Abstract (FR)

L’introduction de la certification dans le prochain règlement général de la protection des données personnelles comporte des avancées certaines liées à l'harmonisation proposée. La certification a été envisagée afin de prendre en compte la complexité des cycles d'exploitation des données dans le contexte du Cloud computing et du Big Data. Il s'agit d'offrir aux acteurs numériques des technologies protectrices fondé sur les principes du Privacy by Design ou Privacy by Default et assurant un niveau élevé de sécurité. Le cadre juridique a été posé pour permettre futur Comité Européen de la protection des données de créer un label européen de protection des données. Enfin l'harmonisation envisagée permet un encadrement des pratiques de la certification en matière de protection des données personnelles. Mais au-delà de ces avancées, la certification envisagée comporte des limites potentielles. Le Règlement laisse de nombreuses marges de manœuvre aux Etats membres, acteurs économiques et aux autorités de protection des données. Le Règlement laisse de nombreuses marges de manœuvre aux Etats membres, aux acteurs économiques et aux autorités de protection des données. Enfin, certaines garanties n'ont pas été introduites telles que la nécessité de rendre abordable la certification. Cette souplesse et ces oublis laissent dubitatif à ce stade sur l'effectivité réelle de l'introduction de la certification.