Privacy Shield – Faut-il que tout change pour que tout reste comme avant ?

Sujet brûlant en 2016, lors de sa mise en place, le Privacy Shield pourrait à nouveau faire parler de lui en 2018 si sa mise en œuvre aux États-Unis ne fait pas l’objet d’une réforme que beaucoup jugent indispensable à sa pérennité.

Lire la suite

Règlement abus de marché : les rachats d’actions à l’épreuve de MAR

Les règles Abus de marché introduites par le règlement MAR¹ et entrées en vigueur le 3 juillet 2016 concernent également les rachats d’actions propres réalisés par des émetteurs dont les actions sont admises à la négociation sur un marché réglementé ou sur un système multilatéral de négociation.

Lire la suite

Lancement du bouclier de protection des données UE-Etats-Unis : une protection renforcée pour le flux de données transatlantiques

Depuis 2000, les modalités de transfert des données à caractère personnel entre la France et les Etats-Unis étaient encadrées par l’accord Safe harbor. Or, par un arrêt du 6 octobre 2015, cet accord a été invalidé par la Cour de … Lire la suite

Règlement abus de marché : réflexions sur le rachat d’actions post MAR

Avec l’entrée en vigueur le 3 juillet 2016 des nouvelles règles Abus de marché, les rachats d’actions propres réalisés par les émetteurs concernés entrent dans un cadre à la fois familier et plus contraignant.

Lire la suite

Privacy shield : les premières pierres de l’édifice

Les modalités de transfert de données personnelles entre la France et les Etats-Unis étaient encadrées depuis 2000 par une décision de la Commission européenne. Ce cadre juridique, dit « Safe harbor« , a toutefois été remis en cause à l’automne 2015 par la Cour de justice de l’Union européenne. Prises de court, les entreprises concernées ont donc dû mettre en place des dispositifs transitoires, afin que les transferts de données puissent continuer dans l’attente de l’adoption de mesures pérennes. La Commission européenne a ensuite proposé, fin février 2016, un nouveau cadre de réglementation pour ces transferts, sur lequel le G29 a produit ses premières observations le 13 avril 2016.

Lire la suite

Invalidation du Safe Harbor – les transferts de données vers les Etats-Unis sont-ils encore possibles ?

Dans son arrêt du 6 octobre 2015, la Cour de justice de l’Union européenne (CJUE) a conclu à l’invalidité de la décision 2000/520 du 26 juillet 2000 de la Commission européenne relative à la pertinence de la protection assurée par les principes de la « sphère de sécurité », dite décision « Safe Harbor » (CJUE, 6 octobre 2015, C-361/14). Cette décision, qui fait l’effet d’un coup de tonnerre, remet en cause les modalités actuelles de transfert des données vers les Etats-Unis.

Lire la suite

La CJUE remet en cause les modalités de transfert des données vers les Etats-Unis – la fin du Safe Harbor

Dans un arrêt du 6 octobre 2015, la Cour de justice de l’Union européenne (CJUE) vient de conclure à l’invalidité de la décision 2000/520 du 26 juillet 2000 de la Commission européenne relative à la pertinence de la protection assurée par les principes de la « sphère de sécurité« , dite décision « Safe Harbor » (CJUE, 6 octobre 2015, C-361/14). Lire la suite

Les transferts de données personnelles vers les Etats Unis menacés

L’Avocat Général Yves Bot a rendu le 23 septembre 2015 ses conclusions devant la Cour de justice de l’Union européenne (CJUE) dans une affaire C-362/14. Verdict: le Safe Harbor (ou « sphère de sécurité) » – sur lequel sont fondés une immense partie des transferts de données personnelles en provenance de l’Union européenne vers des entreprises basées aux Etats-Unis – pourrait bien être invalide. Ce constat intervient dans le contexte des révélations d’Edward Snowden sur le programme « PRISM ».

Lire la suite

«Binding corporate rules» : le transfert de données personnelles simplifié au sein du groupe

Alors que les transferts de données personnelles au sein de Union européenne (UE) s’opèrent sans difficulté depuis l’entrée en vigueur de la directive 95/46/CE, laquelle a harmonisé les législations des différents Etats membres en matière de protection des données personnelles, les transferts hors UE demeurent en principe interdits. Lire la suite