Vous êtes ici :
  1. Expertises
  2. Droit des relations individuelles du travail, de la négociation collective, de la sécurité sociale et de la protection sociale
  3. Violation du RGPD par une filiale : quel chiffre d'affaires retenir pour calculer l'amende ?

Violation du RGPD par une filiale : quel chiffre d'affaires retenir pour calculer l'amende ?

Publié le : 08/04/2025 08 avril avr. 04 2025
Publications du cabinet

Un rappel important de la CJUE à ne pas négliger : lorsqu’une filiale viole le RGPD, l’amende ne se limite pas forcément à son chiffre d’affaires propre.

Dans son arrêt du 13 février 2025 (aff. C-383/23, Anklagemyndigheden c/ ILVA A/S), la CJUE rappelle que la notion d’« entreprise » au sens du RGPD s’aligne sur celle du droit de la concurrence de l’UE. Résultat : le chiffre d’affaires du groupe entier peut être pris en compte pour le calcul de l’amende.
Une décision qui renforce l'approche d’une responsabilité économique unifiée dans les groupes d’entreprises, et qui a des conséquences très concrètes pour la stratégie de conformité RGPD, notamment pour les sociétés mères dont les filiales manipulent des données personnelles.

À retenir : il ne suffit plus d'isoler les risques au niveau local – la supervision des pratiques RGPD doit être globale au niveau du groupe.

Et vous, comment anticipez-vous ce type de risque dans votre groupe ?

#RGPD #CJUE #Compliance #DonnéesPersonnelles #Gouvernance #ProtectionDesDonnées #DroitEuropéen
Partager sur
Publier cet article Partager sur LinkedIn Partager sur Facebook Envoyer par E-mail

Historique

<< < 1 2 3 4 5 6 7 ... > >>