Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 228

DOCTR INE
RGPD
Pratique de négociation
des éditeurs
Retour d'expérience de certains des apports du RGPD
sur le contenu et sur les pratiques des négociations
des contrats de licence entre éditeurs et clients établis
sur le territoire de l'Union européenne.
L
'entrée en application
en mai 2018 du Règlement
général pour la protection
des données de 2016 (RGPD)
a élargi le champ de la négociation
des contrats de licence entre les
éditeurs de logiciels et leurs clients
établis sur le territoire de l'Union
européenne, mais aussi modifié
et enrichi certaines pratiques
courantes dans la négociation de
ces contrats.
D'abord le volet relatif au traitement
des données s'est trouvé considérablement
enrichi. Et, loin de
constituer un simple ajout, ce volet
renouvelé a modifié le contenu et
la forme de la négociation, et automatisé
l'intervention de nouveaux
participants
aux
contractuelles,
techniciens.
notamment
discussions
des
Ce renouvellement de la négociation
n'a pas été immédiat : l'appropriation
du texte du RGPD a été
progressive au sein des directions
juridiques des éditeurs de logiciels.
Mais on peut, au terme des quatre
années écoulées depuis mai 2018,
tirer de l'expérience certains des
apports du RGPD sur le contenu
et sur les pratiques des négociations
des contrats de licence entre
éditeurs et clients établis sur le
territoire de l'Union européenne.
Ces apports sont souvent nés de
positions contradictoires entre les
différentes parties aux discussions
contractuelles. Positions contradictoires
fructueuses, qui ont permis
228
de révéler des questions et des
pratiques nouvelles. Ajoutons que
l'expérience collective des professionnels
du secteur commence à
donner à ces pratiques nouvelles
une certaine homogénéité.
Il existait, bien sûr, avant l'introduction
du RGPD dans le droit de
l'Union européenne, un volet de
négociation relatif aux différentes
données échangées entre éditeurs
et clients européens. Il existait de
plus un cadre légal, modifié par la
directive 95/46/CE dès 2004. Mais
un coup d'œil à nombre de contrats
conclus avant 2016 permet de
constater que si des clauses relatives
à la protection des données
existaient déjà, elles sont souvent
brèves et ne sont pas toujours soutenues
par des politiques de sécurité
standard : les mesures techniques
et organisationnelles existent, mais
varient.
Ainsi cette question des données
n'avait jamais été ni ignorée des
professionnels, ni négligée, mais
elle n'était examinée à fond par les
éditeurs et les clients que si la nature
des données les y contraignait.
A cet égard, la conséquence la plus
manifeste de l'introduction du
RGPD a été le renversement de cette
habitude contractuelle : par défaut,
les données traitées font désormais
l'objet d'un examen obligatoire de
la part de l'éditeur et de son client,
et d'un certain formalisme dans le
contrat de licence. Formalisme qui
a rapidement évolué.
EXPERTISES JUIN 2022
Entre 2018 et 2020, on pouvait
observer l'introduction
de
nouveaux chapitres et de nouvelles
clauses dans les contrats de licence
afin de couvrir le traitement des
données personnelles. Le contenu
de ces clauses était plus précis et
plus détaillé qu'auparavant, mais
demeurait général.
Depuis l'année 2020, on s'aperçoit
que les éditeurs prévoient une
annexe standard entièrement dédiée
au traitement des données personnelles,
qui fait partie intégrante du
contrat de licence. On y trouve les
définitions utiles, le droit applicable,
les responsabilités du responsable
du traitement et du sous-traitant, la
nature du traitement, les plafonds de
responsabilité, les mesures de sécurité
de l'éditeur, les clauses relatives
aux transferts de données, l'ordre
de prévalence entre les clauses de
l'annexe et celles du contrat, etc.
Cette pratique récente est plus sûre,
car elle est complète. L'annexe en
question constitue désormais un
élément essentiel du contrat de
licence. Les éditeurs la nomment
communément Data Protection
Agreement
ou
Data Protection
Addendum (DPA), et la portent
quasiment automatiquement à la
connaissance de leurs clients dès le
début de la négociation contractuelle.
Parallèlement, l'éditeur pose
des questions au client qui lui
permettent d'affiner l'examen des
données traitées dans le cadre d'un
projet, et lui permettent de mieux

Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
FOCUS - L’EUROPE REMET LA CNIL BELGE DANS LES CLOUS
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - OPOLITIQUE DU NUMÉRIQUE ET RISQUE DE FRAGMENTATION
DOCTRINE
PROPRIÉTÉ INTELLECTUELLE - LES NOMS DE DOMAINE DÉCENTRALISÉS
DONNÉES PERSONNELLES - LE ROYAUME-UNI ADOPTE SES CLAUSES CONTRACTUELLES TYPES
RGPD - PRATIQUE DE NÉGOCIATION DES ÉDITEURS
PROSPECTIVE - MÉTAVERS & CIE : UN MONDE VIRTUEL EN CONSTRUCTION
DONNÉES - MÉMOIRE NUMÉRIQUE : ENJEUX ET PERSPECTIVES
RGPD - L’EMPLOYEUR PEUT-IL RÉCUPÉRER LES DONNÉES EFFACÉES PAR UN SALARIÉ ?
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - L’EUROPE REMET LA CNIL BELGE DANS LES CLOUS
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 205
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 207
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 208
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 209
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 210
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 211
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 213
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 214
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - OPOLITIQUE DU NUMÉRIQUE ET RISQUE DE FRAGMENTATION
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 216
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 217
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 218
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - PROPRIÉTÉ INTELLECTUELLE - LES NOMS DE DOMAINE DÉCENTRALISÉS
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 220
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 221
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 222
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 223
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LE ROYAUME-UNI ADOPTE SES CLAUSES CONTRACTUELLES TYPES
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 225
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 226
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 227
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - RGPD - PRATIQUE DE NÉGOCIATION DES ÉDITEURS
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 229
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 230
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVE - MÉTAVERS & CIE : UN MONDE VIRTUEL EN CONSTRUCTION
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 232
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 233
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 234
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES - MÉMOIRE NUMÉRIQUE : ENJEUX ET PERSPECTIVES
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 236
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 237
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - RGPD - L’EMPLOYEUR PEUT-IL RÉCUPÉRER LES DONNÉES EFFACÉES PAR UN SALARIÉ ?
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 239
Expertises des Systèmes d'information - Juin 2022 - N°480 - Le mensuel du droit de l'informatique et du multimédia - 240
https://www.nxtbook.fr/newpress/celog/celog-expertises-2207_481
https://www.nxtbook.fr/newpress/celog/celog-expertises-2206_480
https://www.nxtbook.fr/newpress/celog/celog-expertises-2205_479
https://www.nxtbook.fr/newpress/celog/celog-expertises-2204_478
https://www.nxtbook.fr/newpress/celog/celog-expertises-2203_477
https://www.nxtbook.fr/newpress/celog/celog-expertises-2202_476
https://www.nxtbook.fr/newpress/celog/celog-expertises-2201_475
https://www.nxtbook.fr/newpress/celog/celog-expertises-2112_474
https://www.nxtbook.fr/newpress/celog/celog-expertises-2111_473
https://www.nxtbook.fr/newpress/celog/celog-expertises-2110_472
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com