🇫🇷GDPR in France
Ein umfassender Leitfaden zur Einhaltung von GDPR für Organisationen, die in France tätig sind. Hier erfahren Sie alles über die lokale Durchsetzung, die nationale Datenschutzbehörde, zentrale Schwerpunkte und bemerkenswerte Durchsetzungsmaßnahmen.
Über GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Durchsetzung von GDPR in France
Die französische CNIL gehört zu den aktivsten und einflussreichsten Datenschutzbehörden Europas und besteht bereits seit 1978. Die CNIL ist besonders streng bei der Durchsetzung der Cookie-Einwilligungsregeln nach der ePrivacy-Richtlinie und hat richtungsweisende Bußgelder gegen Google und Facebook verhängt, weil das Ablehnen von Cookies erschwert wurde. Das Loi Informatique et Libertés ergänzt die DSGVO mit Vorgaben zu Gesundheitsdaten, Forschung und einem Mindestalter für Einwilligung von 15 Jahren. Die CNIL führt thematische Prüfungen zu Ad-Tech, Gesundheitsdaten und neuen Technologien durch.
Datenschutzbehörde
Commission Nationale de l'Informatique et des Libertés (CNIL)
Wichtige Durchsetzungsschwerpunkte in France
- Durchsetzung der Cookie-Einwilligung (strenge CNIL-Vorgaben)
- Verarbeitung von Gesundheits- und Forschungsdaten
- Ad-Tech und verhaltensbezogene Werbung
- KI-Systeme und algorithmische Transparenz
- Datenschutz für Kinder (Einwilligungsalter: 15)
Bemerkenswerte Durchsetzungsmaßnahmen in France
Google LLC
Erschwerte Cookie-Ablehnung auf google.fr und youtube.com gegenüber der Annahme
Facebook Ireland (Meta)
Kein einfacher Mechanismus zum Ablehnen von Cookies auf facebook.com; mehrere Klicks zur Ablehnung erforderlich
Criteo SA
Verarbeitung personenbezogener Daten zu Werbezwecken ohne gültige Einwilligung und mit unzureichender Information
Google LLC
Mangelnde Transparenz, unzureichende Information und fehlende gültige Einwilligung bei personalisierter Werbung
Prüfen Sie Ihren Compliance-Status
Machen Sie unser kostenloses Assessment, um die Compliance-Lage Ihrer Organisation zu bewerten. In wenigen Minuten erhalten Sie einen personalisierten Bericht mit konkreten Empfehlungen — ohne Anmeldung.
Kostenloses Assessment startenHinweis: Die Informationen auf dieser Seite dienen ausschließlich zu Informationszwecken und stellen keine Rechtsberatung dar. Für eine konkrete Compliance-Beratung wenden Sie sich an eine qualifizierte juristische Fachkraft in Ihrem Land.
Weitere Vorschriften mit Bezug zu France
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".