Vente à emporter (AI)
- La CPD a adopté le 25 juin 2019 un concept pour le calcul des amendes selon l’article 83 du RGPD.
- Le chiffre d’affaires constitue la base ; taux journalier = chiffre d’affaires annuel/360, chiffre d’affaires par classe de taille et, le cas échéant, chiffre d’affaires du groupe utilisé.
- La gravité de l’infraction multiplie le taux journalier par un facteur (léger 1 – 4, moyen 4 – 8, grave 8 – 12, très grave ≥12).
- Autres modifications : Durée, type de traitement, nombre de personnes concernées, étendue du dommage, faute, coopération, infractions antérieures.
La conférence allemande des autorités indépendantes de surveillance de la protection des données de l’État fédéral et des Länder (DSK) a adopté le 25 juin 2019 un concept pour le calcul des amendes selon l’article 83 du RGPD (cf. le Procès-verbal de la conférence correspondante).
Le concept prend en compte les facteurs suivants dans un modèle complexe :
- Chiffre d’affaires : base de calcul ; on détermine ici ce que l’on appelle un “taux journalier”, pour lequel le chiffre d’affaires est divisé par 360. Le chiffre d’affaires est classé en fonction de la taille de l’entreprise, ce qui permet de l’abstraire progressivement au lieu de le déterminer concrètement. Il est intéressant de noter que la CCPD ne précise pas quel est le chiffre d’affaires déterminant, ni de qui il s’agit ; auparavant, la CCPD avait déjà indiqué qu’il s’agissait du chiffre d’affaires du groupe et non de celui de l’entreprise concernée (ce qui soulève des questions juridiques et est discutable). En tout état de cause, le chiffre d’affaires peut être estimé si les entreprises concernées ne le chiffrent pas.
-
- la gravité de l’infraction : Lors de la 2e étape, la gravité de l’infraction est déterminée principalement sur la base du “taux d’injustice”. Le taux journalier est ensuite multiplié par un facteur, comme suit :
- facile : facteur 1 – 4 ;
- Moyenne : facteur 4 – 8 ;
- Lourd : facteur 8 – 12 ;
- Très difficile : facteur 12 ou plus
- la gravité de l’infraction : Lors de la 2e étape, la gravité de l’infraction est déterminée principalement sur la base du “taux d’injustice”. Le taux journalier est ensuite multiplié par un facteur, comme suit :
-
- autre modification : Le bus est modifié en dernier lieu en fonction d’autres critères :
- Durée de l’infraction
- Type de traitement
- Nombre de personnes concernées
- Ampleur des dégâts
- autre modification : Le bus est modifié en dernier lieu en fonction d’autres critères :
- Ces facteurs ont respectivement un effet de réduction, de neutralité ou d’augmentation de l’amende.
- Une autre modification est ensuite effectuée en fonction des autres Critères de l’article 83, paragraphe 2 du RGPD, c’est-à-dire en fonction du degré de responsabilité, des mesures de réduction des dommages, des infractions antérieures, de la coopération avec les autorités de surveillance, etc.
Au final, ce mode de calcul conduit à des amendes nettement plus élevées que celles qui étaient prononcées jusqu’à présent.
Un résumé détaillé avec des exemples de calcul se trouve par exemple chez Latham & Watkins.
-