Vente à emporter (AI)
[Mis à jour le 19 septembre 2018] - Plusieurs autorités européennes ont publié des listes positives (liste noire) et négatives (liste blanche) concernant l’obligation de procéder à des analyses d’impact sur la protection des données (AIPD).
- L’Allemagne (plusieurs pays) et la Conférence sur la protection des données ont principalement publié des listes noires le 25 mai 2018 et le 25 juillet 2018.
- L’Autriche a publié une liste blanche le 25 mai 2018 ; la Belgique, la Pologne et d’autres pays ont également fourni des listes.
- Les listes noires sont souvent obligatoires pour les autorités ; les listes blanches peuvent avoir un caractère facultatif pour les autorités (art. 35, al. 4 et 5, RGPD).
Jusqu’à présent, les listes positives et négatives suivantes d’analyses d’impact sur la protection des données (DSFA) (tous deux concrétisent l’obligation de fournir une DSFA (liste positive, liste noire ; probablement obligatoire pour les autorités) et l’alinéa 5 (liste négative, liste blanche ; probablement facultative pour les autorités) :)
| Autorité | Date | Art | Lien |
| Belgique | 28.2.2018 | noir/blanc | https://goo.gl/bSa1Mr |
| Allemagne / Bade-Wurtemberg | 25.5.2018 | noir | https://goo.gl/UjjECY |
| Allemagne / Sarre | 25.5.2018 | noir | https://goo.gl/pCDqfz (même que le Bade-Wurtemberg, mais avec deux cas supplémentaires) |
| Allemagne / Schleswig-Holstein | 25.5.2018 | noir | https://goo.gl/81Yoa9 (même que Baden-Württemberg, mais avec un cas supplémentaire ; pas identique aux cas supplémentaires en Sarre) |
| Allemagne / Rhénanie-Palatinat | 25.5.2018 | noir – uniquement pour le domaine public | https://goo.gl/wSWJsZ |
| Allemagne (Conférence sur la protection des données, CPD) | 25.7.2018 | noir | https://goo.gl/nN3eCt |
| Autriche | 25.5.2018 | blanc | https://bit.ly/2l50aqU |
| Pologne | non daté | noir | Le polonais : https://giodo.gov.pl/pl/file/13366
Traduction anglaise de Kobylańska & Lewoszewski : https://goo.gl/36bnBM |