Qui est concerné par le RGPD ?
Le RGPD de l'UE s'applique non seulement aux organisations en Europe, mais à toute organisation qui traitera et détiendra des données personnelles pour des individus dans l'Union européenne ainsi que pour des citoyens de l'UE vivant à l'étranger. En d'autres termes, si vous prévoyez d'avoir des clients d'Europe, vous devrez y prêter attention.
Que se passe-t-il si vous ne vous conformez pas ?
Le RGPD sera appliqué à compter du 25 mai 2018. Les sanctions pour non-conformité sont significatives.
- Des amendes pouvant atteindre 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros, le montant le plus élevé étant retenu.
- Les individus auront le droit de demander une indemnisation pour les dommages, y compris la perte de contrôle sur les données personnelles ou la limitation des droits, la discrimination, la perte financière, l'atteinte à la réputation ou la perte de confidentialité des données personnelles protégées par le secret professionnel.
- Les individus peuvent choisir d'intenter une action contre le responsable du traitement, le sous-traitant, ou les deux, et éventuellement toute personne de la chaîne d'approvisionnement.
Quelles sont vos options ?
Si vous possédez ou exploitez une entreprise ecommerce, vos options sont insuffisantes. Il n'y a vraiment que deux options.
Option 1 - L'adopter (Bonne idée !)
Un ami m'a un jour dit : « si vous ne savez pas dans quelle direction vous allez, vous êtes déjà perdu ». Je pense que c'est particulièrement vrai avec le RGPD de l'UE. Il y a beaucoup à apprendre et encore plus qui doit être clarifié. Mais atteindre la conformité au RGPD de l'UE commence par une décision de se conformer. Évaluez votre situation et identifiez les domaines où vous n'êtes pas conforme. Vous pourrez ensuite établir une stratégie pour minimiser votre responsabilité.
Option 2 - Ne pas vendre en Europe ou à ses citoyens (Mauvaise idée !)
Si vous ne souhaitez pas vous conformer au RGPD de l'UE, nous vous recommandons fortement de ne pas prévoir de faire des affaires avec quiconque en Europe. N'oubliez pas que ces individus européens peuvent vivre à l'étranger. Limiter votre entreprise ecommerce aux frontières américaines n'assure pas votre conformité. Le risque de non-conformité est significatif et peut être décrit comme « sous peine de sanction ». La non-conformité est une option, mais elle n'est pas recommandée.
5 domaines clés du règlement
La préparation au RGPD de l'UE implique de se familiariser avec cinq domaines clés du règlement - consentement, droits individuels, politiques et responsabilité.
1. Intérêt légitime
2. Consentement
3. Droits individuels
4. Politiques
5. Responsabilité
Zonos, leader de la technologie ecommerce transfrontalière, continuera à guider les marchands à travers le défi de vendre leurs produits dans le monde. Nous continuerons à fournir des FAQ et des exemples de documentation présentant des politiques et processus de confidentialité internes que vous pouvez adopter. Nous partagerons des documents de formation internes que vous pourrez utiliser avec votre équipe. Zonos prend la confidentialité des données au sérieux et s'engage à la conformité au RGPD de l'UE. Plus de détails seront publiés régulièrement.
Pourquoi devriez-vous vous soucier du RGPD ?
Partout où vous regardez dans l'ecommerce, vous verrez quelqu'un discuter du RGPD de l'UE ou Règlement général sur la protection des données de l'Union européenne. Il existe une variété d'informations, des articles techniques aux spéculations sur les réseaux sociaux. Nous voulons tous savoir comment cela nous affectera. Quels changements, le cas échéant, devrai-je apporter ? Qu'est-ce que cela signifie vraiment ?
Dans cet article, nous examinerons rapidement le RGPD de l'UE - ce qu'il est, comment nous pouvons nous préparer, et comment il pourrait impacter une entreprise en ligne.