Date de publication : 23 septembre 2025
Responsable de traitement autonome, responsables conjoints ou sous-traitant : quelle est votre qualification au regard du RGPD ?
Lorsqu’une entreprise engage une démarche de mise en conformité ou souhaite, par exemple, rédiger sa politique de confidentialité, l’une des premières étapes consiste à déterminer son rôle dans le traitement des données personnelles concerné.
Parfois, cette qualification est évidente. Dans d’autres situations, elle nécessite une analyse plus approfondie.
⚠️ Cette étape est pourtant essentielle, car les obligations ne sont pas les mêmes selon que l’entreprise agit comme responsable de traitement ou comme sous-traitant.
Le responsable de traitement détermine les finalités et les moyens du traitement. Il lui appartient notamment d’informer les personnes concernées sur la manière dont leurs données personnelles sont utilisées, généralement au moyen d’une politique de confidentialité.
Le sous-traitant, quant à lui, traite les données personnelles pour le compte du responsable de traitement et selon ses instructions.
À l’issue de la prestation, il ne peut pas conserver librement les données qui lui ont été confiées. Selon les instructions du responsable de traitement, elles doivent être restituées ou supprimées, sauf lorsqu’une obligation légale impose leur conservation.
La qualification doit surtout être déterminée au regard de la réalité du traitement. Le titre donné à une partie dans un contrat ne suffit donc pas nécessairement à déterminer son rôle au sens du RGPD.
Une mauvaise qualification peut avoir des conséquences très concrètes : si vous ne savez pas précisément quel rôle vous exercez, il devient difficile d’identifier correctement les obligations qui vous incombent.
📩 Vous avez un doute sur votre qualification de responsable de traitement, responsable conjoint ou sous-traitant et sur les obligations RGPD qui en découlent ? Contactez-moi.