Le règlement général sur la protection des données définit les droits des personnes et la responsabilité des organisations lors de la collecte et de l'utilisation des données à caractère personnel. Si vous traitez les données à caractère personnel de personnes physiques dans l'UE/EEE, leGDPR s'applique, quel que soit le lieu où votre organisation est établie. L'objectif est simple : les utilisateurs doivent pouvoir être assurés que leurs données sont traitées de manière sécurisée et respectueuse.
Les données personnelles, également appelées informations personnelles identifiables (PII), sont toutes les informations qui permettent d'identifier une personne : nom, adresse, photo, adresse e-mail, adresse IP, identifiants d'appareils, données biométriques, informations médicales, données de paiement, etc. Les cookies tiers sont également considérés comme des données personnelles, car ils permettent de relier les individus à leur comportement sur différents sites web. Les personnes peuvent contrôler ces données : y accéder, les corriger, comprendre comment elles sont stockées et utilisées, et demander leur suppression. LeGDPR impose des responsabilités aux organisations. Elles doivent collecter uniquement les données nécessaires, faire preuve de transparence et mettre en œuvre des mesures de sécurité appropriées.GDPRLe n'est pas une simple suggestion. Le non-respect ou les violations peuvent entraîner des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. C'est l'utilisation abusive d'outils de suivi tels que les cookies tiers qui fait la une des journaux en matièreGDPRd'amendes infligées au titre du .
