{"id":293101,"date":"2023-03-01T15:20:00","date_gmt":"2023-03-01T12:20:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=293101"},"modified":"2023-06-20T03:28:12","modified_gmt":"2023-06-20T00:28:12","slug":"lautorite-bavaroise-des-donnees-interdit-aux-editeurs-dutiliser-mailchimp-aux-etats-unis","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/lautorite-bavaroise-des-donnees-interdit-aux-editeurs-dutiliser-mailchimp-aux-etats-unis\/","title":{"rendered":"L’Autorit\u00e9 bavaroise des donn\u00e9es interdit aux \u00e9diteurs d’utiliser Mailchimp aux \u00c9tats-Unis"},"content":{"rendered":"\n

L’ autorit\u00e9 bavaroise de protection des donn\u00e9es<\/strong> a ordonn\u00e9 qu’aucun \u00e9diteur allemand<\/strong> ne puisse transf\u00e9rer des adresses e-mail \u00e0 MailChimp<\/strong> aux \u00c9tats- Unis<\/strong> pour l’envoi de newsletters. Cette d\u00e9cision illustre clairement les obstacles<\/strong> auxquels sont confront\u00e9s les commer\u00e7ants \u00e9trangers dans le cadre du RGPD<\/strong>. L’une des principales pr\u00e9occupations est que les donn\u00e9es peuvent \u00eatre consult\u00e9es par les agences de renseignement am\u00e9ricaines<\/strong>.<\/p>\n

Une partie offens\u00e9e a protest\u00e9 aupr\u00e8s de l’autorit\u00e9 (le BDPA<\/a><\/strong>) concernant le transfert de donn\u00e9es, ce qui a abouti \u00e0 une enqu\u00eate officielle<\/strong> et \u00e0 un verdict<\/strong>. Le nom de la soci\u00e9t\u00e9 allemande qui a port\u00e9 l’affaire devant le BDPA n’a pas \u00e9t\u00e9 divulgu\u00e9, mais il est confirm\u00e9 qu’elle avait utilis\u00e9 MailChimp peu fr\u00e9quemment et qu’elle a cess\u00e9 depuis. Il n’y a pas non plus de rapports d’action en justice ou d’amende contre la soci\u00e9t\u00e9.<\/p>\n

Le BDPA<\/strong> a d\u00e9clar\u00e9 le 15 mars :<\/p>\n

\u00ab Nous faisons r\u00e9f\u00e9rence \u00e0 votre plainte relative \u00e0 la protection des donn\u00e9es contre \u2026. concernant l’utilisation de \u00abMailchimp<\/strong> \u00bb. Suite \u00e0 notre intervention, l’entreprise nous a inform\u00e9s qu’elle avait utilis\u00e9 Mailchimp<\/strong> \u00e0 deux reprises pour envoyer des newsletters. Suite \u00e0 notre intervention, l’entreprise nous a inform\u00e9s qu’elle n’utilisera plus Mailchimp<\/strong> avec effet imm\u00e9diat.<\/p>\n

La soci\u00e9t\u00e9 nous a \u00e9galement inform\u00e9s qu’elle n’avait transmis des adresses e-mail \u00e0 Mailchimp que<\/strong> dans le cadre de l’utilisation susmentionn\u00e9e. Il a \u00e9galement mentionn\u00e9 que les recommandations du comit\u00e9 europ\u00e9en de la protection des donn\u00e9es<\/strong> sur les mesures dites suppl\u00e9mentaires<\/strong> pour les transferts de donn\u00e9es \u00e0 caract\u00e8re personnel vers des pays tiers ne sont pas encore disponibles dans une version finale, mais font toujours l’objet d’une consultation publique\u00a0; c’est exact<\/a>.<\/p>\n

Selon notre \u00e9valuation, l’utilisation de Mailchimp<\/strong> par \u2026. dans les deux cas mentionn\u00e9s – et donc aussi le transfert de votre adresse e-mail \u00e0 Mailchimp<\/strong>, qui fait l’objet de votre plainte – \u00e9tait ill\u00e9gal<\/strong> en vertu de la loi sur la protection des donn\u00e9es<\/strong>, car \u2026. n’avait pas examin\u00e9 si, en plus des clauses types de protection des donn\u00e9es de l’UE<\/strong> (qui ont \u00e9t\u00e9 utilis\u00e9es), des "mesures suppl\u00e9mentaires" au sens de la d\u00e9cision de la CJCE "Schrems II" (CJCE, arr\u00eat du 16.7.2020, C-311\/18)<\/strong> \u00e9taient n\u00e9cessaires pour rendre le transfert conforme aux exigences de protection des donn\u00e9es, et dans le cas pr\u00e9sent, il y avait au moins des indications que Mailchimp pourrait en principe faire l’objet d’un acc\u00e8s aux donn\u00e9es par les services de renseignement am\u00e9ricains<\/strong>services bas\u00e9s sur la disposition l\u00e9gale am\u00e9ricaine FISA 702 (50 USC \u00a7 1881)<\/strong> en tant que soi-disant fournisseur de services de communications \u00e9lectroniques<\/strong> et donc le transfert ne pourrait \u00eatre l\u00e9gal que si de telles mesures suppl\u00e9mentaires (si possible et suffisantes pour r\u00e9soudre le probl\u00e8me) \u00e9taient prises \u00bb<\/p>\n

L’autorit\u00e9 a conclu que le transfert, qui a \u00e9t\u00e9 effectu\u00e9 en vertu des clauses contractuelles types (SCC)<\/a><\/strong> de l’UE, a viol\u00e9 les accords conclus dans le pr\u00e9c\u00e9dent jugement Schrems II sur la protection<\/strong> de la vie priv\u00e9e dans l’ UE<\/strong>.<\/p>\n

"Ce type d’interpr\u00e9tation de Schrems II<\/strong> est pr\u00e9cis\u00e9ment le r\u00e9sultat que craignaient de nombreuses multinationales lorsque Schrems II<\/strong> a confirm\u00e9 l’utilisation des SCC<\/strong> mais a jet\u00e9 des soup\u00e7ons sur l’efficacit\u00e9 des SCC<\/strong> en tant qu’outil de transport de donn\u00e9es vers les \u00c9tats-Unis<\/strong> ", commente Lexology.<\/p>\n

Le verdict indique en outre: \u00abIl y avait des signes que MailChimp<\/strong> \u00e9tait reconnu comme un fournisseur de communications travaillant sous la juridiction de surveillance am\u00e9ricaine<\/strong>. Par cons\u00e9quent, un danger sous la forme d’ agences de renseignement am\u00e9ricaines<\/strong> acc\u00e9dant \u00e0 ces adresses e-mail se profile ind\u00e9finiment. MailChimp<\/strong> n’a pas non plus fait de commentaires sur le verdict. Bien que le nom de la soci\u00e9t\u00e9 allemande n’ait jamais \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9, la rumeur dit qu’il s’agit d’un magazine de mode<\/strong>.<\/p>\n

Selon Lexology<\/a><\/strong>, les entreprises qui utilisent des processeurs de donn\u00e9es situ\u00e9s en dehors de l’ UE<\/strong> doivent tenir compte des emplacements<\/strong> de ces processeurs<\/strong> et des diff\u00e9rentes juridictions<\/strong> qui leur sont appliqu\u00e9es. Cela est n\u00e9cessaire pour garantir que les donn\u00e9es<\/strong> et informations<\/strong> personnelles ne sont pas disponibles ou accessibles par une entit\u00e9 gouvernementale.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"

L’ autorit\u00e9 bavaroise de protection des donn\u00e9es a ordonn\u00e9 qu’aucun \u00e9diteur allemand ne puisse transf\u00e9rer des adresses e-mail \u00e0 MailChimp aux \u00c9tats- Unis pour l’envoi de newsletters. Cette d\u00e9cision illustre clairement les obstacles auxquels sont confront\u00e9s les commer\u00e7ants \u00e9trangers dans le cadre du RGPD. L’une des principales pr\u00e9occupations est que les donn\u00e9es peuvent \u00eatre consult\u00e9es […]<\/p>\n","protected":false},"author":1,"featured_media":374528,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8587,8557,8547,8475],"tags":[],"class_list":["post-293101","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-general-2","category-nouvelles","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/293101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=293101"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/293101\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/374528"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=293101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=293101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=293101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}