🇫🇷GDPR in France
Een uitgebreide gids voor naleving van GDPR voor organisaties die actief zijn in France. Krijg inzicht in lokale handhaving, de nationale toezichthouder, belangrijke focusgebieden en opmerkelijke handhavingsacties.
Over GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Handhaving van GDPR in France
De Franse CNIL is een van de meest actieve en invloedrijke toezichthouders voor gegevensbescherming in Europa, opgericht in 1978. De CNIL past de cookietoestemmingsregels uit de ePrivacy-richtlijn streng toe en heeft toonaangevende boetes opgelegd aan Google en Facebook omdat het weigeren van cookies moeilijker werd gemaakt dan accepteren. De Loi Informatique et Libertés vult de AVG aan met bepalingen over gezondheidsgegevens, onderzoek en de leeftijd van toestemming voor minderjarigen (15 jaar). De CNIL voert thematische audits uit naar adtech, gezondheidsgegevens en opkomende technologieën.
Gegevensbeschermingsautoriteit
Commission Nationale de l'Informatique et des Libertés (CNIL)
Belangrijkste handhavingsfocus in France
- Handhaving van cookietoestemming (strenge CNIL-richtsnoeren)
- Kaders voor verwerking van gezondheids- en onderzoeksgegevens
- Naleving van adtech en gedragsgerichte reclame
- AI-systemen en algoritmische transparantie
- Bescherming van gegevens van kinderen (toestemmingsleeftijd: 15)
Opmerkelijke handhavingsacties in France
Google LLC
Cookies weigeren moeilijker dan accepteren op google.fr en youtube.com
Facebook Ireland (Meta)
Geen eenvoudig mechanisme om cookies te weigeren op facebook.com; meerdere klikken vereist
Criteo SA
Verwerking van persoonsgegevens voor reclame zonder geldige toestemming en met onvoldoende informatie
Google LLC
Gebrek aan transparantie, ontoereikende informatie en geen geldige toestemming voor advertentiepersonalisatie
Controleer uw compliancestatus
Doe onze gratis beoordeling om de compliancestatus van uw organisatie te evalueren. Ontvang binnen enkele minuten een persoonlijk rapport met concrete aanbevelingen — zonder registratie.
Start gratis beoordelingDisclaimer: de informatie op deze pagina is bedoeld ter informatie en vormt geen juridisch advies. Voor specifieke compliancebegeleiding raadpleegt u een gekwalificeerde juridische professional in uw jurisdictie.
Andere regelgeving die van toepassing is op France
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".