Actualités du CEPD : réforme du RGPD, lignes directrices sur la création de comptes en ligne et fonctionnement du Comité

CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 3 juillet 2025.
L'essentiel
- Les 2 et 3 décembre 2025, le Comité européen de la protection des données (CEPD) a discuté des modifications du RGPD et de la directive ePrivacy proposées par la Commission européenne.
- Une consultation publique est ouverte jusqu’au 12 février 2026.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (CNIL, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
Les 2 et 3 décembre 2025, le Comité européen de la protection des données (CEPD) a discuté des modifications du RGPD et de la directive ePrivacy proposées par la Commission européenne. Il a également adopté les lignes directrices sur la création de comptes utilisateurs en ligne ainsi que des bonnes pratiques sur son fonctionnement.
Discussions préliminaires sur les propositions de règlements omnibus sur l’acquis numérique et sur l’IA
À la suite de la publication des propositions de règlements omnibus sur l’acquis numérique et sur l’IA le 19 novembre 2025, la Commission européenne a saisi le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) pour un avis.
Les membres du CEPD ont eu de premiers échanges stratégiques sur le contenu des propositions de la Commission et travailleront étroitement dans les prochaines semaines à l’élaboration d’un avis. Une attention particulière sera portée sur l’impact des propositions de la Commission européenne sur la protection des données personnelles des individus, et à l’atteinte des objectifs de simplification et de sécurité juridique motivant ces modifications.
Sites de commerce en ligne : adoption des lignes directrices sur la base légale pour imposer la création d’un compte utilisateur
Le CEPD a approuvé les lignes directrices sur la base légale pour imposer la création d’un compte utilisateur sur les sites de commerce en ligne lors de sa dernière séance plénière.
Ces recommandations ont pour objectif d’éclairer les professionnels du secteur sur les conditions selon lesquelles ils peuvent imposer ou non à leurs utilisateurs la création d’un compte en ligne, notamment pour procéder à un achat.
Le CEPD considère que le fait d’imposer la création d’un compte peut se justifier pour des finalités limitées, par exemple, dans le cadre d’un abonnement ou pour fournir l’accès à des offres exclusives. À défaut, le CEPD recommande d’offrir aux utilisateurs la possibilité de créer un compte ou de continuer à naviguer et passer à l’achat en tant qu’« invité ».
Une consultation publique est ouverte jusqu’au 12 février 2026.
Bonnes pratiques et modèles de documents suite à la Déclaration d’Helsinki
Suite à la Déclaration d’Helsinki adoptée le 3 juillet 2025, qui vise à renforcer l’action du CEPD en faveur d’une plus grande clarté du RGPD, du dialogue avec les entreprises et de la coopération entre autorités, une série de documents procéduraux et bonnes pratiques a été adoptée :
- sur la vérification de la qualité des productions du CEPD et leur planification ;
- sur l’élaboration des rapports synthétisant les réponses aux consultations publiques ;
- sur les demandes d’avis 64(2) RGPD (préparation et formalisation des demandes, rédaction de l’avis).
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/actualites-du-cepd-reforme-du-rgpd-lignes-directrices-sur-la-creation-de-comptes-en-ligne
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.