conservées sous une forme qui permet l’identification des sujets de données non plus que nécessaire aux fins pour lesquelles les données ont été collectées ou pour lesquelles elles sont traitées davantage.

Le contrôleur de données doit non seulement se conformer aux principes susmentionnés, mais également fournir certaines informations à la personne concernée. En particulier, les informations qui devront être fournies au sujet des données comprennent: (1) l’identité du contrôleur et de son représentant, le cas échéant; (2) les objectifs du traitement pour lesquels les données sont destinées; (3) toute autre information telle que (i) les destinataires ou catégories de destinataires des données, (ii) si les réponses aux questions sont obligatoires ou volontaires, ainsi que les conséquences possibles de l’échec de la réponse, (iii) l’existence du droit d’accès et du droit de rectifier les données le concernant. Le contrôleur de données est également tenu de mettre en œuvre des mesures techniques et organisationnelles adéquates contre un accès illégal, une perte accidentelle, une destruction, une altération des données.

Droits de la personne concernée

Conformément à la directive de l’UE 1995/46 / CE, la personne concernée a les droits suivants: (1) le droit d’accès aux données personnelles qui lui sont liées; (2) le droit à un recours judiciaire; et (3) le droit de s’opposer à certaines pratiques de traitement des données. Il convient d’ajouter que le droit d’accès aux données personnelles comprend les droits suivants: (i) le droit d’obtenir des copies des données traitées par le contrôleur de données; (ii) le droit de recevoir du contrôleur de données une déclaration indiquant si les données relatives aux données de données sont traitées; (iii) le droit de recevoir des informations aux fins du traitement; (iv) le droit de recevoir des informations sur les catégories de données concernées; et (v) le droit de connaître les destinataires à qui les données sont divulguées, (vi) le droit d’obtenir la rectification, l’effacement ou le blocage des données dont le traitement ne respecte pas les dispositions de la directive de protection des données de l’UE 1995/46 / CE.

Les sites Web personnels devraient également se conformer à la directive de la protection des données de l’UE 1995/46 / CE

Le traitement des données personnelles par une personne naturelle dans le cadre d’activités purement privées et ménagers est exemptée de la directive de la protection des données de l’UE 1995/46 / CE. Cependant, dans une décision historique (affaire C-101/01, Bodil Lindqvist, jugement du 6 novembre 2003), la Cour de justice européenne a conclu qu’une femme qui a identifié et inclus des informations sur les collègues bénévoles de l’église sur son site Web personnel était en violation de la directive sur la protection des données. La raison en était que la création d’un site Web personnel n’était pas une activité personnelle qui ne sortait pas de la portée de la directive de la protection des données de l’UE 1995/46 / CE.

La directive E-Privacy 2002/58 / EC

En plus de la directive de la protection des données de l’UE 1995/46 / CE, l’UE a adopté la directive E-Privacy 2002/58 / CE qui visait à assurer la protection des données personnelles dans le domaine des télécommunications. La portée de la directive E-Privacy comprend les services de communication électronique accessibles au public dans les réseaux de télécommunications publiques dans l’UE. En particulier, la directive E-Privacy 2002/58 / EC régule “données de trafic” et “données de localisation.” Le terme “données de trafic” fait référence aux données nécessaires à la fourniture de communications. Le terme “données de localisation” fait référence aux données donnant la position géographique de l’appareil. La directive E-Privacy régule également les communications non sollicitées (“courrier indésirable”), cookies et logiciels espions.

Conformément à la directive E-Privacy, les prestataires de services de communication tombant sous la portée de la directive devraient informer les violations des autorités nationales correspondantes. Ils doivent également informer les abonnés ou les clients susceptibles d’être affectés négativement par une violation, qui peut être un vol d’identité, une perte de réputation, etc. Avec la notification, le fournisseur doit également soumettre une liste des mesures proposées qui seront utilisées pour contrer la violation.

En ce qui concerne les cookies, la directive E-Privacy indique qu’elles ne peuvent être installées sur les appareils des abonnés qu’après un consentement explicite de l’abonné ou que l’utilisateur est fourni. Il convient de noter qu’un tel consentement ne peut être obtenu qu’après que l’abonné a été fourni avec les informations requises par la directive E-Privacy et après avoir été offerte le droit de refuser un tel accès. En ce qui concerne le spam, la directive E-Privacy déclare que les recours pour les infractions aux dispositions sur les communications non sollicitées peuvent être obtenues via une procédure judiciaire.

Protection des données aux États-Unis

Contrairement à l’UE, les États-Unis n’ont pas une seule loi globale de confidentialité. Au niveau fédéral, les États-Unis maintiennent une approche sectorielle de la législation sur la protection des données où certaines industries sont couvertes et d’autres ne sont pas. Au niveau de l’État, la plupart des États ont promulgué une certaine forme de législation sur la vie privée. Ci-dessous, nous discutons rapidement de trois importantes lois fédérales sur la protection des données, à savoir la loi sur la portabilité et la responsabilité de l’assurance maladie (HIPAA), la loi sur les transactions de crédit juste et précise (FACTA) et les enfants’S Loi sur la protection de la vie privée en ligne (COPPA).

Hippa

L’objectif de l’hippa est d’assurer la protection des données de santé identifiables individuellement. En particulier, Hippa définit qui peut avoir accès aux informations de santé. Dans la plupart des cas, ces informations ne peuvent être utilisées que par les professionnels de la santé qui l’utilisent à des fins de coordination de traitement et de soins. Les informations soumises à la protection comprennent les fournisseurs médicaux’ Notes et dossiers, assureur santé’s enregistrements informatiques, informations de facturation, ainsi que des conversations entre les médecins concernant le patient’S les soins et le traitement.

Facta

Le but de Facta est d’aider à protéger les consommateurs’ Informations de crédit des risques liés au vol de données. Conformément aux reçus FACTA, carte de crédit et carte de débit, à l’exception des reçus manuscrits, ne devrait pas répertorier plus que les cinq derniers chiffres du numéro de carte. Il convient également de noter que, en vertu de Facta, une personne qui fait une demande de rapport de crédit a le droit de demander que les cinq premiers chiffres de son numéro de sécurité sociale ne soient pas inclus dans le dossier.

Coppa

L’objectif de COPPA est de protéger l’intimité des enfants de moins de 13 ans. La portée de la loi comprend des sites Web qui s’adressent aux enfants ou qui savent que les enfants visitent le site Web. COPPA impose une obligation aux opérateurs de ces sites Web à publier des politiques de confidentialité spécifiant si les informations personnelles sont collectées ou non, comment ces informations sont utilisées, ainsi que les pratiques de divulgation des opérateurs des sites Web. Afin de collecter ces informations auprès des enfants, les sites Web’ Les opérateurs doivent obtenir un consentement parental vérifiable. À la demande parentale, le fournisseur doit soumettre au parent une description du type d’informations collectées et arrêter de collecter des données auprès de l’enfant particulier.

Conclusion

En vertu du droit de l’UE, les données personnelles ne peuvent être collectées que dans des conditions strictes et dans un but légitime. Le composant principal de la loi de l’UE sur la protection des données est la directive sur la protection des données 1995/46 / CE.
Aux États-Unis, il n’y a pas de loi tout enterpée réglementant la collecte et le traitement des données personnelles. Au lieu de cela, la protection des données est réglementée par de nombreuses lois étatiques et fédérales.

Les différentes approches de l’UE et des États-Unis vers la protection des données découlent probablement de l’histoire. En Europe, où les gens ont eu des dictatures, la protection des données est déclarée comme un droit humain et réglementée par une législation complète sur la protection des données. À cet égard, il convient de mentionner que le Stasi, le Service officiel de sécurité de l’État de la République démocratique allemande ou de la RDA (connue sous le nom d’Allemagne de l’Est), a employé 500 000 informateurs secrets. La tâche de 10 000 de ces informateurs était d’écouter et de transcrire les appels téléphoniques des citoyens. En revanche, aux États-Unis, l’attitude envers la protection des données est régie principalement par les forces du marché. Il convient également de noter qu’avec l’adoption de la US Patriot Act, qui a été adoptée en réponse aux événements du 11 septembre 2001, les États-Unis ont considérablement réduit les restrictions dans la collecte de données personnelles par les organismes chargés de l’application des lois.

Sources

• Allen, un., ‘Confidentialité impopulaire: que devons-nous cacher‘, Oxford University Press, 2011.
• Dixon, P., Gellman, R., ‘Confidentialité en ligne: un manuel de référence‘, ABC-CLIO, 2011.
• Fischer, P., ‘Le droit de la vie privée au 21e siècle sera-t-il américain, européen ou insertion‘, Grin Verlag, 2012.
• Hert, p., Poulet, y., Gutwirth, s.,(Éditeurs), ‘Protection des données dans un monde profilé‘, Springer 2010.
• Levmore, S., Nussbaum, m., ‘L’Internet offensif: discours, confidentialité et réputation’, Harvard University Press, 2011.
• Lloyd, je., ‘Droit des technologies de l’information‘, Oxford University Press, 2008.
• Noorda, c., ‘Discovery et confidentialité des données: un guide pratique‘, Kluwer Law International, 2011.
• Rogosch, P., Hohl, e., ‘Protection des données et Facebook: une analyse empirique du rôle du consentement dans les réseaux sociaux‘, Lit Verlag Münster, 2012.
• Rowland, D., ‘Droit des technologies de l’information‘, Routledge, 2005.
• Sauvage, c., Weinstein, s., Macewan, n., Geach, n., ‘Droit électronique et du commerce mobile: une analyse du commerce, des finances, des médias et de la cybercriminalité à l’ère numérique‘, University of Hertfordshire Press, 2011.

6 façons de vous.S. et les lois sur la confidentialité des données de l’UE diffèrent

Le u.K. a quitté l’UE, et pour ceux d’entre nous qui y vivent, nous’adopté historiquement un européen “Droits humains fondamentaux” approche de la protection des données. Pourtant, nous pouvons parfois être culturellement plus proches du U.S., avec un langage partagé et une influence de plus grand.S. fournisseurs de technologies qui luttent parfois en Europe en raison de leur conception pour le U.S. Marché, qui a une approche différente de “confidentialité des données.”

Ce blog examine le contraste entre européen et u.S. Approches de la confidentialité des données .

1. PII VS. données personnelles

Le RGPD définit les données personnelles comme “Toute information liée à une personne naturelle identifiée ou identifiable.” Une seule définition pour l’ensemble de l’EEE à adopter. Cela est généralement interprété comme une définition étendue qui comprend des données dans le domaine public, qui est souvent exclue de u.S. Définitions des informations personnellement identifiables (PII).

U.S. Les définitions de pii varient, comme plusieurs lois dans le u.S. Définir les PII différemment en fonction du sujet (par exemple, sous HIPAA, la définition de PII n’inclurait que les données de santé traitées par les fournisseurs de soins de santé, alors que sous COPPA, ce seraient des enfants’S Données sur les plateformes technologiques). De plus, les définitions des données sensibles dans le U.S. Regardez les données financières et les identifiants gouvernementaux solides, tandis que les données de la catégorie spéciale de l’UE sont construites à partir de domaines qui peuvent affecter les droits de l’homme, par exemple, des domaines tels que la religion, la santé, la race, l’ethnicité, les opinions politiques, la biométrie, la vie sexuelle ou la génétique.

2. Base juridique et opt-in vs. se désengager

Une autre différence majeure est l’interdiction générale du point de départ de l’UE au traitement – un “Non, à moins que…” par opposition au u.S. point de départ de “Oui, à moins que…”.

Cela signifie le u.S. par défaut est un “se désengager” Approche en standard (nous le ferons à moins que vous ne le disiez non), tandis que l’UE adopte davantage une approche de protection de la vie privée de ne traiter qu’avec une base juridique valide (qui, en cas de consentement, est normalement un “opt-in” modèle)

3. Omnibus vs. Lois sur la confidentialité sectorielle

Il y a des avantages et des inconvénients de différentes approches. Pourtant, j’aime le u.S. Approche sectorielle du droit au niveau fédéral car ils peuvent être plus normatifs que l’UE ne le peuvent car ils ont des lois sur les données spécialisées pour chaque secteur tel que HIPAA, Coppa, Ferpa, etc. Cependant, ces don’t Couvrir toutes les données ou tous les secteurs.

Dans l’UE, l’approche est appelée “omnibus” En ce qu’il y a une seule loi sur la vie privée, qui, par sa nature, doit adopter des principes généraux, ne peut donc pas être aussi spécifique, même s’il couvre une portée plus large de toutes les données de quiconque (par opposition à dire CCPA qui examine principalement les consommateurs californiens).

4. Pan Européen / État membre vs. Etat fédéral

L’UE’Le RGPD S assure une norme qui fournit un guichet unique dans 27 pays, avec trois autres pays EEE amenés par le traité à un niveau de protection similaire. Il y a une portée pour la variance du droit national, mais cela ne peut pas baisser en dessous des niveaux du RGPD et ne peut varier que le RGPD où le RGPD lui-même spécifie. Sinon, la loi s’harmonise dans tous les États membres.

Le u.S. a une structure similaire avec la loi fédérale, généralement pré-engendrée et supérieure aux lois individuelles des États. Cependant, il n’y a que trois États sur 50 avec une loi sur la protection des données, car l’UE le reconnaîtrait (Virginie, Colorado et Californie). Même ces lois sont limitées dans la portée, le contenu et les droits par rapport aux lois sur la protection des données de l’UE, en se concentrant davantage sur les activités commerciales telles que “ne pas vendre” droits.

5. Droits humains fondamentaux vs. la protection des consommateurs

Bien que le u.S. a longtemps reconnu le droit d’intimité de u.S. citoyens, il n’y a pas de droit général de vie privée pour les non-nationaux. L’expérience de l’UE dans la Seconde Guerre mondiale et au-delà a apporté séparément une approche basée sur un droit humain fondamental à la vie privée et à la protection des données, s’étendant à toutes les personnes, quelle que soit l’activité et la nationalité.

U.S. Les approches concernent davantage les normes de négociation commerciale et sont bonnes pour votre client, et peuvent donc exclure le type de droits de confidentialité des ressources gouvernementales et humaines. Ceci est également étendu aux régulateurs, où l’UE a tendance à avoir des régulateurs dédiés à la protection des données. En revanche, le u.S. peut avoir différents régulateurs en fonction de la loi. La FTC prend les devants pour les affaires avec des amendes généralement émises pour “Pratiques commerciales déloyales et trompeuses” et hors cours “décrets de consentement” Commun sur les sanctions légales.

6. Droits de confidentialité et propriété des données

Avec un modèle de droits fondamentaux dans l’UE vient le concept selon lequel les droits de protection des données devraient être gratuits, car c’est souvent le plus vulnérable qui a le plus besoin. Cela s’étend également à la loi sur la protection des données, n’assortissant les obligations et les droits, mais pas la propriété des données. Cela peut conduire à des données négociées en tant que marchandise, où les pauvres se vendent et les riches peuvent se permettre leur vie privée.

Le u.S.Semble davantage la propriété des données comme une propriété intellectuelle, ce qui peut conduire à des modèles de confidentialité où la confidentialité n’est disponible que pour ceux qui ont des ressources pour la défendre.

Ce qui est mieux pour la vie privée: u.S. ou UE?

Notez que aucun régime n’est “supérieur,” Comme ils ont tous les deux des pouvoirs souveraines. Cependant, ils ont des points de départ différents, avec le u.S. Souvent plus adapté aux entreprises, en se concentrant sur le commerce. Et à la suite des atrocités du 11 septembre, souvent avec des lois sur la sécurité “atouleur” ceux de la vie privée individuelle. L’UE adopte l’approche philosophique opposée avec les droits individuels troublant les besoins de sécurité.

Les deux approches ont un mérite et des inconvénients certain, et avec les transferts internationaux, les entreprises internationales sont confrontées à des problèmes avec les incompatibilités. Cependant, le problème est politique. Nous nous tournons vers l’avenir pour voir si les différents régimes convergent ou maintiennent les transferts de données difficiles en détournant l’approche.

Vous voulez en savoir plus sur la vie privée? Découvrez mon cours de confidentialité sur Compétences infosec .