Le GDPR

L’article 99 précise que le Règlement n’entre en vigueur que le vingtième jour suivant sa publication au Journal officiel de l'Union européenne. Le Règlement a été publié le 4 mai 2016 au Journal officiel de l’Union européenne ; il entrera donc en vigueur le 25 mai 2016.

Il ne sera toutefois applicable que dans les deux ans à partir de son entrée en vigueur, soit le 25 mai 2018.

Le Règlement ne prévoit pas de régime transitoire, mais, étrangement, donne certains principes de transition dans le considérant 171. Ainsi, les traitements en cours au moment de l’entrée en vigueur du Règlement le 25 mai 2016, devront être mis en conformité dans un délai de deux ans. 

Il prévoit en outre que le consentement donné sous le couvert de la Directive ne devra pas être réitéré dès lors qu’il a été donné en conformité avec les conditions du Règlement de sorte que le Responsable puisse continuer un tel traitement après la date d’entrée en vigueur du Règlement. On se demande quelle est l’utilité d’une telle règle. Dans une version précédente, il était indiqué « Lorsqu'un tel traitement est conforme à la Directive 95/46/CE, il n'est pas non plus nécessaire que la personne concernée donne à nouveau son accord pour autoriser le responsable du traitement à poursuivre le traitement après la date d'application du présent Règlement ». On y voit là tout l’intérêt alors que le considérant revu sur ce point n’apporte rien : le consentement qui a été donné précédemment et qui est conforme au Règlement ne doit pas être réitéré, ce qui allait sans dire…

Enfin, l’article 99 rappelle le caractère obligatoire de tous les éléments contenus dans le Règlement et son caractère directement obligatoire dans tous les États membres.

La Directive

-

Difficultés probables ?

L’absence de régime transitoire est problématique ; pensons par exemple aux analyses d’impacts qui doivent précéder la mise en œuvre de certains traitements ou la consultation préalable de l’autorité de contrôle : la mise en conformité des traitements existants impliquera-t-elle qu’il faille rétroactivement effectuer de tels analyses ou consultations préalables ? (la seconde version du Règlement prévoyait explicitement dans ce cas une exemption si le traitement était conforme à la Directive, disparue dans la version finale).

Tel semble bien être les conséquences extrêmes auxquelles le système de mise en conformité des traitements –qui n’est cependant prévu que dans un considérant- aboutit. Outre que l’on peut se poser des questions sur la nature d’une telle « règle » qui n’est prévue que dans le préambule ainsi que sur sa mise en pratique, se pose irrémédiablement la question de savoir comment un tel régime va être coordonné avec l’entrée en vigueur de la multiplicité des règles nationales nouvelles qui seront prises en application du Règlement dans chaque État national.