Les amendes RGPD concrétisées

Le 14 octobre 2019, la "Conférence des autorités indépendantes de contrôle de la protection des données de la Fédération et des Länder" a décidé de la manière dont les violations du GDPR doivent être sanctionnées. Il s'agissait du montant des amendes éventuelles. Le projet se base sur le concept du Comité européen de la protection des données (EDSA) de 2018. Sur cette base, la valeur de base pour les cas mineurs est désormais supposée se situer entre 972 € pour les micro-entreprises et un peu moins de 700 000 € pour les grandes entreprises. En revanche, pour les infractions très graves, des sommes allant jusqu'aux 4 % déjà connus du chiffre d'affaires annuel de l'entreprise sont possibles.

Calcul des amendes en fonction du chiffre d'affaires de l'entreprise

Le calcul se fait en cinq étapes :

1. L'entreprise est affectée à une classe de taille.
2. Le chiffre d'affaires annuel moyen du sous-groupe de la classe de taille est déterminé.
3. La valeur économique de base est déterminée.
4. La valeur de base est multipliée par un facteur dépendant de la gravité des circonstances de l'infraction.
5. La valeur déterminée est ajustée sur la base de différents critères.

Cette procédure vise à garantir une forme compréhensible et transparente d'évaluation fine. Elle est également destinée à servir de moyen de dissuasion. Même pour les entreprises de la plus petite catégorie, des amendes de plusieurs milliers d'euros peuvent être infligées pour des violations mineures et moyennes du GDPR.

Pour les éviter autant que possible, ou du moins pour réduire les multiplicateurs, Libelle AG propose des outils pour certains domaines des TOM.

Retirer les données de la ligne de feu

Évitez l'accès aux données GDPR ou aux données relatives à la conformité dans des environnements non productifs : Libelle DataMasking (LDM) anonymise ces systèmes, tant pour les systèmes SAP que pour les systèmes non SAP. Une variété de profils et de méthodes standardisés sont déjà à bord. Il en résulte des données d'apparence réelle qui n'ont plus de référence personnelle concrète, mais qui conservent un sens logique. Ainsi, malgré l'anonymisation, des données "réelles" et cohérentes sont disponibles sur les systèmes de test.

De cette manière, vous répondez aux exigences de la protection générale des données, de la DSGVO et des spécifications internes sur vos systèmes de test. Parce qu'il n'y a plus de données réelles sensibles. Les développeurs et les consultants externes peuvent donc continuer à avoir un accès complet et à effectuer des analyses significatives sur la base de données réalistes.

Une autre solution dans l'environnement GDPR est Libelle MDPT - Master Data Protection Tool. Grâce à cet outil, vous pouvez également verrouiller les données de base dans le système productif conformément au GDPR de manière régulière ou sur demande, à condition que les transactions commerciales soient terminées. Vous pouvez utiliser le coffre-fort de données du MDPT pour mettre les données de base bloquées à la disposition des seules personnes et institutions ayant un intérêt légitime. De cette façon, vous rendez méconnaissables les entrées de données de base pertinentes pour l'OAVS tout en conservant la cohérence de vos données. De cette façon, vous pouvez maintenir la qualité de vos données de base à un niveau élevé avec peu d'efforts. Autre avantage : grâce au concept "prêt à l'emploi", la solution est installée en quelques jours seulement et peut être utilisée immédiatement.