Article 2 RGPD
Champ d'application matériel

Chapitre 1 - Dispositions générales

Ce que dit l'Article 2 du RGPD

1.  Le présent règlement s'applique au traitement de données à caractère personnel, automatisé en tout ou en partie, ainsi qu'au traitement non automatisé de données à caractère personnel contenues ou appelées à figurer dans un fichier.

2.  Le présent règlement ne s'applique pas au traitement de données à caractère personnel effectué:

a) dans le cadre d'une activité qui ne relève pas du champ d'application du droit de l'Union;

b) par les États membres dans le cadre d'activités qui relèvent du champ d'application du chapitre 2 du titre V du traité sur l'Union européenne;

c) par une personne physique dans le cadre d'une activité strictement personnelle ou domestique;

d) par les autorités compétentes à des fins de prévention et de détection des infractions pénales, d'enquêtes et de poursuites en la matière ou d'exécution de sanctions pénales, y compris la protection contre des menaces pour la sécurité publique et la prévention de telles menaces.

3.  Le règlement (CE) no 45/2001 s'applique au traitement des données à caractère personnel par les institutions, organes et organismes de l'Union. Le règlement (CE) no 45/2001 et les autres actes juridiques de l'Union applicables audit traitement des données à caractère personnel sont adaptés aux principes et aux règles du présent règlement conformément à l'article 98.

4.  Le présent règlement s'applique sans préjudice de la directive 2000/31/CE, et notamment de ses articles 12 à 15 relatifs à la responsabilité des prestataires de services intermédiaires.

Que doit-on comprendre de l'Article 2 RGPD ?

Des exemples de sanctions dans le cadre de l'Article 2 RGPD

345000000
Autorité irlandaise de protection des données
Contexte
Non-respect des principes généraux de traitement des données
En cause
Tiktok Limitée
4900000
Autorité suédoise de protection des données
Contexte
Respect insuffisant des droits des personnes concernées
En cause
Spotify
3296326
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Sky Italia Srl
2800000
Autorité italienne de protection des données (Garante)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Unicredit Spa
500000
Autorité italienne de protection des données (Garante)
Contexte
Non-respect des principes généraux de traitement des données
En cause
Vodafone Italia S.p.a.
400000
Autorité de surveillance néerlandaise pour la protection des données (AP)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité de l'information
En cause
Transavie
257000
Autorité islandaise de protection des données (« Persónuvernd »)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Créditinfo Lánstraust Hf.
250000
Autorité belge de protection des données (APD)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Iab Europe
245000
Autorité polonaise de protection des données (UODO)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Cyfrowy Polsat Sa
239000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Spa Ama
205000
Autorité nationale hongroise pour la protection des données et la liberté d'information (NAIH)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Digi Télécommunications Et Services Ltée.
150000
Autorité de contrôle néerlandaise pour la protection des données (AP)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Institution Néerlandaise D'assurance Sociale (svb)
100000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Région De Vénétie
70000
Autorité italienne de protection des données (Garante)
Contexte
Non-respect des principes généraux de traitement des données
En cause
Scionti Selezioni Superiori Srl
55000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Azienda Universitaria Giuliano Isontina
55000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Azienda Universitaria Frioul Centrale
55000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Azienda Universitaria Frioul Occidentale
54000
Autorité suédoise de protection des données (Integritetsskyddsmyndigheten)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Université D'umeå
51000
Autorité islandaise de protection des données (« Persónuvernd »)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Commerce Électronique 2020 Aps
40200
Autorité de surveillance norvégienne (Datatilsynet)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité de l'information
En cause
Commune De Hylandet
40000
Autorité italienne de protection des données (Garante)
Contexte
Non-respect des principes généraux de traitement des données
En cause
Compara Facile Srl
40000
Autorité italienne de protection des données (Garante)
Contexte
Respect insuffisant des droits des personnes concernées
En cause
Fca Italie Spa
39700
Autorité de surveillance norvégienne (Datatilsynet)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité de l'information
En cause
Brabank Asa
22200
Office national polonais de protection des données personnelles (UODO)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations
En cause
Krajowa Szkoła Sądownictwa I Prokuratury
20000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Acqua Novara.vco Spa
15000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Bureau Scolaire Régional Des Pouilles, Bureau Vi - Ambito Territoriale Di Lecce
11800
Commissaire à l'information (ICO)
Contexte
Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité de l'information
En cause
Vih Ecosse
10000
Autorité italienne de protection des données (Garante)
Contexte
Respect insuffisant des obligations de notification des violations de données
En cause
Azienda Sanitaire Locale Roma 3
10000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Chat Srl
10000
Autorité italienne de protection des données (Garante)
Contexte
Base juridique insuffisante pour le traitement des données
En cause
Ministère Italien De La Défense

Discutons ensemble — et voyons comment Leto peut vous simplifier votre quotidien

Demander une démo