L’EDPB apporte des précisions
Le Comité européen de la protection des données (EDPB) a publié des lignes directrices sur la notion de responsable du traitement dans le RGPD. Un élément clé : la clarification de la responsabilité conjointe sur les marketplaces en ligne.
L’exemple cité par l’EDPB est limpide : lorsqu’une plateforme et ses participants déterminent conjointement comment les données clients sont traitées, ils sont conjointement responsables. Cela vaut pour les marketplaces B2C, mais tout autant pour les plateformes B2B.
Qu’est-ce que cela signifie pour les entreprises B2B ?
Si vous vendez des produits ou proposez des services via une plateforme B2B - comme Amazon Business ou une marketplace sectorielle - vous pouvez être conjointement responsable du traitement avec cette plateforme.
Les conséquences sont concrètes :
1. Vous partagez la responsabilité
En cas de problème avec les données personnelles des clients sur la plateforme, vous pouvez être tenu responsable en tant que participant - pas seulement la plateforme.
2. Vous avez besoin d’un accord
Le RGPD exige que les responsables conjoints définissent dans un accord qui est responsable de quoi. Vérifiez si les conditions de la plateforme couvrent ce point.
3. Votre propre conformité doit être en ordre
La plateforme peut imposer des exigences concernant votre politique de confidentialité, votre registre des traitements et vos mesures de sécurité. Sans cela, vous risquez d’être exclu de la plateforme.
La tendance est claire
La direction de la réglementation européenne est sans équivoque : les entreprises ne peuvent pas se cacher derrière les plateformes. Chaque acteur de la chaîne impliqué dans le traitement de données personnelles porte une responsabilité.
Pour les entreprises B2B opérant via des plateformes, le conseil est simple : assurez votre propre conformité au RGPD et vérifiez les arrangements de la plateforme en matière de responsabilité conjointe.
GDPRWise vous aide à mettre en ordre votre registre des traitements, votre politique de confidentialité et vos accords de sous-traitance.