Règlement sur les données : droits en matière de changement de fournisseur de services en nuage, et non portabilité au titre du GDPR

Le règlement sur les données (règlement 2023/2854) lutte contre la dépendance à l’égard d’un fournisseur en vous donnant le droit de passer d’un service de traitement de données à un autre, notamment d’un fournisseur de services en nuage à un autre. Il impose aux fournisseurs de faciliter ce changement, y compris le transfert de vos données et métadonnées dans un délai déterminé. La distinction essentielle concerne le GDPR : le droit à la portabilité prévu par le GDPR porte sur les données à caractère personnel que vous avez fournies à un responsable du traitement, tandis que le règlement sur les données couvre toutes les données produites ou traitées dans le nuage, y compris les données non personnelles et les métadonnées. Par conséquent, si une question mentionne un changement de fournisseur de services en nuage, pensez au règlement sur les données ; si elle mentionne le transfert de données à caractère personnel depuis une plateforme de médias sociaux, pensez au GDPR.

Pour éviter le piège, retenez que le règlement sur les données s’applique à toutes les données présentes dans le service en nuage, et pas seulement aux données à caractère personnel. Astuce d’élimination rapide : si le scénario porte sur une entreprise qui transfère l’intégralité de sa base de données ou de son application d’un service en nuage à un autre, il relève du règlement sur les données. S’il s’agit d’une personne qui exporte ses photos ou ses contacts depuis un service, il relève du GDPR. Notez également que le règlement sur les données plafonne expressément les frais liés au changement de fournisseur et impose aux fournisseurs de rendre ce changement techniquement réalisable dans un délai de 30 jours. Si une réponse proposée à l’examen mentionne un « changement gratuit » ou une « portabilité immédiate », examinez attentivement le contexte.

Pour bien retenir ce point, pensez : « Changement de service en nuage ? Règlement sur les données. Transfert de données à caractère personnel ? GDPR. » Pour vérifier vos connaissances, demandez-vous quelle législation s’appliquerait à une entreprise transférant sa base de données clients d’AWS vers Azure. Il s’agit du règlement sur les données, car la question porte sur le service et pas seulement sur les données à caractère personnel.