Après l’Office européen des brevets, le Brésil bénéficie d’une décision d’adéquation de la Commission européenne
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 27 janvier 2026.
L'essentiel
- Le 27 janvier 2026, la Commission européenne et le Brésil ont adopté des décisions d'adéquation mutuelles, confirmant que leurs niveaux de protection des données sont comparables.
- Le 15 juillet 2025, l’Office européen des brevets avait également bénéficié d’une décision d’adéquation.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Le 27 janvier 2026, la Commission européenne et le Brésil ont adopté des décisions d'adéquation mutuelles, confirmant que leurs niveaux de protection des données sont comparables. Le 15 juillet 2025, l’Office européen des brevets avait également bénéficié d’une décision d’adéquation.
Qu’est-ce qu’une décision d’adéquation ?
Une décision d’adéquation est une décision adoptée par la Commission européenne sur la base de l’article 45 du RGPD, qui établit qu’un pays tiers ou une organisation internationale assure un niveau de protection des données adéquat.
La décision d’adéquation a pour effet de permettre le transfert des données personnelles, sans exigences supplémentaires, depuis les organismes européens vers des organismes de pays tiers ou des organisations internationales concernées. La liste des décisions d’adéquation adoptées par la Commission européenne est disponible sur son site web.
Les décisions d’adéquation mutuelles entre le Brésil et l’Union européenne
Dans sa décision, la Commission européenne a constaté que les données transférées au Brésil bénéficient d'un niveau de protection substantiellement équivalent à celui garanti en vertu de la législation de l'Union européenne. En parallèle, le Brésil, par le biais d’ une résolution de son autorité de protection des données, l’ANPD, a reconnu que l’Union européenne offre un niveau de protection compatible avec la loi brésilienne de protection des données, la LGPD.
Saisi par la Commission européenne le 5 septembre 2025, le CEPD devait évaluer, dans son avis, si le cadre juridique brésilien en matière de protection des données et les règles encadrant l’accès des autorités publiques aux données transférées depuis l’Europe offrent des garanties essentiellement équivalentes à celles prévues par le droit de l’Union.
Le CEPD saluait l’étroite convergence entre la législation brésilienne et le RGPD, ainsi que la cohérence avec la jurisprudence de la Cour de justice de l’Union européenne (CJUE). Le CEPD constate également que les garanties prévues par le cadre juridique brésilien sont, dans l’ensemble, effectives et opérationnelles.
Le CEPD invitait toutefois la Commission européenne à apporter des clarifications et à assurer un suivi particulier sur certains aspects de la loi brésilienne, notamment :
- l’obligation de réalisation des analyses d’impact relatives à la protection des données (AIPD)
- les potentielles limitations à la transparence liées au secret commercial et industriel ;
Par ailleurs, le Comité notait que la loi brésilienne sur la protection des données ne s’appliquait pas, en principe, au traitement de données effectué par les autorités publiques pour des finalités exclusives de sécurité publique, de défense nationale, de sécurité de l’État ou d’enquêtes et de poursuites pénales.
Cependant, le CEPD saluait le fait que la loi soit partiellement applicable au traitement des données dans le cadre d’enquêtes criminelles et du maintien de l’ordre public, conformément à la jurisprudence du tribunal suprême fédéral du Brésil.
La décision d’adéquation pour l’Office européen des brevets
En juillet 2025, la Commission européenne avait également prononcé une décision d’adéquation pour l’Office européen des brevets (OEB). Il s’agissait de la première décision d’adéquation concernant une organisation internationale et non un pays ou un territoire.
À la demande de la Commission européenne, le CEPD avait également rendu un avis sur le projet de décision d’adéquation. Dans son avis, le CEPD notait que le cadre de protection des données de l’OEB était largement aligné sur le cadre de protection des données de l’Union européenne, y compris en ce qui concerne les droits de personnes concernées et les principes généraux.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/le-bresil-beneficie-dune-decision-dadequation-de-la-commission-europeenne
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.