60 Questions
Quelle est l'interprétation correcte de l'expression 'dans le cadre des activités' selon la CJUE dans l'Affaire Google Spain?
Seul compte le lien fonctionnel entre l’établissement et le traitement
Quel critère est considéré comme essentiel pour l'applicabilité de l'article 3.1 RGPD selon l'Affaire Google Spain?
L'exercice réel et stable d’une activité
Quelle était la question principale de l'Affaire Google Spain (CJUE ; 13 mai 2014)?
Apprécier les rapports respectifs de la filiale avec la société mère
Pourquoi la CJUE considère-t-elle que l'expression 'dans le cadre des activités' ne saurait recevoir une interprétation restrictive?
Afin d’assurer la plus grande protection des personnes concernées
Quelle condition ne suffit pas à caractériser à elle-seule l’applicabilité de l'article 3.1 RGPD selon l'Affaire Google Spain?
La qualification d’un établissement du responsable de traitement
Qu'est-ce que la finalité d'un traitement de données personnelles permet de déterminer?
Le responsable de traitement
Quelle question le moyen d'un traitement de données personnelles permet-il de répondre?
Comment le traitement est effectué
Quel aspect du régime juridique d'un traitement est commandé par la finalité?
La désignation du responsable de traitement
Qu'est-ce que la loi détermine dans le cas du pouvoir de source légale?
Les moyens et les finalités du traitement
Qu'est-ce que la finalité d'un traitement de données personnelles permet de déterminer en termes de pouvoir factuel?
Le responsable de traitement
Quelle est la conséquence de la qualification des responsables conjoints de traitement?
Ils doivent définir de manière transparente leurs obligations respectives aux fins d'assurer le respect des exigences du RGPD ou de Police-Justice
Quel critère est utilisé par le CEPD pour distinguer un responsable de traitement d'un sous-traitant?
L'influence décisive sur les finalités et les moyens de traitement
Quelle est la position de la CJUE concernant la responsabilité conjointe de traitement dans l'affaire Fashion ID?
L'éditeur du site web est responsable conjoint du traitement avec Facebook des données traitées par le bouton 'j'aime'
Quel organisme agit comme point de contact pour les autorités de contrôle et les personnes concernées si les responsables du traitement et sous-traitants ne sont pas implantés dans l'Union?
Le représentant désigné dans l'UE
Quelle est la caractéristique principale des responsables conjoints de traitement selon les lignes directrices du CEPD en 2021?
Ils ont des finalités propres en rapport avec le traitement commun
Quel type de traitement de données personnelles est exclu de l'application de la directive police-justice?
Le contrôle aux frontières, asile, immigration
Quelle est la position de la CJUE concernant la responsabilité conjointe de traitement dans l'affaire Wirtschaftsakademie?
L'administrateur d'une page fan sur Facebook est responsable conjoint de traitement avec Facebook
Quel organisme est responsable de la distinction entre responsable de traitement et sous-traitant depuis la directive de 1995?
Le Comité européen de la protection des données (CEPD)
Quelle entité est concernée par l'applicabilité de la directive police-justice en raison de ses critères de compétence et de finalité?
Les organismes publics tels que la police judiciaire
Quelle entité est spécifiquement mentionnée concernant le traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions?
Le processus juridictionnel
Quelle est la définition du responsable de traitement selon le RGPD et la Directive Police-Justice?
Celui qui détermine les finalités et les moyens du traitement de données personnelles
Quelles sont les conditions de nature de l'entité pour être considérée comme responsable de traitement?
Avoir le pouvoir de détermination des finalités et des moyens du traitement
Quel rôle est encadré par la loi de la Directive Police-Justice pour le responsable de traitement?
La détermination des finalités et des moyens du traitement
Quelle est la principale difficulté d'application de la notion de responsable conjoint de traitement?
La protection efficace des personnes concernées
Quelle est l'impossibilité pour les parties contractantes en matière de traitement de données personnelles?
S'auto-attribuer les rôles de responsable de traitement ou de sous-traitant
Quel est le critère d'application du RGPD qui concerne le suivi du comportement des personnes situées dans l'UE?
Le suivi du comportement des personnes situées dans l'UE comme deuxième critère d'application du RGPD.
Qu'est-ce qui est suggéré par le considérant 23 du RGPD pour déterminer si une offre est faite à des personnes situées dans l'UE?
Définition de l'offre de biens et de services à des personnes situées dans l'UE et ses implications pour les entreprises non établies dans l'Union.
Quel critère d'application du RGPD concerne l'entrée ultérieure des personnes sur le territoire de l'UE?
Distinction entre le traitement réalisé hors de l'UE et l'entrée ultérieure des personnes sur le territoire de l'UE pour l'application du RGPD.
Quel critère d'application du RGPD concerne l'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement?
Le critère d'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement, comme condition d'application du RGPD.
Quel est le critère d'application du RGPD qui concerne la prise en compte de la finalité du traitement pour déterminer s'il s'agit d'un suivi comportemental ou d'un profilage des personnes concernées?
Nécessité de prendre en compte la finalité du traitement pour déterminer s'il s'agit d'un suivi comportemental ou d'un profilage des personnes concernées.
Quel critère est considéré comme essentiel pour l'applicabilité de l'article 3.1 RGPD selon l'Affaire Google Spain?
Le lien fonctionnel entre l'établissement et le traitement
Quelle était la question principale de l'Affaire Google Spain (CJUE ; 13 mai 2014)?
La qualification d'un établissement du responsable de traitement
Pourquoi la CJUE considère-t-elle que l'expression 'dans le cadre des activités' ne saurait recevoir une interprétation restrictive?
Pour assurer la protection des données personnelles des personnes concernées
Quelle est l'interprétation correcte de l'expression 'dans le cadre des activités' selon la CJUE dans l'Affaire Google Spain?
Seul compte le lien fonctionnel entre l’établissement et le traitement
Qu'est-ce que la qualification d’un établissement du responsable de traitement ne suffit pas à caractériser à elle-seule?
L'applicabilité de l'article 3.1 RGPD
Qu'est-ce que la finalité d'un traitement de données personnelles permet de déterminer?
Le responsable de traitement
Quel critère est utilisé par le CEPD pour distinguer un responsable de traitement d'un sous-traitant?
Le niveau de responsabilité dans la décision de traiter les données
Qu'est-ce que la loi détermine dans le cas du pouvoir de source légale?
Les moyens et les finalités du traitement
Quel rôle est encadré par la loi de la Directive Police-Justice pour le responsable de traitement?
Le traitement des données personnelles
Quelle entité est concernée par l'applicabilité de la directive police-justice en raison de ses critères de compétence et de finalité?
Le responsable de traitement
Quel critère est essentiel pour déterminer si une entité peut être considérée comme responsable de traitement?
Le pouvoir de détermination des finalités et des moyens du traitement
Quelle est la principale difficulté d'application de la notion de responsable conjoint de traitement?
La requalification par l'autorité de contrôle ou la juridiction
Quel rôle est encadré par la loi de la Directive Police-Justice pour le responsable de traitement?
Rôle de traitement des données à des fins judiciaires
Quelle condition ne suffit pas à caractériser à elle-seule l’applicabilité de l'article 3.1 RGPD selon l'Affaire Google Spain?
La nécessité de personnalité juridique pour l'entité concernée
Quel critère est utilisé par le CEPD pour distinguer un responsable de traitement d'un sous-traitant?
Le pouvoir de détermination des finalités et des moyens du traitement
Quelle entité doit désigner un représentant dans l'UE s'ils ne sont pas implantés dans l'Union, agissant comme point de contact pour les autorités de contrôle et les personnes concernées?
Les responsables du traitement et sous-traitants
Quel critère détermine l'applicabilité de la directive police-justice?
Les critères de l'autorité compétente et de la finalité
Quel organisme est exclu de l'application de la directive police-justice?
Les services de renseignement des États membres
Quel est le rôle du délégué à la protection des données dans la protection des données?
Assurer la conformité au RGPD pour le traitement de données personnelles
Quels acteurs sont impliqués dans la protection des données selon le texte?
Les responsables de traitement et les sous-traitants
Quelle est la condition nécessaire pour caractériser la responsabilité conjointe de traitement selon la CJUE dans l'arrêt Wirtschaftsakademie?
Les entités poursuivent des finalités ≠, mais qui sont étroitement liées ou complémentaires
Quel est le critère utilisé par le CEPD pour distinguer un responsable de traitement d'un sous-traitant?
Le pouvoir de décider de la mise en œuvre du traitement
Quelle est la conséquence de la qualification des responsables conjoints de traitement selon la CJUE?
Obligation de définir de manière transparente leurs obligations respectives aux fins d'assurer le respect des exigences du RGPD
Quel est le critère d'application du RGPD qui concerne l'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement?
L'offre faite à des personnes situées dans l'UE
Quel est le critère d'application du RGPD qui concerne le suivi du comportement des personnes situées dans l'UE?
Le suivi du comportement des personnes situées dans l'UE
Quel critère d'application du RGPD concerne le traitement des données à caractère personnel relatives à des personnes concernées se trouvant sur le territoire de l'Union par un responsable du traitement ou un sous-traitant non établi dans l'Union?
Le critère d'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement
Quel critère d'application du RGPD concerne le suivi du comportement des personnes situées dans l'UE, en particulier sur internet?
Application de l'article 3.2.2 du RGPD au suivi du comportement des personnes situées dans l'UE, en particulier sur internet
Quel critère est utilisé par le CEPD pour distinguer un responsable de traitement d'un sous-traitant?
Le critère d'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement
Quelle est la position de la CJUE concernant la responsabilité conjointe de traitement dans l'affaire Wirtschaftsakademie?
La CJUE a statué en faveur de la responsabilité conjointe de traitement
Quelle entité est spécifiquement mentionnée concernant le traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions?
L'autorité de contrôle
Study Notes
Application extraterritoriale du RGPD : ciblage des personnes concernées dans l'UE
- Concept de lien indissociable entre les activités de l'exploitant du moteur de recherche et son établissement dans l'UE, selon la CJUE et le CEPD.
- Application de l'article 3.2 du RGPD au traitement des données à caractère personnel relatives à des personnes concernées se trouvant sur le territoire de l'Union par un responsable du traitement ou un sous-traitant non établi dans l'Union.
- Le critère d'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement, comme condition d'application du RGPD.
- Le suivi du comportement des personnes situées dans l'UE comme deuxième critère d'application du RGPD.
- Définition de l'offre de biens et de services à des personnes situées dans l'UE et ses implications pour les entreprises non établies dans l'Union.
- Facteurs suggérés par le considérant 23 du RGPD pour déterminer si une offre est faite à des personnes situées dans l'UE.
- Difficultés pour les sociétés mondiales à respecter les droits à caractère personnel dans tous les pays où elles vendent.
- Distinction entre le traitement réalisé hors de l'UE et l'entrée ultérieure des personnes sur le territoire de l'UE pour l'application du RGPD.
- Exclusion du champ d'application de l'article 3.2.a pour les traitements ne relevant pas de l'offre de biens et de services.
- Application de l'article 3.2.b du RGPD au suivi du comportement des personnes situées dans l'UE, en particulier sur internet.
- Possibilité d'autres technologies ou réseaux permettant un pistage de personnes situées dans l'UE, en dehors d'internet.
- Nécessité de prendre en compte la finalité du traitement pour déterminer s'il s'agit d'un suivi comportemental ou d'un profilage des personnes concernées.
Application extraterritoriale du RGPD : ciblage des personnes concernées dans l'UE
- Concept de lien indissociable entre les activités de l'exploitant du moteur de recherche et son établissement dans l'UE, selon la CJUE et le CEPD.
- Application de l'article 3.2 du RGPD au traitement des données à caractère personnel relatives à des personnes concernées se trouvant sur le territoire de l'Union par un responsable du traitement ou un sous-traitant non établi dans l'Union.
- Le critère d'offre de biens ou de services à des personnes concernées dans l'UE, avec ou sans paiement, comme condition d'application du RGPD.
- Le suivi du comportement des personnes situées dans l'UE comme deuxième critère d'application du RGPD.
- Définition de l'offre de biens et de services à des personnes situées dans l'UE et ses implications pour les entreprises non établies dans l'Union.
- Facteurs suggérés par le considérant 23 du RGPD pour déterminer si une offre est faite à des personnes situées dans l'UE.
- Difficultés pour les sociétés mondiales à respecter les droits à caractère personnel dans tous les pays où elles vendent.
- Distinction entre le traitement réalisé hors de l'UE et l'entrée ultérieure des personnes sur le territoire de l'UE pour l'application du RGPD.
- Exclusion du champ d'application de l'article 3.2.a pour les traitements ne relevant pas de l'offre de biens et de services.
- Application de l'article 3.2.b du RGPD au suivi du comportement des personnes situées dans l'UE, en particulier sur internet.
- Possibilité d'autres technologies ou réseaux permettant un pistage de personnes situées dans l'UE, en dehors d'internet.
- Nécessité de prendre en compte la finalité du traitement pour déterminer s'il s'agit d'un suivi comportemental ou d'un profilage des personnes concernées.
Quiz sur l'application extraterritoriale du RGPD, mettant l'accent sur le ciblage des personnes concernées dans l'UE. Explorez les critères et les implications pour les entreprises non établies dans l'Union, ainsi que les défis liés au respect des droits à caractère personnel dans différents pays.
Make Your Own Quizzes and Flashcards
Convert your notes into interactive study material.
Get started for free
