Vente à emporter (AI)
- Les obligations d’information peuvent être remplies selon une approche “en couches” ; des informations brèves par lettre/téléphone avec un lien ou un code QR vers des informations complètes en ligne suffisent.
- La première couche d’information doit mentionner les finalités du traitement, l’identité du responsable, les droits des personnes concernées et les traitements particulièrement efficaces ou surprenants.
- Pour les contacts physiques, des dépliants imprimés contenant de brèves informations sont autorisés si des informations complètes sont disponibles sur place, même sans accès à Internet.
- La transmission doit être documentée de manière vérifiable ; inscription dans des systèmes électroniques recommandée, ouverture concernant des preuves suffisantes de processus et de formation.
Le délégué à la protection des données du Land de Brandebourg a publié un Guide sur l’obligation d’information du responsable du traitement selon les articles 13 et 14 du RGPD a été publié. Il vaut la peine de lire l’ensemble du guide, mais les remarques suivantes sont particulièrement pertinentes :
- L’information devrait en principe être transmise par le même média que celui utilisé pour la communication avec la personne concernée (éviter une rupture de média). En cas de communication hors ligne, cela impliquerait toutefois l’envoi de fiches d’information de plusieurs pages. Il est donc permis de ne transmettre par lettre (ou par téléphone, par exemple lors d’un appel au service à la clientèle) que les informations les plus importantes et de les rendre accessibles au moyen d’un lien ou d’un code QR. renvoyer à un site webPour plus d’informations, veuillez consulter le site web de l’UE. Dans cette mesure, on peut s’accommoder d’une rupture de média – dans le sens d’une approche “layered”.. La première “couche d’information” doit contenir les points suivants :
- Buts du traitement
- Identité du responsable
- Description des droits de la personne concernée
- les traitements qui ont le plus d’impact sur les personnes concernées et/ou qui seraient surprenants.
- En conséquence, il est permis, pour les contacts physiques avec la personne concernée (par exemple lors d’un entretien de conseil) les informations les plus importantes (voir ci-dessus) sur un document (idéalement séparé) dépliant imprimé qui renvoie à son tour à un site web contenant des informations supplémentaires, à condition que la personne concernée puisse obtenir les informations complètes sur place, même sans accès à l’internet (par exemple, en tenant à disposition une fiche d’information détaillée).
- Pour les appels téléphoniques Prise de rendez-vous l’information ne doit pas encore avoir lieu ; il suffit qu’elle ne soit transmise que le jour même du rendez-vous.
- Sur le site Échange d’e-mails l’obligation d’information peut être remplie par l’inclusion dans le courriel d’un lien vers le site web sur lequel les informations complètes sont disponibles.
- Pour remplir les Obligation de documentation la transmission de l’information doit pouvoir être prouvée, par exemple par une inscription dans un système de saisie électronique. Le guide ne précise pas si l’installation et la formation de processus appropriés suffisent à apporter la preuve.
Une bonne vue d’ensemble des publications des autorités allemandes de surveillance de la protection des données se trouve sur le site Site web de la Fondation pour la protection des données.