Quelles obligations RGPD s'appliquent à vous, par écrit

Un SaaS qui détient les données des utilisateurs finaux de ses clients le fait ; toute entreprise est de toute façon responsable du traitement de ses propres données clients et salariés (article 4, points 7 et 8).

Article 30, paragraphe 5 : le seuil de la dispense de registre, que la question suivante retire le plus souvent.

Un produit en service traite des données à caractère personnel chaque jour ; pour une entreprise de logiciels, la réponse est presque toujours non (article 30, paragraphe 5, article 27, paragraphe 2, point a).

Suivi comportemental, profilage publicitaire, géolocalisation, surveillance des salariés comme finalité du produit (article 37, paragraphe 1, point b).

Santé, biométrie aux fins d'identification, données génétiques, orientation sexuelle, opinions politiques, religion, appartenance syndicale (article 9), condamnations et infractions (article 10) : 37, paragraphe 1, point c, 35, paragraphe 3, point b.

Notation de crédit, décisions de recrutement automatisées, tarification d'assurance par personne (article 35, paragraphe 3, point a).

Analyse vidéo dans l'espace public, capteurs de ville intelligente identifiant les personnes (article 35, paragraphe 3, point c).

Un fournisseur cloud dont le siège est aux États-Unis compte même avec des régions UE dès que le support ou les sauvegardes sortent (chapitre V, article 44).