Adéquation de l’Office européen de brevets et extension des décisions d’adéquation pour le Royaume-Uni : le CEPD adopte deux avis
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 27 juin 2025.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
En mai 2025, le Comité européen de la protection des données (CEPD) a adopté deux avis : l’un sur le projet de décision d'adéquation de la Commission européenne concernant l’Office européen de brevets (OEB) et l’autre sur la proposition de la Commission européenne d'étendre la validité des décisions d'adéquation du Royaume-Uni.
Adéquation de l’Office européen de brevets
À la demande de la Commission européenne, le CEPD a rendu un avis sur le projet de décision d’adéquation de la Commission concernant l’Office européenne des brevets (OEB). Une fois formellement adoptée par la Commission, il s’agira de la première décision d’adéquation concernant une organisation internationale et non un pays ou un territoire.
Une décision d’adéquation est une décision adoptée par la Commission européenne sur la base de l’article 45 du RGPD, qui établit qu’un pays tiers (c’est-à-dire un pays non lié par le RGPD) ou une organisation internationale assure un niveau de protection adéquat des données personnelles.
La décision d’adéquation a pour effet de permettre le transfert, sans exigences supplémentaires, de données personnelles depuis les organismes soumis au RGPD vers le pays tiers ou l’organisation internationale concernés. La liste des décisions d’adéquation adoptées par la Commission européenne est disponible sur son site web.
Dans son avis, le CEPD note que le cadre de protection des données de l’OEB est largement aligné sur le cadre de protection des données de l’Union européenne, y compris en ce qui concerne les droits de personnes concernées et principes généraux.
Prolongation de 6 mois des décisions d’adéquation pour le Royaume-Uni
Le CEPD a aussi rendu un avis sur la proposition de la Commission européenne de prolonger de 6 mois les deux décisions d'adéquation du Royaume-Uni - l'une adoptée au titre du RGPD et l'autre au titre de la directive en matière de protection des données dans le domaine répressif -, qui doivent expirer le 27 juin 2025.
Ces décisions avaient été adoptées par la Commission européenne en juin 2021 à la suite du Brexit. Des clauses d’expiration avaient été introduites dans chacune des décisions pour anticiper un éventuel changement radical du cadre juridique en matière de protection des données après le Brexit.
La prolongation des décisions d’adéquation jusqu'au 27 décembre 2025 devrait permettre à la Commission européenne d’évaluer le cadre juridique tel qu’il sera éventuellement modifié par un projet de loi, introduit au Parlement britannique en octobre 2024 et toujours en cours de discussion.
Dans son avis, le CEPD reconnaît la nécessité de cette extension limitée et souligne son caractère exceptionnel dû aux développements législatifs en cours au Royaume-Uni. Le CEPD rappelle la validité de ses remarques dans ses précédents avis 14/2021 et 15/2021 concernant le niveau de protection des données au Royaume-Uni et invite la Commission européenne à en tenir compte dans ses évaluations futures. Il rappelle également l'obligation de la Commission européenne de suivre tous les développements pertinents au Royaume-Uni pendant la période de prolongation.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/adequation-de-loffice-europeen-de-brevets-et-extension-des-decisions-dadequation-pour-le-royaume-uni
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.