🇫🇷GDPR v državi France
Celovit vodnik po skladnosti s GDPR za organizacije, ki poslujejo v državi France. Spoznajte lokalno izvrševanje, nacionalni nadzorni organ za varstvo podatkov, ključna področja in odmevne primere izvrševanja.
O GDPR
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Izvrševanje GDPR v državi France
Francoski CNIL je eden najdejavnejših in najvplivnejših nadzornih organov za varstvo podatkov v Evropi, ustanovljen leta 1978. CNIL še posebej dosledno izvršuje pravila o soglasju za piškotke iz direktive ePrivacy in je izrekel prelomne globe Googlu in Facebooku, ker sta zavrnitev piškotkov naredila težjo od sprejema. Zakon Loi Informatique et Libertés dopolnjuje GDPR z določbami o zdravstvenih podatkih, raziskavah in starosti soglasja mladoletnikov (15 let). CNIL izvaja tematske revizije adtecha, zdravstvenih podatkov in novih tehnologij.
Nadzorni organ za varstvo podatkov
Commission Nationale de l'Informatique et des Libertés (CNIL)
Ključna področja izvrševanja v državi France
- Izvrševanje soglasja za piškotke (stroge smernice CNIL)
- Okviri za obdelavo zdravstvenih in raziskovalnih podatkov
- Skladnost adtecha in vedenjskega oglaševanja
- Sistemi UI in algoritemska preglednost
- Varstvo podatkov otrok (starost soglasja: 15)
Odmevni primeri izvrševanja v državi France
Google LLC
Zavrnitev piškotkov je bila bolj zapletena od sprejema na google.fr in youtube.com
Facebook Ireland (Meta)
Ni preprostega mehanizma za zavrnitev piškotkov na facebook.com; potrebnih več klikov
Criteo SA
Obdelava osebnih podatkov za oglaševanje brez veljavnega soglasja in s premalo informacijami
Google LLC
Pomanjkanje preglednosti, neustrezne informacije in odsotnost veljavnega soglasja za personalizacijo oglasov
Preverite svoj status skladnosti
Opravite naše brezplačno ocenjevanje, da analizirate stanje skladnosti vaše organizacije. V nekaj minutah prejmite prilagojeno poročilo s konkretnimi priporočili — brez registracije.
Začnite brezplačno ocenjevanjePravna omejitev odgovornosti: informacije na tej strani so zgolj informativne narave in ne predstavljajo pravnega nasveta. Za konkretne napotke glede skladnosti se posvetujte z usposobljenim pravnim strokovnjakom v svoji jurisdikciji.
Drugi predpisi, ki vplivajo na France
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
EU Artificial Intelligence Act (AI Act)
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".