Libre circulation des données non personnelles: le Parlement approuve #EUFifthFreedom

Cette loi européenne, déjà provisoirement approuvée par le Conseil, interdira les règles nationales exigeant que les données soient stockées ou traitées dans un État membre spécifique.

Les données non personnelles incluent, par exemple, des données générées par une machine ou des données commerciales. Des exemples spécifiques sont des ensembles de données agrégés utilisés pour l'analyse de données volumineuses, des données sur l'agriculture de précision qui peuvent aider à surveiller et optimiser l'utilisation de pesticides et d'eau, ou des données sur les besoins de maintenance des machines industrielles.

Les restrictions relatives à l'emplacement des données ne seront autorisées que pour des raisons de sécurité publique, telles que définies dans les traités et interprétées par la Cour de justice de l'Union européenne. Toute exigence de localisation des données restante devra être communiquée à la Commission européenne et publiée en ligne, afin de garantir la conformité et la transparence.

Accès et portage de données

Les règles garantissent que les autorités compétentes auront accès aux données traitées dans un autre État membre à des fins de contrôle réglementaire, telles que l'inspection et l'audit.

Ils prévoient également la création de codes de conduite par les acteurs du marché, afin de permettre aux utilisateurs professionnels de changer de fournisseur de services dans le cloud et de transférer les données vers leur propre système informatique. La Commission suivra l'élaboration et la mise en œuvre effective de ces codes de conduite dans des délais précis.

Publicité

Ensembles de données composés de données personnelles et non personnelles

Dans le cas d'ensembles de données composés à la fois de données personnelles et non personnelles, le règlement de libre circulation s'appliquera à la partie des données non personnelles de l'ensemble. Lorsque les données personnelles et non personnelles sont inextricablement liées, le présent règlement ne préjuge pas de l'application des nouvelles règles de l'UE en matière de protection des données (GDPR), applicables depuis 25 May 2018. Ainsi, les deux règlements ne se chevauchent pas mais se complètent.

Anna Maria Corazza Bildt (PPE, SE), qui a dirigé cette législation au Parlement, a déclaré: «Ce règlement de facto établit les données comme la cinquième liberté du marché unique de l'UE. En supprimant les frontières, les charges et les barrières telles que les règles de localisation des données, nous permettons aux entreprises européennes de se concurrencer au niveau mondial sur un pied d'égalité. Cette législation change vraiment la donne, offrant potentiellement d'énormes gains d'efficacité tant pour les entreprises que pour les pouvoirs publics. Il réduira le protectionnisme des données, qui menace l'économie numérique, et ouvrira la voie à l'intelligence artificielle, au cloud computing et à l'analyse des mégadonnées ».

Prochaines étapes

La nouvelle loi, approuvée en plénière par 520 par 81, avec six abstentions, doit être approuvée par le Conseil des ministres de l'UE le 6 en novembre. Il s'appliquera six mois après sa publication au Journal officiel de l'UE.