Le mois de mai de l'internet résumé en anime

On peut maintenant poursuivre une boite dès lors qu'elle exploite des données de citoyens européens, avant il fallait que le siège social soit en france

De nombreux grands principes, déjà présents dans le droit européen et français, sont repris par le RGPD.

Les données doivent ainsi être traitées de manière « licite, loyale, transparente ». (...).

Le consentement des internautes doit être respecté, sauf dans certains cas où le traitement des données est nécessaire, par exemple pour respecter un contrat (une vente en ligne) ou encore lorsque ce traitement est réalisé pour certaines missions de l’Etat en matière de sécurité (les fichiers de police par exemple).

Certaines données sont considérées comme sensibles et soumises à un cadre un peu plus restrictif, comme celles qui révèlent « l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l’appartenance syndicale », mais aussi les « données génétiques, […] biométriques » et celles relatives à la « santé ou [à] la vie sexuelle [et à] l’orientation sexuelle ».[

un certain nombre d’informations doivent être communiquées à l’individu lorsqu’on lui réclame ses données (...) Ledit individu dispose également du droit d’y accéder, de les rectifier, de les effacer, et même de demander à ce qu’elles ne soient plus traitées

Le RGPD reprend aussi une notion déjà présente en droit français, celle qui interdit qu’une décision « produisant des effets juridiques » soit basée sur un « traitement automatisé » c’est-à-dire un programme informatique. Sauf si la loi l’autorise expressément