4- Quelles sont vos obligations si les données personnelles RGPD sont traitées en dehors de l’Union européenne ?
Le fait de « traiter » est une notion large, par exemple le fait de transférer, de faire appel à un prestataire ou de stocker des données personnelles, tout cela est considéré comme le fait de traiter des données. Tant que vous transférez des données au sein de l’Union européenne, il n’y a aucune formalité à faire. L’Union européenne est entendue au sens de l'Espace économique européen, puisque cela inclut l’Islande, la Norvège et le Liechtenstein. Vous n'avez pas non plus de formalité particulière à faire si vous traitez des données : en Andorre ; en Argentine ; au Canada ; aux les îles Féroé ; à Guernesey ; en Israël ; en l’île de Man ; à Jersey ; en Nouvelle-Zélande ; en Suisse ; en Uruguay. Si vous traitez des données dans tout autre pays que ceux mentionnés ci-dessus, vous devrez prévoir des dispositions particulières. Vous pouvez en savoir plus sur le site de la CNIL.