- Des modèles d’accords de responsables communs selon l’article 26 du RGPD ont été publiés par le médiateur du Land de Bade-Wurtemberg.
- Ces documents constituent un point de départ utile, mais vont bien au-delà du minimum requis.
- Des adaptations sont nécessaires pour plus de deux responsables, des réglementations internes au groupe ou lorsqu’une partie n’est pas soumise au RGPD.
Le délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg a Modèles d’accords entre coresponsables a été publié. Selon son communiqué, ces documents ont été “élaborés sur la base d’une réflexion commune avec un certain nombre d’entreprises et d’organismes publics”.
Elles comprennent l’accord au sens de l’article 26, paragraphe 1, du RGPD et l’information des personnes concernées sur l’essentiel de cet accord, prévue par l’article 26, paragraphe 2, du RGPD.
Les documents sont bien adaptés comme point de départ et doivent donc être salués. Ils vont toutefois bien au-delà du minimum requis. En outre, le modèle de contrat est conçu pour deux responsables conjoints – c’est-à-dire pas trois ou plus – et, sans adaptation, il n’est que partiellement adapté à la réglementation de la responsabilité conjointe dans les relations intragroupes. Des adaptations sont également nécessaires dans le cas où l’une des parties n’est pas soumise au RGPD pour le traitement en question.