Loi sur les données : l’UE a de bonnes intentions, mais les conséquences peuvent être néfastes

12 fédérations représentant les utilisateurs et les fournisseurs de services cloud opérant sur marché unique européen du numériquesigné une lettre conjointe adressée à Commission européenne. indiqué dans le document préoccupations concernant la limitation de l’accès aux services en nuage dans l’UE et les dommages causés aux flux de données en lien avec les dispositions proposées de l’article 27 de la loi sur les données. Les signataires de la lettre conjointe soulignent que les PME, les start-up et les grandes entreprises qui fournissent aujourd’hui des services et des produits numériques modernes s’appuient sur des technologies numériques évolutives pour construire une économie numérique compétitive, innovante et résiliente en Europe.

Dans une lettre adressée à la Commission européenne et aux autorités des États membres, 12 organisations demande le rejet des dispositions disproportionnées et unilatérales de la loi sur les données et la prise en compte des préoccupations légitimes concernant le transfert de données à caractère non personnel générées dans l’UE au-delà de ses frontières. Selon les auteurs de la lettre, les règlements devraient être basés sur une discussion constructive, en tenant compte des intérêts économiques et des priorités de sécurité de l’UE.

Les dispositions actuellement proposées de la loi sur les données pourraient perturber l’accès aux solutions cloud innovantes pour les consommateurs de l’UE. Ils peuvent également entraver la croissance de l’économie numérique européenne.

– ont déclaré les auteurs de la lettre à la Commission européenne

Réglementations contradictoires et risque de restrictions

Dans une lettre conjointe adressée aux responsables européens et aux autorités nationales, il a été souligné conflit entre les dispositions de la loi informatique et les dispositions relatives au transfert de données du règlement général sur la protection des données (MONTRE).

Dans la réalité actuelle du marché numérique, les fournisseurs de services cloud n’ont pas la capacité de contrôler et d’inspecter si les données qu’ils traitent pour leurs clients sont personnelles ou non personnelles. Il n’est pas non plus possible de prévoir une infrastructure séparée pour le traitement de chacun de ces ensembles de données.

L’article 27 de la loi sur les données risque de créer un régime juridique parallèle mais différent pour le transfert de données à caractère non personnel en dehors de l’UE. Par conséquent, cela peut entraîner des difficultés à transférer des données à caractère personnel en dehors de l’UE, malgré la garantie d’un niveau adéquat de protection des données. Cela rend le soi-disant la “décision d’adéquation” et les autres règles de transfert de données deviendront invalides. En conséquence, nous pourrions être confrontés à un dangereux manque de clarté juridique et risquer de graves perturbations du régime européen de protection des données.

– a commenté Michał Kanownik, président de l’Association Digital Poland

Risque de discrimination et de fragmentation du marché unique numérique

Les signataires de la lettre craignent que L’article 27 de la loi est discriminatoire en ce qui concerne les exigences imposées à certains fournisseurs de services en nuage de l’extérieur de l’UE. À leur avis, les règlements proposés introduisent charge disproportionnée pour les fournisseurs européens de services cloudqui opèrent en dehors de la communauté. Selon les signataires, les responsables et entités de la Loi sur les données doivent reconnaître que le respect par les fournisseurs de services cloud des dispositions du RGPD sur le transfert de données personnelles répond aux exigences de l’article 27 précité, qui traite du transfert de données non personnelles.

Nous encourageons les négociateurs du Conseil et du Parlement à adopter des obligations claires et pragmatiques pour les fournisseurs de cloud européens opérant dans le monde entier et pour les fournisseurs de cloud mondiaux opérant en Europe.

– lisons-nous dans la lettre

Les exigences potentiellement discriminatoires évoquées dans le recours des organisations européennes de l’industrie et des consommateurs créent le risque de limiter les capacités européennes de cloud computing et la fragmentation du marché unique numérique de l’UE.

Nous encourageons les décideurs politiques à s’engager dans un débat politique ouvert et fondé sur des données factuelles demandé par les États membres. Sinon, nous pourrions également être confrontés à des risques accrus pour la cybersécurité de l’UE et même enfreindre les règles du commerce international.

– a ajouté Michał Kanownik

Loi européenne sur les données fait actuellement l’objet négociations des institutions de l’UE (le soi-disant trilogue), qui doivent s’achever avec l’adoption du texte final du règlement. Le but de la législation est stimuler l’innovation des États membres, supprimer les obstacles à l’accès aux données pour les consommateurs et les entrepriseset facilitant le changement de fournisseur de services cloud pour les utilisateurs. Le débat en cours porte sur le type de données relevant du champ d’application de la nouvelle législation et sur la relation entre les nouvelles dispositions et les dispositions existantes issues du RGPD.

Regarder: La Commission européenne veut réglementer la question des données générées dans l’UE
Regarder: La Commission européenne veut renforcer la cybersécurité de l’UE

Crédit image : Shutterstock

Source du texte : Pologne numérique