RGPD – Modèles de clauses contractuelles relatives au RGPD

Modèles de clauses

Clause générale dans tout type de contrat

Données personnelles

Les parties se conformeront au règlement général sur la protection des données (RGPD – règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016). Elles collaboreront de bonne foi à cette fin, dans le cadre de l’exécution du present contrat.

Les parties n’encoureront aucune responsabilité contractuelle au titre du présent contrat, dans la mesure où le respect du RGPD les empêcherait d’exécuter l’une de leurs obligations au titre de ce contrat.

Clauses spécifiques pour les contrats de prestation de services

Traitement de données personnelles

Sous-traitance de données personnelles

Dans le cadre de l’exécution du contrat, le prestataire pourra être amené à effectuer un traitement de données personnelles pour le compte du client, le client déterminant seul les finalités et les moyens du traitement. Dans ce cas, le client sera responsable du traitement et le prestataire sera son sous-traitant, au sens de l’article 28 du RGPD (règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016).

Préalablement à toute sous-traitance de données personnelles, les parties concluront un contrat de sous-traitance conformément au modèle ci-annexé (annexe XXX [référence]).

Co-traitance de données personnelles

Dans le cadre de l’exécution du contrat, le prestataire pourra être amené à déterminer, conjointement avec le client, les finalités et les moyens d’un traitement de données personnelles. Dans ce cas, le client et le prestataire seront responsables conjoints du traitement, au sens de l’article 26 du RGPD.

Préalablement à toute co-traitance de données personnelles, les parties concluront un contrat de co-traitance conformément au modèle ci-annexé (annexe XXX [référence]).

Clauses spécifiques pour les contrats entre professionnels (accords de distribution, partenariats)

Traitement de données personnelles

Sous-traitance de données personnelles

Dans le cadre de l’exécution du contrat, l’une des parties pourra être amenée à effectuer un traitement de données personnelles pour le compte d’une autre partie, cette dernière déterminant seule les finalités et les moyens du traitement. Dans ce cas, les parties seront respectivement sous-traitant et responsable du traitement, au sens de l’article 28 du RGPD (règlement UE 2016/679 du Parlement européen et du Conseil du 27 avril 2016).

Préalablement à toute sous-traitance de données personnelles, les parties concluront un contrat de sous-traitance conformément au modèle ci-annexé (annexe XXX [référence]).

Co-traitance de données personnelles

Dans le cadre de l’exécution du contrat, les parties pourront être amenées à déterminer conjointement les finalités et les moyens d’un traitement de données personnelles. Dans ce cas, les parties seront les responsables conjoints du traitement, au sens de l’article 26 du RGPD.

Préalablement à toute co-traitance de données personnelles, les parties concluront un contrat de co-traitance conformément au modèle ci-annexé (annexe XXX [référence]).