- Les responsables de traitement dans des pays tiers entrent dans le champ d’application du règlement conformément à l’article 3, paragraphe 2 du RGPD.
- Sans représentant désigné conformément à l’article 27 du RGPD, il est pratiquement difficile de faire valoir ses droits vis-à-vis des responsables de pays tiers.
- En l’absence d’accords intergouvernementaux, des procédures d’assistance administrative et diplomatiques sont nécessaires ; les possibilités de mise en œuvre sont actuellement limitées.
Le commissaire à la protection des données de Saxe a Rapport d’activité pour l’année de référence 2019, s’est exprimé de manière intéressante sur “l’application du RGPD en raison du champ d’application territorial vis-à-vis des responsables de traitement dans des pays tiers” :
Conformément à l’article 3, paragraphe 2, du RGPD, les responsables de traitement établis dans des pays tiers sont également soumis au champ d’application du règlement. Au sein de mon service, les de nombreuses plaintes contre des entreprises établies en dehors de l’Union européenne un. Dans la mesure où les responsables n’ont pas désigné de représentant conformément à l’article 27 du RGPD, il s’avère difficile dans la pratique d’exercer une influence sur le responsable dans sa mise en œuvre. Dans la mesure où des mesures doivent être prises à l’égard de ces responsables, il faudrait en outre un Procédure d’assistance administrative et d’engager une procédure par la voie diplomatique via les représentations extérieures de la République fédérale d’Allemagne. Actuellement, j’informe les plaignants qu’en l’absence d’accords intergouvernementaux, je ne vois aucune possibilité de faire valoir mes positions juridiques ou mes injonctions..