Trouvé 383 étiquettes au total.
5 éléments avec cette étiquette.
EDPB Guidelines 03-2026 on web scraping in the context of generative AI Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationVersion 1.007 July 2026adoption of the guidelines for public consultation Executive summary Web scraping is a commonly used technique for extract...
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
💡 Executive Summary in English The ideal tool for law firm management is described as a “Second Brain” that centralizes all information including document management, client files, project tracking, and billing in an interconnected system AI enhances this system by: Facilitating data search and ex...
Important Executive Summary This document discusses a legal case, Case C-200/23, concerning data protection and GDPR compliance in the context of Bulgaria’s commercial register.
Version en vigueur au 17 mars 2026 Le Premier ministre, Sur le rapport de la garde des sceaux, ministre de la justice, Vu le 679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libr...
5 éléments avec cette étiquette.
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
Official Document Adopted: 14 December 2021 (Version 2.0) — Final Official publication: EDPB website Version 1.014 January 2021Adoption of the Guidelines for public consultationVersion 2.014 December 2021Adoption of the Guidelines after public consultation THE EUROPEAN DATA PROTECTION BOARD Having ...
1 élément avec cette étiquette.
While Capitol Hill is inundated with proposed privacy legislations from the Data Breach Prevention and Compensation Act (DBPCA), the CLOUD Act and the ENCRYPT Act, organizations the world over are trying to understand how to get their own regulations deemed adequate enough to ensure the flow of busi...
2 éléments avec cette étiquette.
BACKGROUND On 30 March 2021, the European Commission, in a joint statement with the Personal Information Protection Commission, the data protection authority of the Republic of Korea (Korea), declared that Korea ensured a level of protection for personal data that is similar to the level provided in...
On the morning of 16 July 2020, in a significant decision of the Court of Justice of the European Union (CJEU), the Privacy Shield was held to be invalid.
5 éléments avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
Executive Summary Vue d’ensemble : Question de droit : Plusieurs organisations professionnelles du secteur de la publicité numérique contestaient la légalité de la délibération n°2019-093 du 4 juillet 2019 par laquelle la CNIL avait adopté des lignes directrices relatives à l’application de l’artic...
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
2 éléments avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
On 4 July 2019, the French Data Protection (CNIL) published its Guidelines on Cookies and Other Tracking Technologies (the Guidelines, available in French here).
1 élément avec cette étiquette.
EDPB Guidelines 2020-08 on the targeting of social media users Version 2.0 - Adopted on 13 April 2021, following public consultation on the v1.0 draft of 02 September 2020.
2 éléments avec cette étiquette.
[Access official publication on EDPB Website] 💡 Executive Summary Context & Purpose The EDPB issued this statement to provide specific guidance on age assurance in response to increased regulatory focus on protecting children in digital environments Age assurance encompasses methods to determin...
On 11 February 2024, the European Data Protection Board (EDPB) adopted a new statement on age assurance.
2 éléments avec cette étiquette.
Types d’opérations de traitementCritères issus des lignes directrices du CEPD qu’ils remplissentExemplesTraitements de données de santé mis en œuvre par les établissements de santé ou les établissements médicosociaux pour la prise en charge des personnes.- collecte de données sensibles;- personnes ...
Types d’opérations de traitementExemplesTraitements, mis en œuvre uniquement à des fins de ressources humaines et dans les conditions prévues par les textes applicables, pour la seule gestion du personnel des organismes qui emploient moins de 250 personnes, à l’exception du recours au profilage.Les...
2 éléments avec cette étiquette.
# Important update See consolidated version further to the EU AI Act Omnibus 2026 Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence and amending Regulations (EC) No 300/2008, (EU) No 167/2013, (EU) No 168/...
Consolidated version — Regulation (EU) 2024/1689 as amended by Regulation (EU) 2026/1744 This note consolidates Regulation (EU) 2024/1689 (AI Act) with the amendments made by Article 1 of Regulation (EU) 2026/1744 of 8 July 2026 (Digital Omnibus on AI), which entered into force on the third day fol...
1 élément avec cette étiquette.
EDPB Guidelines 02-2026 on Anonymisation Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationversion 1.007 July 2026adoption of the guidelines for public consultation Executive summary These guidelines clarify the notion of anonymous data and provide a practical framew...
1 élément avec cette étiquette.
BACKGROUND On 30 March 2021, the European Commission, in a joint statement with the Personal Information Protection Commission, the data protection authority of the Republic of Korea (Korea), declared that Korea ensured a level of protection for personal data that is similar to the level provided in...
1 élément avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 The European Data Protection Board Having regard to Article 70 (1j) and (1e) of the Regulation 2016/679/EU of the European Parliament and of the Council of 27 April 2016 on the protection of natural perso...
3 éléments avec cette étiquette.
Quoted in Agenda article “New EU AI Rules Will Have Global Impact”: The scope of the EU AI Act will apply to all companies whose AI systems are used or affect EU-based individuals, according to Claude-Etienne Armingaud , a partner in K &L Gates’ Paris office and a member of the law firm’s techno...
August may be perceived as the month where France shuts down for the summer.
A French Revolution, at last? Despite optimistic statements in 2016 on both sides of the Atlantic (in between the European Commission’s communication on connected cars for Europe, and the Obama administration’s Detroit Auto Show announcement), it would seem that some of the hype surrounding connecte...
40 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Executive summary AI technologies create many opportunities and benefits across a wide range of sectors and social activities.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Effective implementation of data subjects’ rights by Dr.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Bias evaluation by Dr.
CNIL Délibération 2026-047 concernant l’évaluation de la solvabilité dans le cadre de l’octroi de crédit 1.
EDPB-EDPS Joint Opinion 02-2026 on the Proposal for a Regulation as regards the simplification of the digital legislative framework (Digital Omnibus) Adopted on 10 February 2026 Executive summary On 19 November 2025, the European Commission (the ‘Commission’) issued a Digital Omnibus proposal^[Propo...
EDPB Guidelines 03-2026 on web scraping in the context of generative AI Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationVersion 1.007 July 2026adoption of the guidelines for public consultation Executive summary Web scraping is a commonly used technique for extract...
EnglishFrançaispossibly biased outputs influencing input for future operationssorties éventuellement biaisées qui influencent les entrées pour les opérations futuresArt.
Access the original publication on the EU Commission Website European Commission — Annex to the Communication from the Commission Brussels, 20.7.2026 — C(2026) 5054 final Approval of the content of the draft Communication from the Commission - Guidelines on the implementation of the transparency obl...
a separate data set or part of the training data set, either as a fixed or variable split Art. 3(31) EU AI Act.
EnglishFrançaisan incident or malfunctioning of an AI system that directly or indirectly leads to any of the following:---- (a) the death of a person, or serious harm to a person’s health;---- (b) a serious and irreversible disruption of the management or operation of critical infrastructure;---- (...
1 élément avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
Le secteur de la publicité en ligne a été l’un des secteurs les plus touchés par l’entrée en vigueur du RGPD, qui a profondément transformé tant les règles de son jeu que les rapports de forces au sein de cet écosystème.
2 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
2 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Depuis l’ouverture de Facebook[ref]Année d’ouverture du site facebook.com après l’abandon du déterminant « The » mais toujours en version bêta [/ref], il y a dix ans à peine, les articles de presse générale et spécialisée se sont multipliés pour annoncer la venue d’un nouveau messie médiatique ou s’...
2 éléments avec cette étiquette.
Once again included in the Best Lawyers in France ranking for Privacy and Data Security Law Source : Best Lawyers.
Claude-Etienne Armingaud from K&L Gates ranked among the Best Lawyers France 2021 for Privacy and Data Security Law Source : Best Lawyers.
1 élément avec cette étiquette.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Bias evaluation by Dr.
1 élément avec cette étiquette.
The advent of autonomous cars represents a unique opportunity to rethink urbanism globally.
8 éléments avec cette étiquette.
« Le pétrole de la nouvelle économie… » C’est souvent par cette expression surannée que sont décrites les données qui résultent de notre utilisation des technologies.
A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.
Consacré au développement des véhicules autonomes en France, le rapport Idrac a été rendu public le 14 mai 2018.
Suite à l’annonce en juin dernier des cinq dernières lignes directrices sur le Règlement Européen sur la Protection des Données (« RGPD ») restant à adopter par le groupe de travail de l’Article 29, qui réunit les autorités nationales de protection des données des États membres, pour décembre procha...
More than 250 privacy professionals gathered in the heart of San Francisco this week to discuss the challenges they face in managing emerging privacy risks and share strategies for success.
Le 23 février 2017, la Commission Nationale de l’Informatique et des Libertés (« CNIL ») a lancé une consultation publique sur trois thèmes : la notification de violation de données à caractère personnel, le profilage et le consentement.
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
Si vous avez raté le franc succès que fut la conférence gaiteCQTM - CQTM démonte le Web hier, vous pouvez vous rattraper en regardant le flux video sur le site de la Gaité Lyrique.
1 élément avec cette étiquette.
« _Big data _» : Depuis près d’un an, les spécialistes du marketing et de la relation client raffolent de cette nouvelle expression, au point de consacrer plusieurs numéros spéciaux de leurs publications au sujet.
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
4 éléments avec cette étiquette.
The French Autorité des Marchés Financiers has recently published a synthesis of the contributions it received in response to its public consultation on Initial Coin Offerings (ICOs) to obtain stakeholder views on how these new types of blockchain offerings might be regulated.
On 26 October 2017, France’s Financial Markets Authority, the “ Autorité des Marchés Financiers ” (“AMF ”), published a discussion paper focusing on initial coin offerings (“ICOs ”) that highlights the (many) dangers that arise from these unregulated transactions and discusses the regulation options...
Further to the adoption of Act no.2016-1691, dated 9 December 2016, on Transparency, Anti-Corruption and Modernization of Economic Life (“Sapin II ” – see our compliance coverage here) and the public consultation whose results were made public on 30 August 2017 (see our coverage here), the French Mi...
The French Act no.2016-1691 dated 9 December 2016 on Transparency, Anti-Corruption and Modernization of Economic Life (Or “Sapin II” – see our compliance coverage here) empowered the Government to amend the regulatory framework to facilitate the transmission of certain financial securities through b...
4 éléments avec cette étiquette.
Other version: EDPB Guidelines 2025-02 on processing of personal data through blockchain technologies (v1.1) — the earlier draft version adopted for public consultation.
Other version: EDPB Guidelines 2025-02 on processing of personal data through blockchain technologies (v2.0) — the final version adopted after public consultation.
Amidst the international tidal wave caused by the entry into force of the EU General Data Protection Regulation (“GDPR ”) in May 2018, many half, or even false truths have been spread about hindrance on a global scale of innovative technologies.
ICOs have probably been the biggest disrupter of venture capital over the past year.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
Amidst a sudden increase in paid-for posts that went viral for dubious products and services, France has taken a significant step toward the regulation of influencer communication.
4 éléments avec cette étiquette.
When the General Data Protection Regulation (“GDPR” - external source) came into force throughout the European Union nearly three years ago, one of its most eye-catching features was its extraterritorial jurisdiction provisions.
Version française disponible ici.
English version available here.
With the Brexit transition period ending on 31 December 2020, and no deal in sight, the future of cross-border data transfers between the European Economic Area (the EEA) and the United Kingdom remains unclear.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
4 éléments avec cette étiquette.
Closing in on the fifth anniversary of the entry into force of the EU General Data Protection Regulation (GDPR), the Irish Data Protection Commission (DPC) announced on 22 May 2023 that it had fined Meta for EUR 1,2b (USD 1.3b), the highest GDPR fine levied since 2018.
In this first episode, we discuss the challenges faced by data controllers in their compliance with Article 5 GDPR following the EU Court of Justice’s Digi Case C-77/21.
On the morning of 16 July 2020, in a significant decision of the Court of Justice of the European Union (CJEU), the Privacy Shield was held to be invalid.
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
97 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
Executive Summary Résumé analytique Vue d’ensemble : Question centrale : Le système de géolocalisation continue « Distrio », activé par les distributeurs de Mediaposte pendant leurs tournées et enregistrant leur position toutes les dix secondes, est-il licite au regard de l’article L.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
Executive Summary Executive Summary Overview: Issue : Sur renvoi préjudiciel du Conseil d’État français (affaires jointes C-188/24 et C-190/24), la CJUE devait déterminer si la directive 2000/31/CE sur le commerce électronique s’oppose à ce qu’un État membre impose (i) aux éditeurs de sites pornogr...
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
Important Executive Summary Overview: Issue: Whether EDPB binding decisions adopted under Article 65 GDPR constitute challengeable acts under Article 263 TFEU, and whether a data controller is directly and individually concerned by such decisions to bring an annulment action.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
3 éléments avec cette étiquette.
Ranked in Band 3 Source : Chambers Europe Client testimonials: “Claude was great, very pragmatic in his advice, and very prescriptive, which is what I needed.” .
Ranked as “Up & Coming” Source : Chambers Europe Client testimonials: “Claude-Étienne Armingaud is a true joy to work with.
Entering Chambers Europe/France TMT: Data Protection ranking as an Up & Coming lawyer.
3 éléments avec cette étiquette.
On 11 February 2024, the European Data Protection Board (EDPB) adopted a new statement on age assurance.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
Official Document Adopted: 4 May 2020 — Final Version: 1.0 — Replaces WP29 Guidelines on consent (WP259 rev.01) Guidelines 05/2020 on consent under Regulation 2016/679 Version 1.0 Adopted on 4 May 2020 The European Data Protection Board Having regard to Article 70 (1)(e) of the Regulation 2016/679/...
51 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
Executive Summary Executive Summary Overview: Issue : Sur renvoi préjudiciel du Conseil d’État français (affaires jointes C-188/24 et C-190/24), la CJUE devait déterminer si la directive 2000/31/CE sur le commerce électronique s’oppose à ce qu’un État membre impose (i) aux éditeurs de sites pornogr...
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
Important Executive Summary Overview: Issue: Whether EDPB binding decisions adopted under Article 65 GDPR constitute challengeable acts under Article 263 TFEU, and whether a data controller is directly and individually concerned by such decisions to bring an annulment action.
JUDGMENT OF THE COURT (First Chamber) 18 December 2025 (*) ( Reference for a preliminary ruling – Protection of personal data – Regulation (EU) 2016/679 – Articles 13 and 14 – Scope – Personal data collected by means of body cameras worn by ticket inspectors on public transport – Legal basis for the...
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Abstract Executive Summary: C-654/23 - Inteligo Media SA Case Overview CJEU First Chamber ruling (November 13, 2025) concerning the legality of sending promotional newsletters to users who registered for free accounts on a Romanian news platform (avocatnet.ro).
Important Executive Summary CJEU Case C-413/23 P: EDPS v.
1 élément avec cette étiquette.
7 éléments avec cette étiquette.
Who is there? Kin Matcheu Madjeu, Edem Alomatsi, Drey Rhodes, Mira Landu, Claude-Etienne Armingaud What’s up? Nous vous proposons une brève revue de l’actualité sur les failles de sécurité de l’application Clubhouse et de discuter des solutions envisageables durée: 2h.
w/ Kin Matcheu Madjeu, Claude-Etienne Armingaud, Chayemaa Ben, Pierre Ferran, Lloyd Clark Come and meet persons interested in discussing data protection, GDPR, privacy and more.
w/ Claude-Etienne Armingaud, Charles Bouthier, Anaïs Person, Maria Lancri, Jade Charlotte Caboche, Noshin Khan, Charles Thomasse, Kin Matcheu Madjeu, Vanessa Lerke Les nouvelles lignes directrices sur les Assistants Vocaux ont été publiées et ouvrent la voie a une régulation de l’IA - parlons-en et ...
w/ Kin Matcheu Madjeu, Claude-Etienne Armingaud Un mythe ou une réalité ? Venez discuter de vos retours d’expérience dans la mise en conformité de projets innovants avec le RGPD.
Who is there? Claude-Etienne Armingaud, Jennifer Chung, Desiree Moore, Katia Lin, Mariam Najjuma, Cathy-Eitel Nzume, Kin Matcheu Madjeu What’s up? Everything you wanted to know or are afraid of relating to European privacy and beyond - let’s exchange in an informal setting and kill a couple of misco...
Who is there? Claude-Etienne Armingaud, Kin Matcheu Madjeu, MG Plasseraud, Charles Bouthier, Maria Lancri, Jade Charlotte Caboche, Alan Walter, Clara Benyamin What’s up? Venez discuter des vos expériences et appréhensions face à la mise en œuvre de la conformité au Règlement Général sur la Protectio...
Let’s meet & discuss about the fast evolving issues of privacy online - GDPR, DSA, DMA. Bring your own drinks, obviously!.
4 éléments avec cette étiquette.
The French Supervisory Authority (CNIL) wrapped up 2020 with a EUR 20,000 fine against NESTOR, a French food preparation and delivery company catering to office employees (see full Decision SAN-2020-018 in French).
On 4 July 2019, the French Data Protection (CNIL) published its Guidelines on Cookies and Other Tracking Technologies (the Guidelines, available in French here).
On January 21, 2019, the French Data Protection Authority (Commission Nationale de l’Information et des Libertés, or “CNIL ”) published its first sanction rendered under the General Data Protection Regulation (“GDPR ”).
On 2 July 2018, the French Data Protection Authority (“Commission Nationale de l’Informatique et des Libertés” or “CNIL ”) published its yearly thematic guidance for the priority axes of its control activities, notably further to the entry into force of the recent General Data Protection Regulation ...
59 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
🇪🇺 EDPB Guidelines · Délibérations, recommandations et listes de la CNIL (Commission Nationale de l’Informatique et des Libertés).
Types d’opérations de traitementCritères issus des lignes directrices du CEPD qu’ils remplissentExemplesTraitements de données de santé mis en œuvre par les établissements de santé ou les établissements médicosociaux pour la prise en charge des personnes.- collecte de données sensibles;- personnes ...
Types d’opérations de traitementExemplesTraitements, mis en œuvre uniquement à des fins de ressources humaines et dans les conditions prévues par les textes applicables, pour la seule gestion du personnel des organismes qui emploient moins de 250 personnes, à l’exception du recours au profilage.Les...
Délibération n° 2024-024 du 29 février 2024 portant adoption d’une recommandation relative à la mise en place de dispositifs de vidéosurveillance au sein des chambres des établissements accueillant des personnes âgées La Commission nationale de l’informatique et des libertés, Vu le règlement (UE) 20...
Voir les Questions-Réponses de la CNIL sur le sujet CNIL Délibération 2026-042 concernant les pixels de suivi dans les courriers électroniques Version adoptée le 12 mars 2026 1.
CNIL Délibération 2026-047 concernant l’évaluation de la solvabilité dans le cadre de l’octroi de crédit 1.
CNIL Délibération 2026-045 concernant le vote par correspondance électronique 1.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
Délibération de la formation restreinte n° SAN-2026-001 du 8 janvier 2026 prononçant une sanction pécuniaire à l’encontre de la société Free Mobile Les développements de la délibération comportant des données à caractère personnel ou des secrets protégés par la loi sont remplacés par le signe […] La...
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
2 éléments avec cette étiquette.
[Access official publication] COMMISSION OPINION of 20.1.2025 on the assessment of the Code of conduct on countering illegal hate speech online + within the meaning of Article 45 - Codes of conduct of Regulation 2022/2065 1.
With the recent decision from the Court of Justice of the European Union (CJEU) invalidating the Privacy Shield framework (Court of Justice of the European Union - Grand Chamber - 16 July 2020 - C-311/18 - Schrems II - see our alert GDPR - Data Transfers 20 Navigating Through Post-Schrems II Waters)...
1 élément avec cette étiquette.
“L’Union des jeunes avocats de Draguignan organisait les 6, 7 et 8 mars à Saint-Raphaël un Comité national décentralisé de la FNUJA sur le thème du numérique et de l’avenir en robe.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
3 éléments avec cette étiquette.
The European Union Court of Justice confirmed the intellectual property rights owned by the French company “ Forge de Laguiole ”, but solely in areas in which it pursued an actual business activity.
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
5 éléments avec cette étiquette.
Executive Summary — CA Paris, pôle 5, ch.
Important Executive Summary This document outlines a legal case in France where taxi drivers sued Uber France for unfair competition due to its UberPop service, which allegedly violated regulations governing the paid transportation sector.
EDPB Position Paper 2025-01 on Interplay between data protection and competition law [Access official publication on EDPB website] Executive summary Promoting cooperation between personal data protection and competition authorities can be useful to protect individuals and increase their choice.
Speakers: **Claude-Étienne Armingaud, CIPP/E, **Partner, Data Protection Privacy and Security Practice Group Coordinator, K&L Gates **Shereen Kenyon, **Senior Manager Data Privacy and Data Protection Officer, SharkNinja **Elodie Vandenhende, **Deputy Head of the Digital Economy Unit, French Comp...
The ever-growing digital economy relies extensively on all sorts of data to feed its growth, and personal data oftentimes find itself at the heart of companies’ core or emerging business practices.
1 élément avec cette étiquette.
The French Law n°2016-1691 of 9 December 2016 relating to transparency, the fight against corruption, and the modernization of economic life, known as the “Sapin II” Act [ref]Sapin II entered into force on 10 December 2016 (JORF n°0287 of Dec.
6 éléments avec cette étiquette.
Retour en images sur mon intervention au Symposium Après Vente Autoactu.com sur le VéhiculeConnecté, DonnéesPersonnelles et GDPR.
Accueil à partir de 8h30 9h00 à 9h30 : Thomas Chieux, Responsable de la recherche ICDP en France : « Quelles sont les attentes des clients en après-vente et contre quoi seraient-ils prêts à partager leurs données ? » Intervention suivie de questions-réponses avec les participants 9h30 à 10h00 - Bern...
La Cour de Justice de l’Union Européenne (« CJUE ») a confirmé la protection accordée à la dénomination sociale de la société française « Forge de Laguiole », mais exclusivement pour les activités effectivement exercées par elle à la date d’enregistrement de la marque, conformément à la jurisprudenc...
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
Impression 3D, voiture connectée, plateforme d’intermédiarisation, les innovations technologiques semblent progresser de manière exponentielle.
La saga européenne des navigateurs embarqués fait l’objet d’une mise à jour pour Microsoft ce mercredi 6 mars.
17 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Speakers: **Claude-Étienne Armingaud, CIPP/E, **Partner, Data Protection Privacy and Security Practice Group Coordinator, K&L Gates **Shereen Kenyon, **Senior Manager Data Privacy and Data Protection Officer, SharkNinja **Elodie Vandenhende, **Deputy Head of the Digital Economy Unit, French Comp...
Dans le cadre de notre nouveau cycle de conférences autour du numérique et des problématiques « cyber », nous avons le plaisir de vous convier à un petit déjeuner organisé dans nos locaux parisiens, à l’occasion duquel Claude-Etienne Armingaud, CIPP/E (Associé, Protection des données & Technolog...
Ne manquez pas la plénière « L’IA, avenir du droit ? » le jeudi 17 octobre de 14h à 16h au Palais du Grand Large à Saint-Malo.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
Post-Brexit EU businesses have needed to rethink how they approach showing compliance with a host of regulations, managing international data transfers and building trust with data subjects.
This series of webinars will address the potential impacts of artificial intelligence (AI) regulations on business across the globe.
This series of webinars will address the potential impacts of artificial intelligence (AI) regulations on business across the globe.
K&L Gates and the Legal Diversity & Inclusion Alliance (LDIA) are hosting an online event on the Future of Work in a Post COVID-19 Work Environment, on Tuesday, 13 October.
Privacy and legal professionals are challenged to ensure their organizations are compliant with ever-changing U.S.
2 éléments avec cette étiquette.
New China Article: “However, the convention has been signed by 75 contracting countries only, said Claude-Etienne Armingaud, Paris partner at K &L; Gates.
ArabianIndustry.com article by Fatima De La Cerna “Autonomous transportation systems may no longer be the stuff of science fiction, but there’s still a large amount of work, regulation-wise, that needs to be done before they can replace conventional vehicles on the road.
10 éléments avec cette étiquette.
WP259 rev.01 Adopted on 28 November 2017 As last Revised and Adopted on 10 April 2018 THE WORKING PARTY ON THE PROTECTION OF INDIVIDUALS WITH REGARD TO THE PROCESSING OF PERSONAL DATA set up by Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995, having regard to Arti...
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
France’s top administrative court has overruled the country’s data authority regarding “cookie walls”, stating that as an agency that only offers guidelines – so-called flexible laws – the authority cannot prohibit their use.
Executive Summary Vue d’ensemble : Question de droit : Plusieurs organisations professionnelles du secteur de la publicité numérique contestaient la légalité de la délibération n°2019-093 du 4 juillet 2019 par laquelle la CNIL avait adopté des lignes directrices relatives à l’application de l’artic...
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
_Depuis plus d’un an, nous assistons à une génération spontanée de demandes d’acceptation à la mise en œuvre de traitement de données à caractère personnel (« _Données Personnelles _ »).
Executive Summary Overview: Issue: Whether the operation of a home camera system that also monitors a public space constitutes processing of personal data “in the course of a purely personal or household activity” within the meaning of Article 3(2), second indent, of Directive 95/46/EC, thereby fal...
4 éléments avec cette étiquette.
Abstract Executive Summary: C-654/23 - Inteligo Media SA Case Overview CJEU First Chamber ruling (November 13, 2025) concerning the legality of sending promotional newsletters to users who registered for free accounts on a Romanian news platform (avocatnet.ro).
Important Executive Summary This document is a deliberation by the French data protection authority, CNIL, regarding sanctions against the company CALOGA for violations of data protection laws, including GDPR and France’s Privacy and Electronic Communications Code.
Important Executive Summary This page provides an overview of the landmark case Bodil Lindqvist (C-101/01), decided on November 6, 2003, by the Court of Justice of the European Union (CJEU).
Official Document Adopted: 4 May 2020 — Final Version: 1.0 — Replaces WP29 Guidelines on consent (WP259 rev.01) Guidelines 05/2020 on consent under Regulation 2016/679 Version 1.0 Adopted on 4 May 2020 The European Data Protection Board Having regard to Article 70 (1)(e) of the Regulation 2016/679/...
1 élément avec cette étiquette.
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679 Version 2.0 Adopted on 09 March 2021 Version Table VersionDateAdoption informationVersion 1.08 October 2020Adoption of the Guidelines for public consultationVersion 2.09 March 2021Adoption of the Guidelines after public ...
1 élément avec cette étiquette.
Consolidated version — Regulation (EU) 2024/1689 as amended by Regulation (EU) 2026/1744 This note consolidates Regulation (EU) 2024/1689 (AI Act) with the amendments made by Article 1 of Regulation (EU) 2026/1744 of 8 July 2026 (Digital Omnibus on AI), which entered into force on the third day fol...
2 éléments avec cette étiquette.
Speakers: **Claude-Étienne Armingaud, CIPP/E, **Partner, Data Protection Privacy and Security Practice Group Coordinator, K&L Gates **Shereen Kenyon, **Senior Manager Data Privacy and Data Protection Officer, SharkNinja **Elodie Vandenhende, **Deputy Head of the Digital Economy Unit, French Comp...
Important Executive Summary This document pertains to the judgment in Case C-400/22 concerning the interpretation of Article 8(2) of Directive 2011/83/EU on consumer rights.
1 élément avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
2 éléments avec cette étiquette.
The ever-growing digital economy relies extensively on all sorts of data to feed its growth, and personal data oftentimes find itself at the heart of companies’ core or emerging business practices.
Analyse juridique des dispositifs de protection envisageables Rapport réalisé par la FEVAD avec l’assistance du cabinet Morgan, Lewis & Bockius 1.
2 éléments avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
4 éléments avec cette étiquette.
La Cour de Justice de l’Union Européenne (« CJUE ») a confirmé la protection accordée à la dénomination sociale de la société française « Forge de Laguiole », mais exclusivement pour les activités effectivement exercées par elle à la date d’enregistrement de la marque, conformément à la jurisprudenc...
[dropcap]L[/dropcap]a Cour de justice européenne a précisé, dans un arrêt du 3 juillet 2012, que le droit de distribution d’un logiciel est épuisé après téléchargement payant et sans limitation de durée.
[dropcap]C[/dropcap]‘est dans la continuité de sa décision du 24 novembre 2011[ref]CJUE, 3ème chambre – 24 novembre 2011 – Affaire C70/10 – Scarlet Extended SA c./ SABAM (ci-après, “SABAM 1”)[/ref] que la Cour de Justice de l’Union Européenne (CJUE) s’est prononcée le 16 février dernier[ref]CJUE, 3è...
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
7 éléments avec cette étiquette.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
With close to one billion active users on social media, platforms and businesses are constantly rolling out new features, upgrading their ad tools and creating new ways to engage with users, moving away from traditional marketing strategies.
The European Data Protection Board (EDPB) published two sets of new guidelines on 2 September 2020, on the concepts of controller and processor (Guidelines 07/2020, the Guidelines) and on the targeting of social media users (Guidelines 08/2020 - see our Alert here).
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
1 élément avec cette étiquette.
EDPB Guidelines 2020-07 on the concepts of controller and processor in the GDPR Version 2.1 - Adopted on 07 July 2021 (minor corrections 20 September 2022).
10 éléments avec cette étiquette.
Voir les Questions-Réponses de la CNIL sur le sujet CNIL Délibération 2026-042 concernant les pixels de suivi dans les courriers électroniques Version adoptée le 12 mars 2026 1.
Executive Summary This is the CNIL’s FAQ (published 22 July 2026) on its recommendation concerning tracking pixels in emails, adopted 14 April 2026.
Important Executive Summary CNIL Deliberation SAN-2025-006 of September 1, 2025 regarding INFINITE STYLES SERVICES CO.
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
On 4 July 2019, the French Data Protection (CNIL) published its Guidelines on Cookies and Other Tracking Technologies (the Guidelines, available in French here).
France’s top administrative court has overruled the country’s data authority regarding “cookie walls”, stating that as an agency that only offers guidelines – so-called flexible laws – the authority cannot prohibit their use.
Executive Summary Vue d’ensemble : Question de droit : Plusieurs organisations professionnelles du secteur de la publicité numérique contestaient la légalité de la délibération n°2019-093 du 4 juillet 2019 par laquelle la CNIL avait adopté des lignes directrices relatives à l’application de l’artic...
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
1 élément avec cette étiquette.
EDPB Guidelines 2023-02 on Technical Scope of Art.
1 élément avec cette étiquette.
EDPB Guidelines 2022-06 on the practical implementation of amicable settlements The European Data Protection Board (EDPB) has released guidelines on how supervisory authorities (SAs) should handle amicable settlements under GDPR.
1 élément avec cette étiquette.
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679 Version 2.0 Adopted on 09 March 2021 Version Table VersionDateAdoption informationVersion 1.08 October 2020Adoption of the Guidelines for public consultationVersion 2.09 March 2021Adoption of the Guidelines after public ...
9 éléments avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Depuis l’ouverture au grand public de ChatGPT en 2022, l’intelligence artificielle générative (ou « GenAI » pour Generative Artificial Intelligence) ne cesse d’occuper les sommaires des publications, qu’elles soient expertes ou grand public.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
La difficile appréhension de la photographie comme œuvre de l’esprit et ses conséquences au cœur des réseaux sociaux.
Of the difficulty to frame photograph as a protected work and its consequences on social network.
[dropcap]C[/dropcap]‘est dans la continuité de sa décision du 24 novembre 2011[ref]CJUE, 3ème chambre – 24 novembre 2011 – Affaire C70/10 – Scarlet Extended SA c./ SABAM (ci-après, “SABAM 1”)[/ref] que la Cour de Justice de l’Union Européenne (CJUE) s’est prononcée le 16 février dernier[ref]CJUE, 3è...
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
4 éléments avec cette étiquette.
Le singapourien Envision Digital, gestionnaire d’énergies renouvelables, acquiert l’éditeur de logiciels de gestion de l’énergie QOS Energy.
Global law firm K&L Gates has advised Envision Digital, one of the world’s largest managers of renewable energy, on its acquisition of the Nantes-based software publisher QOS Energy.
Les équipes d’avocats du cabinet K&L Gates en M&A et Droit social à Paris ont conseillé Securitas AB dans le cadre de son acquisition de Stanley Security en France.
Quatrième plus important loueur de wagons en Europe, Nacco endossera prochainement la nationalité allemande.
1 élément avec cette étiquette.
The current COVID-19 pandemic continues to raise many issues on employee privacy and how employers may balance processing their employees’ data with ensuring safety in the workplace.
2 éléments avec cette étiquette.
CNIL Délibération 2026-047 concernant l’évaluation de la solvabilité dans le cadre de l’octroi de crédit 1.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
3 éléments avec cette étiquette.
The changes brought by the digital revolution are imposing new challenges on businesses.
Quatre nouveaux arrêtés sectoriels relatifs à la sécurité des systèmes d’information des opérateurs d’importance vitale ont été publiés au Journal Officiel du 4 décembre 2016.
[dropcap]L[/dropcap]a police allemande aurait utilisé un “cheval de Troie” pour enregistrer les communications et contrôler à distance des ordinateurs.
3 éléments avec cette étiquette.
EnglishFrançaisa natural or legal person located or established in the Union who has received and accepted a written mandate from a provider of an AI System or a general-purpose AI model to, respectively, perform and carry out on its behalf the obligations and procedures established by this Regulat...
Launched in 2015, the EU’s Digital Single Market Strategy aimed to foster the digital harmonization between the EU member states and contribute to economic growth, boosting jobs, competition, investment and innovation in the EU.
[Access official publication] REGULATION (EU) 2024/2847 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) No 2019/1020 and Directive (EU) 2020/1828 (Cyber Res...
44 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Description Excellent 3/3 Testimonials N/A Work highlights N/A Badge N/A Source : Magazine Décideurs.
EnglishFrançaisan account information service provider as referred to in Article 33(1) of Directive (EU) 2015/2366un prestataire de services d’information sur les comptes visé à l’article 33, paragraphe 1, de la directive (UE) 2015/2366Art.
EnglishFrançaisthe committee referred to in Article 54 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010le comité visé à l’article 54 des règlements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010 Art.
EnglishFrançaisthe European Supervisory Authority appointed in accordance with Article 31(1), point (b) of this Regulationl’autorité européenne de surveillance désignée conformément à l’article 31, paragraphe 1, point b), du présent règlement Art.
EnglishFrançaisa securitisation repository as defined in Article 2, point (23), of Regulation (EU) 2017/2402un référentiel des titrisations au sens de l’article 2, point 23), du règlement (UE) 2017/2402 Art.
EnglishFrançaisa crowdfunding service provider as defined in Article 2(1), point (e), of Regulation (EU) 2020/1503un prestataire de services de financement participatif au sens de l’article 2, paragraphe 1, point e), du règlement (UE) 2020/1503 Art.
EnglishFrançaisan administrator of critical benchmarks as defined in Article 3(1), point (25), of Regulation (EU) 2016/1011un administrateur d’indices de référence d’importance critique au sens de l’article 3, paragraphe 1, point 25), du règlement (UE) 2016/1011Art.
EnglishFrançaisan issuer of asset-referenced tokens as defined in the relevant provision of the Regulation on markets in crypto-assetsun émetteur de jetons se référant à un ou des actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs Art.
EnglishFrançaisa crypto-asset service provider as defined in the relevant provision of the Regulation on markets in crypto-assetsun prestataire de services sur crypto-actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs Art.
EnglishFrançaisa credit rating agency as defined in Article 3(1), point (b), of Regulation (EC) No 1060/2009une agence de notation de crédit au sens de l’article 3, paragraphe 1, point b), du règlement (CE) no 1060/2009 Art.
1 élément avec cette étiquette.
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
3 éléments avec cette étiquette.
Description N/A Testimonials N/A Work highlights N/A Badge.
Rankings Index Ranking: Thought Leader France Category: Index Ranking: Thought Leader Data Category: Data - Data Privacy & Protection Index Ranking: Thought Leader Data Category: Data - Information Technology Index Ranking: Highly Recommended Description N/A Testimonials N/A Work highlights N/A ...
Description Excellent 3/3 Testimonials N/A Work highlights N/A Badge N/A Source : Magazine Décideurs.
43 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
EnglishFrançaissoftware that can process demands, tasks or questions including those based on audio, written input, gestures or motions, and that, based on those demands, tasks or questions, provides access to other services or controls the functions of connected productsdes logiciels capables de t...
EnglishFrançaisa natural or legal person that owns a connected product or to whom temporary rights to use that connected product have been contractually transferred, or that receives related servicesune personne physique ou morale à laquelle appartient un produit connecté ou à laquelle des droits t...
EnglishFrançaisthe Union bodies, offices and agencies set up by or pursuant to acts adopted on the basis of the Treaty on European Union, the TFEU or the Treaty establishing the European Atomic Energy Communityles organes et organismes de l’Union mis en place par ou en vertu des actes adoptés sur l...
EnglishFrançaistrade secret as defined in Article 2, point (1), of Directive (EU) 2016/943i.e.
EnglishFrançaisa trade secret holder as defined in Article 2, point (2), of Directive (EU) 2016/943i.e.
EnglishFrançaisthe process involving a source provider of data processing services, a customer of a data processing service and, where relevant, a destination provider of data processing services, whereby the customer of a data processing service changes from using one data processing service to us...
charges, other than standard service fees or early termination penalties, imposed by a provider of data processing services on a customer for the actions mandated by this Regulation for switching to the system of a different provider or to on-premises ICT infrastructure, including data egress charge...
a computer program used for the automated execution of an agreement or part thereof, using a sequence of electronic data records and ensuring their integrity and the accuracy of their chronological ordering Art.
EnglishFrançaisa small enterprise as defined in Article 2(2) of the Annex to Recommendation 2003/361/ECi.e.
a set of data processing services that share the same primary objective, data processing service model and main functionalities Art. 2(9) EU Data Act.
1 élément avec cette étiquette.
Privacy and legal professionals are challenged to ensure their organizations are compliant with ever-changing U.S.
4 éléments avec cette étiquette.
Host - Paul Hampton , Senior Product Manager, Thales Speakers : Stewart Room , Partner, Global Head of Data Protection & Cyber Security, DWF Claude-Étienne Armingaud, CIPP/E, Partner - Practice Group Coordinator | Data Protection, Privacy and Security, K&L Gates LLP Ray Walshe, Director and ...
Version française disponible ici.
Official Document Adopted: 14 December 2021 (Version 2.0) — Final Official publication: EDPB website Version 1.014 January 2021Adoption of the Guidelines for public consultationVersion 2.014 December 2021Adoption of the Guidelines after public consultation THE EUROPEAN DATA PROTECTION BOARD Having ...
“«Le texte prévoit de consigner toute violation des données à caractère personnel, quel que soit le niveau de gravité de cette violation.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
2 éléments avec cette étiquette.
Description Latournerie Wolfrom Avocats welcomed Claude-Étienne Armingaud in September 2025 from K&L Gates LLP, significantly bolstering the firm’s data privacy and protection capabilities in France.
Description Handling data protection liability issues in M&A transactions, data transfers, and compliance matters, K&L Gates LLP has a strong presence in the industry.
2 éléments avec cette étiquette.
Since the Schrems II decision of the Court of Justice of the European Union (CJEU) last year (see our alert here), companies in the European Union found themselves between a rock and a hard place, as many still rely on U.S.-based online service providers in one capacity or another, and the CJEU, in ...
30 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
List of all EDPB Guidelines Flowcharts · 🇫🇷 CNIL Guidelines Legend: 🇪🇺 All done! | 🤖 Working on it | ☠️ Obsolete 2026 EDPB Guidelines 2026-01 on processing of personal data for scientific research purposes EDPB Guidelines 2026-02 on Anonymisation EDPB Guidelines 2026-03 on web scraping in the ...
🇪🇺 EDPB Guidelines · Délibérations, recommandations et listes de la CNIL (Commission Nationale de l’Informatique et des Libertés).
Ranked in Band 3 Source : Chambers Europe Client testimonials: “Claude was great, very pragmatic in his advice, and very prescriptive, which is what I needed.” .
Description Latournerie Wolfrom Avocats welcomed Claude-Étienne Armingaud in September 2025 from K&L Gates LLP, significantly bolstering the firm’s data privacy and protection capabilities in France.
Ranked as “Up & Coming” Source : Chambers Europe Client testimonials: “Claude-Étienne Armingaud is a true joy to work with.
Description Handling data protection liability issues in M&A transactions, data transfers, and compliance matters, K&L Gates LLP has a strong presence in the industry.
Entering Chambers Europe/France TMT: Data Protection ranking as an Up & Coming lawyer.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
Post-Brexit EU businesses have needed to rethink how they approach showing compliance with a host of regulations, managing international data transfers and building trust with data subjects.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
2 éléments avec cette étiquette.
the degree to which the elements of electronic health data are suitable for their intended primary use and secondary use Art. 2(2)(z) EHDS.
a graphic diagram, including a scale, describing the data quality and conditions of use of a dataset Art. 2(2)(aa) EHDS.
2 éléments avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
1 élément avec cette étiquette.
La Commission Nationale de l’Informatique et des Libertés (CNIL) a clôturé l’année 2020 avec une amende de 20 000 euros à l’encontre la société française NESTOR spécialisée dans la préparation et la livraison de repas sur le lieu de travail (voir la décision complète CNIL, Décision SAN-2020-018, 8 D...
2 éléments avec cette étiquette.
Once again included in the Best Lawyers in France ranking for Privacy and Data Security Law Source : Best Lawyers.
Claude-Etienne Armingaud from K&L Gates ranked among the Best Lawyers France 2021 for Privacy and Data Security Law Source : Best Lawyers.
1 élément avec cette étiquette.
Version 2.1 - Adopted on 28 March 2023 Version 1.018 January 2022Adoption of the Guidelines for public consultationVersion 2.028 March 2023Adoption of the Guidelines after public consultationVersion 2.130 May 2024Minor corrections EXECUTIVE SUMMARY The right of access of data subjects is enshrined i...
1 élément avec cette étiquette.
On the morning of 16 July 2020, in a significant decision of the Court of Justice of the European Union (CJEU), the Privacy Shield was held to be invalid.
3 éléments avec cette étiquette.
Closing in on the fifth anniversary of the entry into force of the EU General Data Protection Regulation (GDPR), the Irish Data Protection Commission (DPC) announced on 22 May 2023 that it had fined Meta for EUR 1,2b (USD 1.3b), the highest GDPR fine levied since 2018.
Since the Schrems II decision of the Court of Justice of the European Union (CJEU) last year (see our alert here), companies in the European Union found themselves between a rock and a hard place, as many still rely on U.S.-based online service providers in one capacity or another, and the CJEU, in ...
With the Brexit transition period ending on 31 December 2020, and no deal in sight, the future of cross-border data transfers between the European Economic Area (the EEA) and the United Kingdom remains unclear.
1 élément avec cette étiquette.
JUDGMENT OF THE COURT (Second Chamber) 15 January 2015 (*) (Reference for a preliminary ruling — Directive 96/9/EC — Legal protection of databases — Database not protected by copyright or the sui generis right — Contractual limitation on the rights of users of the database) In Case C‑30/14, REQUEST ...
3 éléments avec cette étiquette.
Un grand merci à BSMART et Delphine Sabattier de donner de l’écho à la Journée Mondiale de la Protection des Données qui aura lieu ce samedi ! La réglementation (RGPD, Loi Informatique et Libertés) est-elle parfaite ? Non — mais avec ce double anniversaire (45è bougie de la CNIL - Commission Nationa...
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
Venez célébrer avec nous le 2021 ce jeudi, et échanger sur les évènements à venir dans un cadre informel et dématérialisé (BYOB, évidemment).
1 élément avec cette étiquette.
Venez célébrer avec nous le 2021 ce jeudi, et échanger sur les évènements à venir dans un cadre informel et dématérialisé (BYOB, évidemment).
1 élément avec cette étiquette.
K&L Gates LLP Paris a conseillé FactSet, un des leaders mondiaux en matière de gestion de données financières et d’édition de logiciels d’analyse, dans le cadre de l’acquisition auprès de Aquiline Capital Partners et du management de BISAM Technologies S.A.
10 éléments avec cette étiquette.
Le singapourien Envision Digital, gestionnaire d’énergies renouvelables, acquiert l’éditeur de logiciels de gestion de l’énergie QOS Energy.
Global law firm K&L Gates has advised Envision Digital, one of the world’s largest managers of renewable energy, on its acquisition of the Nantes-based software publisher QOS Energy.
Les équipes d’avocats du cabinet K&L Gates en M&A et Droit social à Paris ont conseillé Securitas AB dans le cadre de son acquisition de Stanley Security en France.
Moins de cinq ans après sa création, la jeune pousse AR24 s’est imposée comme le principal challenger de La Poste dans les services de lettre recommandée électronique, avec plus de trois millions d’envois annuels à son actif.
King & Spalding et K&L Gates sont intervenus sur le partenariat stratégique entre Fermentalg et DDW.
K&L Gates a conseillé Ipsos dans le cadre de l’acquisition auprès de GfK de 4 divisions globales de GfK Research.
K&L Gates LLP conseille Ipsos dans le cadre de l’acquisition auprès de GfK de 4 divisions globales de GfK Research.
Les avocats du bureau parisien de K&L Gates LLP ont conseillé Securitas dans le cadre de l’acquisition de l’entreprise de sécurité électronique Automatic Alarm.
Quatrième plus important loueur de wagons en Europe, Nacco endossera prochainement la nationalité allemande.
Advised FactSet, a leading financial data management and analysis software publisher on IP/IT/Privacy aspects, in the acquisition Aquiline Capital Partners of BISAM Technologies S.A.
3 éléments avec cette étiquette.
Description Excellent 3/3 Testimonials N/A Work highlights N/A Badge N/A Source : Magazine Décideurs.
Le Cabinet Latournerie Wolfrom Avovats est classé avec “Forte Notoriété 2/2” avec Claude-Etienne Armingaud. Sources : Magazine Décideurs .
Le Cabinet K&L Gates est classé “Forte Notoriété ” avec E. Drouard & Claude-Etienne Armingaud par le Magazine Décideurs.
1 élément avec cette étiquette.
Closing in on the fifth anniversary of the entry into force of the EU General Data Protection Regulation (GDPR), the Irish Data Protection Commission (DPC) announced on 22 May 2023 that it had fined Meta for EUR 1,2b (USD 1.3b), the highest GDPR fine levied since 2018.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
EnglishFrançaisan independent public authority which is established by a Member State pursuant to Article 51 GDPR.une autorité publique indépendante qui est instituée par un État membre en vertu de l’Article 51 RGPDArt.
223 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Omnibus addition EnglishFrançaisa small mid-cap enterprise as defined in point (2) of the Annex to Recommendation (EU) 2025/1099Art. 3(14b).
EnglishFrançais‘commercial communication’ as defined in Article 2, point (f), of Directive 2000/31/ECi.e.any form of communication designed to promote, directly or indirectly, the goods, services or image of a company, organisation or person pursuing a commercial, industrial or craft activity or ex...
EnglishFrançais‘persons with disabilities’ as referred to in Article 3, point (1), of Directive (EU) 2019/882 of the European Parliamenti.e.persons who have long-term physical, mental, intellectual or sensory impairments which in interaction with various barriers may hinder their full and effective...
EnglishFrançaisall clauses, irrespective of their name or form, which govern the contractual relationship between the provider of intermediary services and the recipients of the servicetoutes les clauses, quelle que soit leur dénomination ou leur forme, qui régissent la relation contractuelle entre...
EnglishFrançaisthe activities, whether automated or not, undertaken by providers of intermediary services, that are aimed, in particular, at detecting, identifying and addressing illegal content or information incompatible with their terms and conditions, provided by recipients of the service, incl...
EnglishFrançaisa fully or partially automated system used by an online platform to suggest in its online interface specific information to recipients of the service or prioritise that information, including as a result of a search initiated by the recipient of the service or otherwise determining t...
EnglishFrançaisinformation designed to promote the message of a legal or natural person, irrespective of whether to achieve commercial or non-commercial purposes, and presented by an online platform on its online interface against remuneration specifically for promoting that informationles informat...
EnglishFrançaisa recipient of the service that has submitted a query to an online search engine and been exposed to information indexed and presented on its online interfaceun destinataire du service qui a soumis une requête à un moteur de recherche en ligne en ligne et a été exposé aux information...
EnglishFrançaisa recipient of the service that has engaged with an online platform by either requesting the online platform to host information or being exposed to information hosted by the online platform and disseminated through its online interfacedestinataire du service qui a été en contact ave...
EnglishFrançaisthe Digital Services Coordinator of a Member State where the intermediary service is providedle coordinateur pour les services numériques d’un État membre dans lequel le service intermédiaire est fourniArt.
1 élément avec cette étiquette.
Dans la mouvance du projet de loi « Lemaire », la lettre recommandée électronique soulève un grand nombre de problématiques intéressantes dans le domaine contractuel qu’elle couvre actuellement.
1 élément avec cette étiquette.
Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 The European Data Protection Board Having regard to Article 70 (1j) and (1e) of the Regulation 2016/679/EU of the European Parliament and of the Council of 27 April 2016 on the protection of natural perso...
4 éléments avec cette étiquette.
Amidst a sudden increase in paid-for posts that went viral for dubious products and services, France has taken a significant step toward the regulation of influencer communication.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
Regulation (EU) 2022/1925 of the European Parliament and of the Council of 14 September 2022 on contestable and fair markets in the digital sector and amending Directives (EU) 2019/1937 and (EU) 2020/1828 (Digital Markets Act) (Text with EEA relevance) Access the official publication.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
2 éléments avec cette étiquette.
Executive Summary Executive Summary Présentation Question : Dans quelles conditions l’exploitant d’un site Internet de vente en ligne intégrant une place de marché peut-il être considéré comme faisant lui-même « usage » d’un signe identique à une marque de l’Union européenne, au sens de l’article 9...
Regulation (EU) 2022/1925 of the European Parliament and of the Council of 14 September 2022 on contestable and fair markets in the digital sector and amending Directives (EU) 2019/1937 and (EU) 2020/1828 (Digital Markets Act) (Text with EEA relevance) Access the official publication.
10 éléments avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
EnglishFrançaisInformation Society service, that is to say, any service normally provided for remuneration, at a distance, by electronic means and at the individual request of a recipient of services.For the purposes of this definition:(i) ‘at a distance’ means that the service is provided without ...
EnglishFrançaisany natural person who is acting for purposes which are outside that person’s trade, business, craft or professiontoute personne physique qui agit à des fins qui n’entrent pas dans le cadre de son activité commerciale, industrielle, artisanale ou libéraleArt.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
[Access official publication] COMMISSION OPINION of 20.1.2025 on the assessment of the Code of conduct on countering illegal hate speech online + within the meaning of Article 45 - Codes of conduct of Regulation 2022/2065 1.
It has been some time already since the Digital Services Act (Regulation 2022/2065, DSA) was published, and since then, the discussions about Very Large Online Platforms (VLOPs) and Very Large Online Search Engines (VLOSEs) have dominated the media coverage (see initial press release of European Com...
Executive Summary Executive Summary Présentation Question : Dans quelles conditions l’exploitant d’un site Internet de vente en ligne intégrant une place de marché peut-il être considéré comme faisant lui-même « usage » d’un signe identique à une marque de l’Union européenne, au sens de l’article 9...
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
[Access official publication] Regulation (EU) 2022/2065 of the European Parliament and of the Council of 19 October 2022 on a Single Market For Digital Services and amending Directive 2000/31/EC (Digital Services Act) (Text with EEA relevance) THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN ...
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
The French Supervisory Authority (CNIL) wrapped up 2020 with a EUR 20,000 fine against NESTOR, a French food preparation and delivery company catering to office employees (see full Decision SAN-2020-018 in French).
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
2 éléments avec cette étiquette.
JUDGMENT OF THE COURT (First Chamber) 13 March 2025 (*) ( Reference for a preliminary ruling – Protection of natural persons with regard to the processing of personal data – Regulation (EU) 2016/679 – Article 5(1)(d) – Principle of accuracy – Article 16 – Right to rectification – Article 23 – Restri...
K&L Gates and the Legal Diversity & Inclusion Alliance (LDIA) are hosting an online event on the Future of Work in a Post COVID-19 Work Environment, on Tuesday, 13 October.
1 élément avec cette étiquette.
TRIBUNAL DE GRANDE INSTANCE DE PARIS ORDONNANCE DE RÉFÉRÉ rendue le 27 novembre 2019 N° RG 19/58626 N° Portalis 352J-W-B7D-CQFA H par Pascale COMPAGNIE, 1re vice-présidente au Tribunal de Grande Instance de Paris, agissant par délégation du Président du N° : 1/FF Tribunal, Assistée de Fabienne FELIX...
24 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Participez à notre session le 19 mars 2024 pour explorer les implications de la loi européenne sur l’IA.
Post-Brexit EU businesses have needed to rethink how they approach showing compliance with a host of regulations, managing international data transfers and building trust with data subjects.
Un grand merci à BSMART et Delphine Sabattier de donner de l’écho à la Journée Mondiale de la Protection des Données qui aura lieu ce samedi ! La réglementation (RGPD, Loi Informatique et Libertés) est-elle parfaite ? Non — mais avec ce double anniversaire (45è bougie de la CNIL - Commission Nationa...
« Le pétrole de la nouvelle économie… » C’est souvent par cette expression surannée que sont décrites les données qui résultent de notre utilisation des technologies.
Même sans gateau, ni bougie, nous avons bien célébré les enseignements du GDPR avec Noshin Khan, CIPP/E, CIPM de OneTrust et Olivier Proust.
La loi n°2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, dite loi « Sapin 2 »[ref]Entrée en vigueur le 10 décembre 2016 (JORF n°0287 du 10 décembre 2016)[/ref], a instauré un principe général de prévention et de dét...
La Commission Nationale de l’Informatique et des Libertés (CNIL) a clôturé l’année 2020 avec une amende de 20 000 euros à l’encontre la société française NESTOR spécialisée dans la préparation et la livraison de repas sur le lieu de travail (voir la décision complète CNIL, Décision SAN-2020-018, 8 D...
“Derrière cette « décision éminemment politique » se cache un « clash » juridique.
Le 26 février 2019, le Comité Européen de la Protection des Données (« CEPD ») publiait un premier rapport (« First overview on the implementation of the GDPR and the roles and means of the national supervisory authorities » (le « Rapport »)) sur l’application du Règlement n°2016/679 du 27 avril 201...
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
Retour en images sur mon intervention au Symposium Après Vente Autoactu.com sur le VéhiculeConnecté, DonnéesPersonnelles et GDPR.
43 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
EnglishFrançaisa manager of alternative investment funds as defined in Article 4(1), point (b), of Directive 2011/61/EUun gestionnaire de fonds d’investissement alternatifs au sens de l’article 4, paragraphe 1, point b), de la directive 2011/61/UEArt.
EnglishFrançaisthe ability of a financial entity to build, assure and review its operational integrity and reliability by ensuring, either directly or indirectly through the use of services provided by ICT third-party service providers, the full range of ICT-related capabilities needed to address t...
EnglishFrançaisan account information service provider as referred to in Article 33(1) of Directive (EU) 2015/2366un prestataire de services d’information sur les comptes visé à l’article 33, paragraphe 1, de la directive (UE) 2015/2366Art.
EnglishFrançaisthe committee referred to in Article 54 of Regulations (EU) No 1093/2010, (EU) No 1094/2010 and (EU) No 1095/2010le comité visé à l’article 54 des règlements (UE) no 1093/2010, (UE) no 1094/2010 et (UE) no 1095/2010 Art.
EnglishFrançaisthe European Supervisory Authority appointed in accordance with Article 31(1), point (b) of this Regulationl’autorité européenne de surveillance désignée conformément à l’article 31, paragraphe 1, point b), du présent règlement Art.
EnglishFrançaisa securitisation repository as defined in Article 2, point (23), of Regulation (EU) 2017/2402un référentiel des titrisations au sens de l’article 2, point 23), du règlement (UE) 2017/2402 Art.
EnglishFrançaisa crowdfunding service provider as defined in Article 2(1), point (e), of Regulation (EU) 2020/1503un prestataire de services de financement participatif au sens de l’article 2, paragraphe 1, point e), du règlement (UE) 2020/1503 Art.
EnglishFrançaisan administrator of critical benchmarks as defined in Article 3(1), point (25), of Regulation (EU) 2016/1011un administrateur d’indices de référence d’importance critique au sens de l’article 3, paragraphe 1, point 25), du règlement (UE) 2016/1011Art.
EnglishFrançaisan issuer of asset-referenced tokens as defined in the relevant provision of the Regulation on markets in crypto-assetsun émetteur de jetons se référant à un ou des actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs Art.
EnglishFrançaisa crypto-asset service provider as defined in the relevant provision of the Regulation on markets in crypto-assetsun prestataire de services sur crypto-actifs au sens de la disposition pertinente du règlement sur les marchés de crypto-actifs Art.
1 élément avec cette étiquette.
Alas! I will not be able to attend IAPP - International Association of Privacy Professionals’ 2022 due to schedule conflict… Nevertheless, if you are in Brussels for this fantastic (and already sold-out) event, do not hesitate to meet with our K&L Gates EU Data Protection team - Eleonora Curreri...
1 élément avec cette étiquette.
Alas! I will not be able to attend IAPP - International Association of Privacy Professionals’ 2022 due to schedule conflict… Nevertheless, if you are in Brussels for this fantastic (and already sold-out) event, do not hesitate to meet with our K&L Gates EU Data Protection team - Eleonora Curreri...
1 élément avec cette étiquette.
Un grand merci à BSMART et Delphine Sabattier de donner de l’écho à la Journée Mondiale de la Protection des Données qui aura lieu ce samedi ! La réglementation (RGPD, Loi Informatique et Libertés) est-elle parfaite ? Non — mais avec ce double anniversaire (45è bougie de la CNIL - Commission Nationa...
2 éléments avec cette étiquette.
Well, that’s a wrap on 2023 France! .
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
1 élément avec cette étiquette.
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
1 élément avec cette étiquette.
Well, that’s a wrap on 2023 France! .
2 éléments avec cette étiquette.
Types d’opérations de traitementCritères issus des lignes directrices du CEPD qu’ils remplissentExemplesTraitements de données de santé mis en œuvre par les établissements de santé ou les établissements médicosociaux pour la prise en charge des personnes.- collecte de données sensibles;- personnes ...
Types d’opérations de traitementExemplesTraitements, mis en œuvre uniquement à des fins de ressources humaines et dans les conditions prévues par les textes applicables, pour la seule gestion du personnel des organismes qui emploient moins de 250 personnes, à l’exception du recours au profilage.Les...
2 éléments avec cette étiquette.
[dropcap]C[/dropcap]‘est dans la continuité de sa décision du 24 novembre 2011[ref]CJUE, 3ème chambre – 24 novembre 2011 – Affaire C70/10 – Scarlet Extended SA c./ SABAM (ci-après, “SABAM 1”)[/ref] que la Cour de Justice de l’Union Européenne (CJUE) s’est prononcée le 16 février dernier[ref]CJUE, 3è...
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
1 élément avec cette étiquette.
The changes brought by the digital revolution are imposing new challenges on businesses.
1 élément avec cette étiquette.
Who is there? Kin Matcheu Madjeu, Edem Alomatsi, Drey Rhodes, Mira Landu, Claude-Etienne Armingaud What’s up? Nous vous proposons une brève revue de l’actualité sur les failles de sécurité de l’application Clubhouse et de discuter des solutions envisageables durée: 2h.
4 éléments avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
Executive Summary Executive Summary Présentation Question : Dans quelles conditions l’exploitant d’un site Internet de vente en ligne intégrant une place de marché peut-il être considéré comme faisant lui-même « usage » d’un signe identique à une marque de l’Union européenne, au sens de l’article 9...
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
6 éléments avec cette étiquette.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
« _Big data _» : Depuis près d’un an, les spécialistes du marketing et de la relation client raffolent de cette nouvelle expression, au point de consacrer plusieurs numéros spéciaux de leurs publications au sujet.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
[dropcap]L[/dropcap]a Cour de justice européenne a précisé, dans un arrêt du 3 juillet 2012, que le droit de distribution d’un logiciel est épuisé après téléchargement payant et sans limitation de durée.
Au milieu de la torpeur estivale de l’an dernier, la Commission Nationale de l’Informatique et des Libertés (CNIL) a publié une mise à jour de sa déclaration simplifiée relative aux traitements des données de clients et de prospects (ou « Norme simplifiée 48 »).
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
2 éléments avec cette étiquette.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
[dropcap]L[/dropcap]e Sénat a adopté en première lecture dans la nuit du 26 au 27 octobre 2010 uneproposition de loi sur le prix unique du livre numérique, initiée par les sénateurs Catherine Dumas et Jacques Legendre, qui entendaient s’inspirer de la loi « Lang » instaurant depuis 1982 le système d...
1 élément avec cette étiquette.
The French Act No. 2016-1321 of 7 Oct.
2 éléments avec cette étiquette.
Version 1.0 Adopted on 03 December 2025 www.edpb.europa.eu/system/files/2025-12/edpb-recommendations-202502-mandatory-user-accounts_en.pdf Executive summary On e-commerce websites, users are frequently required to create an online account before being able to access offers or purchase goods and serv...
Important Executive Summary This document pertains to the judgment in Case C-400/22 concerning the interpretation of Article 8(2) of Directive 2011/83/EU on consumer rights.
7 éléments avec cette étiquette.
The changes brought by the digital revolution are imposing new challenges on businesses.
ICOs have probably been the biggest disrupter of venture capital over the past year.
Often perceived as an overly administrative country, France is undergoing a digital (r)evolution.
Quatre nouveaux arrêtés sectoriels relatifs à la sécurité des systèmes d’information des opérateurs d’importance vitale ont été publiés au Journal Officiel du 4 décembre 2016.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
[dropcap]L[/dropcap]a Cour de justice européenne a précisé, dans un arrêt du 3 juillet 2012, que le droit de distribution d’un logiciel est épuisé après téléchargement payant et sans limitation de durée.
[dropcap]L[/dropcap]e Sénat a adopté en première lecture dans la nuit du 26 au 27 octobre 2010 uneproposition de loi sur le prix unique du livre numérique, initiée par les sénateurs Catherine Dumas et Jacques Legendre, qui entendaient s’inspirer de la loi « Lang » instaurant depuis 1982 le système d...
3 éléments avec cette étiquette.
The French Act no.2016-1691 dated 9 December 2016 on Transparency, Anti-Corruption and Modernization of Economic Life (Or “Sapin II” – see our compliance coverage here) empowered the Government to amend the regulatory framework to facilitate the transmission of certain financial securities through b...
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
The advent of autonomous cars represents a unique opportunity to rethink urbanism globally.
8 éléments avec cette étiquette.
List of all EDPB Guidelines Flowcharts · 🇫🇷 CNIL Guidelines Legend: 🇪🇺 All done! | 🤖 Working on it | ☠️ Obsolete 2026 EDPB Guidelines 2026-01 on processing of personal data for scientific research purposes EDPB Guidelines 2026-02 on Anonymisation EDPB Guidelines 2026-03 on web scraping in the ...
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
Official Document Adopted: 14 December 2021 (Version 2.0) — Final Official publication: EDPB website Version 1.014 January 2021Adoption of the Guidelines for public consultationVersion 2.014 December 2021Adoption of the Guidelines after public consultation THE EUROPEAN DATA PROTECTION BOARD Having ...
With close to one billion active users on social media, platforms and businesses are constantly rolling out new features, upgrading their ad tools and creating new ways to engage with users, moving away from traditional marketing strategies.
The European Data Protection Board (EDPB) published two sets of new guidelines on 2 September 2020, on the concepts of controller and processor (Guidelines 07/2020, the Guidelines) and on the targeting of social media users (Guidelines 08/2020 - see our Alert here).
Official Document Adopted: 4 May 2020 — Final Version: 1.0 — Replaces WP29 Guidelines on consent (WP259 rev.01) Guidelines 05/2020 on consent under Regulation 2016/679 Version 1.0 Adopted on 4 May 2020 The European Data Protection Board Having regard to Article 70 (1)(e) of the Regulation 2016/679/...
On 23 January 2019, the EU Data Protection Board (“EDPB ” - the gathering of all European Union (EU) data protection authorities) adopted opinion no.
33 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679 Version 2.0 Adopted on 09 March 2021 Version Table VersionDateAdoption informationVersion 1.08 October 2020Adoption of the Guidelines for public consultationVersion 2.09 March 2021Adoption of the Guidelines after public ...
WP259 rev.01 Adopted on 28 November 2017 As last Revised and Adopted on 10 April 2018 THE WORKING PARTY ON THE PROTECTION OF INDIVIDUALS WITH REGARD TO THE PROCESSING OF PERSONAL DATA set up by Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995, having regard to Arti...
EDPB Guidelines 2020-07 on the concepts of controller and processor in the GDPR Version 2.1 - Adopted on 07 July 2021 (minor corrections 20 September 2022).
EDPB Guidelines 2021-05 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Version 2.0 dated 14 February 2023 Go to the official PDF version.
EDPB Guidelines 2021-03 on the application of Article 65(1)(a) GDPR Version 2.1 - Adopted on 24 May 2023 Version history Version 1.013 April 2021Adoption of the Guidelines for public consultationVersion 2.024 May 2023Adoption of the Guidelines after public consultationVersion 2.115 July 2024Editoria...
EDPB Guidelines 2023-02 on Technical Scope of Art.
EDPB Guidelines 2022-06 on the practical implementation of amicable settlements The European Data Protection Board (EDPB) has released guidelines on how supervisory authorities (SAs) should handle amicable settlements under GDPR.
EDPB Guidelines 2022-04 on the calculation of administrative fines under the GDPR Version 2.1 dated 24 May 2023 - Go to the official PDF version.
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
5 éléments avec cette étiquette.
Présentation du nouveau cadre réglementaire permettant aux avocats d’avoir recours à la sollicitation personnalisée (décret du 29 octobre 2014 et décision CNB du 11 octobre 2014), ainsi que des aspects réglementaires et opérationnels de la communication en ligne des avocats (site internet, réseaux s...
28 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
EnglishFrançaisany software, or any combination of hardware and software, intended by the manufacturer to be used by a natural person, for the processing of electronic health data, specifically for providing information on the health of natural persons, or the delivery of care for purposes other th...
EnglishFrançaisa discrete part of software which provides a specific functionality or performs specific functions or procedures and which can operate independently or in conjunction with other componentsune partie distincte d’un logiciel qui propose une fonctionnalité spécifique ou exécute des fonc...
EnglishFrançaisan incident or malfunctioning of an AI system that directly or indirectly leads to any of the following:---- (a) the death of a person, or serious harm to a person’s health;---- (b) a serious and irreversible disruption of the management or operation of critical infrastructure;---- (...
the processing of electronic health data for the purposes set out in Chapter IV of this Regulation, other than the initial purposes for which they were collected or produced Art.
EnglishFrançaisthe combination of the probability of an occurrence of harm and the severity of that harmla combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArt.
the recording of health data in an electronic format, through the manual entry of such data, through the collection of such data by a device, or through the conversion of non-electronic health data into an electronic format, to be processed in an EHR system or a wellness application Art.
EnglishFrançaisthe supply of an AI system for first use directly to the deployer or for own use in the Union for its intended purpose la fourniture d’un système d’IA en vue d’une première utilisation directement au déployeur ou pour usage propre dans l’Union, conformément à la destination du systèm...
the processing of electronic health data for the provision of healthcare, in order to assess, maintain or restore the state of health of the natural person to whom those data relate, including the prescription, dispensation and provision of medicinal products and medical devices, as well as for rele...
data concerning health and genetic data, processed in an electronic form Art. 2(2)(a) EHDS.
electronic health data other than personal electronic health data, including both data that have been anonymised so that they no longer relate to an identified or identifiable natural person (the ‘data subject’) and data that have never related to a data subject Art.
1 élément avec cette étiquette.
CNIL Délibération 2026-045 concernant le vote par correspondance électronique 1.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
3 éléments avec cette étiquette.
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
In this episode, Claude-Etienne Armingaud, Eleonora Curreri, and Camille Scarparo celebrate the fifth anniversary of GDPR accompanied with lawyers from our European offices; Thomas Nietsch and Andreas Müller (Berlin), Nóirín McFadden (London), and Gianmarco Marani (Milan).
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
3 éléments avec cette étiquette.
Entretien avec Damien Licato Caruso - Le Parisien La charge est violente mais pas si surprenante.
💡 Executive Summary in English The ideal tool for law firm management is described as a “Second Brain” that centralizes all information including document management, client files, project tracking, and billing in an interconnected system AI enhances this system by: Facilitating data search and ex...
Voiture autonome : suit sa route La loi d’orientation des mobilités , dont le site en ligne Contexte a publié l’avant-projet la semaine dernière, permettrait au gouvernement de légiférer, via ordonnance, en ce qui concerne les véhicules autonomes sur des sujets tels que la formation ainsi que la cir...
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
7 éléments avec cette étiquette.
EDPB Guidelines 2023-02 on Technical Scope of Art.
Abstract Executive Summary: C-654/23 - Inteligo Media SA Case Overview CJEU First Chamber ruling (November 13, 2025) concerning the legality of sending promotional newsletters to users who registered for free accounts on a Romanian news platform (avocatnet.ro).
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
Executive Summary Vue d’ensemble : Question de droit : Plusieurs organisations professionnelles du secteur de la publicité numérique contestaient la légalité de la délibération n°2019-093 du 4 juillet 2019 par laquelle la CNIL avait adopté des lignes directrices relatives à l’application de l’artic...
Official Document Adopted: 4 May 2020 — Final Version: 1.0 — Replaces WP29 Guidelines on consent (WP259 rev.01) Guidelines 05/2020 on consent under Regulation 2016/679 Version 1.0 Adopted on 4 May 2020 The European Data Protection Board Having regard to Article 70 (1)(e) of the Regulation 2016/679/...
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
Si l’année écoulée a été marquée par l’engouement (voire l’affolement) suscité par l’entrée en vigueur du Règlement Général sur la Protection des Données n°2016-679 du 27 avril 2016 (« RGPD »), le cadre posé par ce nouveau règlement ne couvre qu’une partie de la politique européenne pour encadrer le...
4 éléments avec cette étiquette.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
The French Law n°2016-1691 of 9 December 2016 relating to transparency, the fight against corruption, and the modernization of economic life, known as the “Sapin II” Act [ref]Sapin II entered into force on 10 December 2016 (JORF n°0287 of Dec.
19 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
any act or omission contrary to Union law protecting the interest of individuals, which: (a) has harmed or is likely to harm the collective interests of individuals residing in at least two Member States other than the Member State in which: (i) the act or omission originated or took place; (ii) the...
data used for providing an evaluation of the trained ai-system and for tuning its non-learnable parameters and its learning process in order, inter alia, to prevent underfitting or overfitting Art.
a risk that is specific to the high-impact capabilities of general-purpose AI models, having a significant impact on the Union market due to their reach, or due to actual or reasonably foreseeable negative effects on public health, safety, public security, fundamental rights, or the society as a who...
EnglishFrançaisthe categories of personal data referred to in Article 9 of Directive (EU) 2016/680 and Article 10(1) of Regulation (EU) 2018/1725i.e.- personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, - the processing...
EnglishFrançaisan incident or malfunctioning of an AI system that directly or indirectly leads to any of the following:---- (a) the death of a person, or serious harm to a person’s health;---- (b) a serious and irreversible disruption of the management or operation of critical infrastructure;---- (...
EnglishFrançaisthe supply of an AI system for first use directly to the deployer or for own use in the Union for its intended purpose la fourniture d’un système d’IA en vue d’une première utilisation directement au déployeur ou pour usage propre dans l’Union, conformément à la destination du systèm...
EnglishFrançaisany information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an onli...
a provider of an AI system, including a general-purpose AI system, which integrates an AI model, regardless of whether the AI model is provided by themselves and vertically integrated or provided by another entity based on contractual relations Art.
EnglishFrançaisa natural or legal person, public authority, agency or other body using an AI system under its authority except where the AI system is used in the course of a personal non-professional activityune personne physique ou morale, une autorité publique, une agence ou un autre organisme ut...
AI-generated or manipulated image, audio or video content that resembles existing persons, objects, places, entities or events and would falsely appear to a person to be authentic or truthful Art.
19 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Quoted in Agenda article “New EU AI Rules Will Have Global Impact”: The scope of the EU AI Act will apply to all companies whose AI systems are used or affect EU-based individuals, according to Claude-Etienne Armingaud , a partner in K &L Gates’ Paris office and a member of the law firm’s techno...
Post-Brexit EU businesses have needed to rethink how they approach showing compliance with a host of regulations, managing international data transfers and building trust with data subjects.
In this first episode, we discuss the challenges faced by data controllers in their compliance with Article 5 GDPR following the EU Court of Justice’s Digi Case C-77/21.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
Regulation (EU) 2022/1925 of the European Parliament and of the Council of 14 September 2022 on contestable and fair markets in the digital sector and amending Directives (EU) 2019/1937 and (EU) 2020/1828 (Digital Markets Act) (Text with EEA relevance) Access the official publication.
The UK government has unveiled its much-trailed plans to reform its data protection laws, outlined in a consultation document which is open for public comment until 19 November 2021.
GDPR fines have been increasing over the last 18 months, and it is proving to be a complex environment for the regulators and the regulated.
BACKGROUND On 30 March 2021, the European Commission, in a joint statement with the Personal Information Protection Commission, the data protection authority of the Republic of Korea (Korea), declared that Korea ensured a level of protection for personal data that is similar to the level provided in...
Depending on whether you are an optimist or a pessimist, it will have taken the European Commission either three years and two weeks (since the entry into force of the General Data Protection Regulation (GDPR) or eleven months (since the Schrems II decision — see our Alert here) to publish its final...
34 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Entretien avec Damien Licato Caruso - Le Parisien La charge est violente mais pas si surprenante.
Launched in 2015, the EU’s Digital Single Market Strategy aimed to foster the digital harmonization between the EU member states and contribute to economic growth, boosting jobs, competition, investment and innovation in the EU.
Entretien croisé réalisé par Dorian Marcellin avec notre confrère et ami Romain Perray.
Claude-Etienne Armingaud, avocat associé du cabinet K&L Gates spécialisé dans la protection de la vie privée et le droit des technologies, a identifié quatre points de défaillance potentiels dans la réaction du Parlement.
Six ans déjà… Nouvelle bougie pour le RGPD… et une table ronde en compagnie d’Aurélie Banck d’Europcar Mobility Group et de Noshin Khan, de OneTrust pour fêter ça - venez célébrer et dresser le bilan avec nous ! Spoiler : il n’y aura clairement pas de PowerPoint… En détail : 🗓️ 30 mai 🕰️ 18h30 📍 ...
Can you give a brief overview of the EU AI Act and explain what its main objectives are? The EU AI Act started being discussed back in 2021.
Participez à notre session le 19 mars 2024 pour explorer les implications de la loi européenne sur l’IA.
Post-Brexit EU businesses have needed to rethink how they approach showing compliance with a host of regulations, managing international data transfers and building trust with data subjects.
Un grand merci à BSMART et Delphine Sabattier de donner de l’écho à la Journée Mondiale de la Protection des Données qui aura lieu ce samedi ! La réglementation (RGPD, Loi Informatique et Libertés) est-elle parfaite ? Non — mais avec ce double anniversaire (45è bougie de la CNIL - Commission Nationa...
Go to Regulation Summary of Regulation (EU) 2022/2554 on digital operational resilience for the Financial Sector (DORA) Key Themes and Associated Articles ICT Risk Management Framework Articles Covered: Articles 5-15, Article 16 (Simplified ICT Risk Management Framework) Undertakings: Develop and ma...
1 élément avec cette étiquette.
Important Executive Summary This document summarizes the July 4, 2023, judgment of the European Court of Justice (CJEU) in the case C-252/21 concerning Meta Platforms Inc.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
1 élément avec cette étiquette.
On January 21, 2019, the French Data Protection Authority (Commission Nationale de l’Information et des Libertés, or “CNIL ”) published its first sanction rendered under the General Data Protection Regulation (“GDPR ”).
1 élément avec cette étiquette.
EDPB Guidelines 2022-04 on the calculation of administrative fines under the GDPR Version 2.1 dated 24 May 2023 - Go to the official PDF version.
1 élément avec cette étiquette.
Alas! I will not be able to attend IAPP - International Association of Privacy Professionals’ 2022 due to schedule conflict… Nevertheless, if you are in Brussels for this fantastic (and already sold-out) event, do not hesitate to meet with our K&L Gates EU Data Protection team - Eleonora Curreri...
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
From the scandals enveloping FIFA to Unaoil, Volkswagen, LIBOR and Panama Papers, recent years have seen a proliferation of high profile business incidents, both in terms of scale and complexity.
6 éléments avec cette étiquette.
Présentation du nouveau cadre réglementaire permettant aux avocats d’avoir recours à la sollicitation personnalisée (décret du 29 octobre 2014 et décision CNB du 11 octobre 2014), ainsi que des aspects réglementaires et opérationnels de la communication en ligne des avocats (site internet, réseaux s...
8 éléments avec cette étiquette.
August may be perceived as the month where France shuts down for the summer.
Brexit: Deal Or No-Deal? Data is the Question** With the Brexit deadline looming ahead on 31 October 2019, the situation seemingly reaches new levels of uncertainty every day.
On January 21, 2019, the French Data Protection Authority (Commission Nationale de l’Information et des Libertés, or “CNIL ”) published its first sanction rendered under the General Data Protection Regulation (“GDPR ”).
On 2 July 2018, the French Data Protection Authority (“Commission Nationale de l’Informatique et des Libertés” or “CNIL ”) published its yearly thematic guidance for the priority axes of its control activities, notably further to the entry into force of the recent General Data Protection Regulation ...
The French Autorité des Marchés Financiers has recently published a synthesis of the contributions it received in response to its public consultation on Initial Coin Offerings (ICOs) to obtain stakeholder views on how these new types of blockchain offerings might be regulated.
On 26 October 2017, France’s Financial Markets Authority, the “ Autorité des Marchés Financiers ” (“AMF ”), published a discussion paper focusing on initial coin offerings (“ICOs ”) that highlights the (many) dangers that arise from these unregulated transactions and discusses the regulation options...
The French Act no.2016-1691 dated 9 December 2016 on Transparency, Anti-Corruption and Modernization of Economic Life (Or “Sapin II” – see our compliance coverage here) empowered the Government to amend the regulatory framework to facilitate the transmission of certain financial securities through b...
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
10 éléments avec cette étiquette.
Recent legislative updates have emerged in France, focusing on the intricate balance between national regulation and European Union directives —especially relevant to the evolving sector of commercial influence.
La loi n°2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, dite loi « Sapin 2 »[ref]Entrée en vigueur le 10 décembre 2016 (JORF n°0287 du 10 décembre 2016)[/ref], a instauré un principe général de prévention et de dét...
Si la confiance n’exclut pas le contrôle, le contrôle ne saurait non plus outrepasser certains principes essentiels aux droits des salariés et caractériser la défiance de l’employeur à l’égard de ces derniers.
Amidst the international tidal wave caused by the entry into force of the EU General Data Protection Regulation (“GDPR ”) in May 2018, many half, or even false truths have been spread about hindrance on a global scale of innovative technologies.
A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.
Consacré au développement des véhicules autonomes en France, le rapport Idrac a été rendu public le 14 mai 2018.
The changes brought by the digital revolution are imposing new challenges on businesses.
Accueil à partir de 8h30 9h00 à 9h30 : Thomas Chieux, Responsable de la recherche ICDP en France : « Quelles sont les attentes des clients en après-vente et contre quoi seraient-ils prêts à partager leurs données ? » Intervention suivie de questions-réponses avec les participants 9h30 à 10h00 - Bern...
Suite à l’annonce en juin dernier des cinq dernières lignes directrices sur le Règlement Européen sur la Protection des Données (« RGPD ») restant à adopter par le groupe de travail de l’Article 29, qui réunit les autorités nationales de protection des données des États membres, pour décembre procha...
Le présent article constitue une mise en perspective des arrêts Bluetouff rendu par la Cour d’appel de Paris, le 5 février 2014 et Svensson rendu par la Cour de justice de l’Union européenne, le 13 février 2014.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
2 éléments avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
3 éléments avec cette étiquette.
Important Executive Summary The document outlines a decision made by the French Data Protection Authority (CNIL) on May 15, 2025, concerning SOLOCAL MARKETING SERVICES.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
2 éléments avec cette étiquette.
Si vous avez raté le franc succès que fut la conférence gaiteCQTM - CQTM démonte le Web hier, vous pouvez vous rattraper en regardant le flux video sur le site de la Gaité Lyrique.
Mardi 2 juillet 2013 à la Gaité Lyrique, les joyeux drilles de C’est Quoi Ton Mail réitèrent le hold-up du siècle sur les idées reçues de la culture 2.0.
1 élément avec cette étiquette.
After almost a decade of vigorous debate among interested parties, the Court of Justice of the European Union (CJEU) has finally issued a decision that moves toward unifying the European perspective on internet filtering.
1 élément avec cette étiquette.
Important Executive Summary This document details a decision made by the Italian Data Protection Authority (Garante) regarding Luka Inc., the company behind the generative AI chatbot Replika.
3 éléments avec cette étiquette.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
134 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
List of all EDPB Guidelines Flowcharts · 🇫🇷 CNIL Guidelines Legend: 🇪🇺 All done! | 🤖 Working on it | ☠️ Obsolete 2026 EDPB Guidelines 2026-01 on processing of personal data for scientific research purposes EDPB Guidelines 2026-02 on Anonymisation EDPB Guidelines 2026-03 on web scraping in the ...
🇪🇺 EDPB Guidelines · Délibérations, recommandations et listes de la CNIL (Commission Nationale de l’Informatique et des Libertés).
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
Executive summary AI technologies create many opportunities and benefits across a wide range of sectors and social activities.
EDPB Guidelines 2024-01 on processing of personal data based on Article 6(1)(f) GDPR Version 1.0 - Adopted on 8 October 2024 - Access official publication on EDPB website.
Version 1.0 Adopted on 03 December 2025 www.edpb.europa.eu/system/files/2025-12/edpb-recommendations-202502-mandatory-user-accounts_en.pdf Executive summary On e-commerce websites, users are frequently required to create an online account before being able to access offers or purchase goods and serv...
[Access official publication on EDPB Website] 💡 Executive Summary Context & Purpose The EDPB issued this statement to provide specific guidance on age assurance in response to increased regulatory focus on protecting children in digital environments Age assurance encompasses methods to determin...
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Effective implementation of data subjects’ rights by Dr.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Bias evaluation by Dr.
3 éléments avec cette étiquette.
EDPB Guidelines 2022-06 on the practical implementation of amicable settlements The European Data Protection Board (EDPB) has released guidelines on how supervisory authorities (SAs) should handle amicable settlements under GDPR.
EDPB Guidelines 2022-04 on the calculation of administrative fines under the GDPR Version 2.1 dated 24 May 2023 - Go to the official PDF version.
EDPB Guidelines 2022-09 on personal data breach notification under GDPR Version 2.0 - Adopted 28 March 2023 Version history Version 1.010 October 2022Adoption of the Guidelines (updated version of the previous guidelines WP250 (rev.01) adopted by the Working Party 29 and endorsed by the EDPB on 25 M...
1 élément avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
1 élément avec cette étiquette.
WP242 rev.01 Adopted on 13 December 2016 - As last Revised and adopted on 5 April 2017 Executive summary Article 20 of the GDPR creates a new right to data portability, which is closely related to the right of access but differs from it in many ways.
1 élément avec cette étiquette.
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
1 élément avec cette étiquette.
Link to official publication on CURIA. Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Link to official publication on CURIA. Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Other version This is the final version (v2.1, adopted 4 June 2025, annex resolution improved 20 June 2025).
1 élément avec cette étiquette.
Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 The European Data Protection Board Having regard to Article 70 (1j) and (1e) of the Regulation 2016/679/EU of the European Parliament and of the Council of 27 April 2016 on the protection of natural perso...
2 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
2 éléments avec cette étiquette.
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
2 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
2 éléments avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: Three interrelated questions: (1) can a first Art.15 GDPR access request be refused as “excessive” under Art.12(5)? (2) does Art.82(1) cover compensation for infringement of the right of access (Art.15), independently of any data “processing”? (3...
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
3 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary Résumé exécutif Vue d’ensemble Problème : Une kinésithérapeute condamnée pénalement en 2017 pour abus de faiblesse demandait en référé le déréférencement de 35 URL apparaissant sur Google à la recherche de ses nom et prénom, sur le fondement du droit à l’effacement (art.
Go to official publication on CURIA. Executive Summary — C-131/12 · Google Spain SL & Google Inc.
1 élément avec cette étiquette.
WP242 rev.01 Adopted on 13 December 2016 - As last Revised and adopted on 5 April 2017 Executive summary Article 20 of the GDPR creates a new right to data portability, which is closely related to the right of access but differs from it in many ways.
1 élément avec cette étiquette.
JUDGMENT OF THE COURT (First Chamber) 13 March 2025 (*) ( Reference for a preliminary ruling – Protection of natural persons with regard to the processing of personal data – Regulation (EU) 2016/679 – Article 5(1)(d) – Principle of accuracy – Article 16 – Right to rectification – Article 23 – Restri...
1 élément avec cette étiquette.
Executive Summary Résumé analytique Vue d’ensemble : Question centrale : Le système de géolocalisation continue « Distrio », activé par les distributeurs de Mediaposte pendant leurs tournées et enregistrant leur position toutes les dix secondes, est-il licite au regard de l’article L.
1 élément avec cette étiquette.
Important Executive Summary This document summarizes the July 4, 2023, judgment of the European Court of Justice (CJEU) in the case C-252/21 concerning Meta Platforms Inc.
1 élément avec cette étiquette.
Since the Schrems II decision of the Court of Justice of the European Union (CJEU) last year (see our alert here), companies in the European Union found themselves between a rock and a hard place, as many still rely on U.S.-based online service providers in one capacity or another, and the CJEU, in ...
1 élément avec cette étiquette.
K&L Gates assembled a great panel on March 28 during the Global Manufacturing and Industrialisation Summit (GMIS2017) at Paris-Sorbonne University Abu Dhabi, including David Bell, Mohammed Omar, Mark Beer OBE, Arthur Artinian, Claude-Etienne Armingaud and William Reichert, to discuss the legal a...
3 éléments avec cette étiquette.
Quatre nouveaux arrêtés sectoriels relatifs à la sécurité des systèmes d’information des opérateurs d’importance vitale ont été publiés au Journal Officiel du 4 décembre 2016.
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
3 éléments avec cette étiquette.
On 26 October 2017, France’s Financial Markets Authority, the “ Autorité des Marchés Financiers ” (“AMF ”), published a discussion paper focusing on initial coin offerings (“ICOs ”) that highlights the (many) dangers that arise from these unregulated transactions and discusses the regulation options...
Further to the adoption of Act no.2016-1691, dated 9 December 2016, on Transparency, Anti-Corruption and Modernization of Economic Life (“Sapin II ” – see our compliance coverage here) and the public consultation whose results were made public on 30 August 2017 (see our coverage here), the French Mi...
The French Act no.2016-1691 dated 9 December 2016 on Transparency, Anti-Corruption and Modernization of Economic Life (Or “Sapin II” – see our compliance coverage here) empowered the Government to amend the regulatory framework to facilitate the transmission of certain financial securities through b...
1 élément avec cette étiquette.
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
2 éléments avec cette étiquette.
Voir les Questions-Réponses de la CNIL sur le sujet CNIL Délibération 2026-042 concernant les pixels de suivi dans les courriers électroniques Version adoptée le 12 mars 2026 1.
The European Data Protection Board (EDPB) published two sets of new guidelines on 2 September 2020, on the concepts of controller and processor (Guidelines 07/2020, the Guidelines) and on the targeting of social media users (Guidelines 08/2020 - see our Alert here).
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
1 élément avec cette étiquette.
[Access official publication] COMMISSION OPINION of 20.1.2025 on the assessment of the Code of conduct on countering illegal hate speech online + within the meaning of Article 45 - Codes of conduct of Regulation 2022/2065 1.
2 éléments avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
2 éléments avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
29 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
EnglishFrançaisany software, or any combination of hardware and software, intended by the manufacturer to be used by a natural person, for the processing of electronic health data, specifically for providing information on the health of natural persons, or the delivery of care for purposes other th...
EnglishFrançaisa discrete part of software which provides a specific functionality or performs specific functions or procedures and which can operate independently or in conjunction with other componentsune partie distincte d’un logiciel qui propose une fonctionnalité spécifique ou exécute des fonc...
EnglishFrançaisan incident or malfunctioning of an AI system that directly or indirectly leads to any of the following:---- (a) the death of a person, or serious harm to a person’s health;---- (b) a serious and irreversible disruption of the management or operation of critical infrastructure;---- (...
the processing of electronic health data for the purposes set out in Chapter IV of this Regulation, other than the initial purposes for which they were collected or produced Art.
EnglishFrançaisthe combination of the probability of an occurrence of harm and the severity of that harmla combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArt.
the recording of health data in an electronic format, through the manual entry of such data, through the collection of such data by a device, or through the conversion of non-electronic health data into an electronic format, to be processed in an EHR system or a wellness application Art.
EnglishFrançaisthe supply of an AI system for first use directly to the deployer or for own use in the Union for its intended purpose la fourniture d’un système d’IA en vue d’une première utilisation directement au déployeur ou pour usage propre dans l’Union, conformément à la destination du systèm...
the processing of electronic health data for the provision of healthcare, in order to assess, maintain or restore the state of health of the natural person to whom those data relate, including the prescription, dispensation and provision of medicinal products and medical devices, as well as for rele...
data concerning health and genetic data, processed in an electronic form Art. 2(2)(a) EHDS.
electronic health data other than personal electronic health data, including both data that have been anonymised so that they no longer relate to an identified or identifiable natural person (the ‘data subject’) and data that have never related to a data subject Art.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
3 éléments avec cette étiquette.
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
Alas! I will not be able to attend IAPP - International Association of Privacy Professionals’ 2022 due to schedule conflict… Nevertheless, if you are in Brussels for this fantastic (and already sold-out) event, do not hesitate to meet with our K&L Gates EU Data Protection team - Eleonora Curreri...
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
1 élément avec cette étiquette.
Recent legislative updates have emerged in France, focusing on the intricate balance between national regulation and European Union directives —especially relevant to the evolving sector of commercial influence.
1 élément avec cette étiquette.
La création dans tous ses états : éclatement des œuvres, matérialisation du virtuel – 18 juin 2013 La conférence aura lieu au Cabinet K&L Gates | 116 Champs Elysées.
1 élément avec cette étiquette.
K&L Gates and the Legal Diversity & Inclusion Alliance (LDIA) are hosting an online event on the Future of Work in a Post COVID-19 Work Environment, on Tuesday, 13 October.
3 éléments avec cette étiquette.
Recent legislative updates have emerged in France, focusing on the intricate balance between national regulation and European Union directives —especially relevant to the evolving sector of commercial influence.
Amidst a sudden increase in paid-for posts that went viral for dubious products and services, France has taken a significant step toward the regulation of influencer communication.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
At K&L Gates LLP, the IP, IT and privacy group encompasses the firm’s corporate and commercial offering in the technological space under the joint leadership of Claude-Etienne Armingaud and E.
1 élément avec cette étiquette.
Le Cabinet Latournerie Wolfrom Avovats est classé avec “Forte Notoriété 2/2” avec Claude-Etienne Armingaud. Sources : Magazine Décideurs .
3 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
1 élément avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
3 éléments avec cette étiquette.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
2 éléments avec cette étiquette.
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
13 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Depuis l’ouverture au grand public de ChatGPT en 2022, l’intelligence artificielle générative (ou « GenAI » pour Generative Artificial Intelligence) ne cesse d’occuper les sommaires des publications, qu’elles soient expertes ou grand public.
Important Executive Summary Summary of the Decision The judgment concerns Case T-463/20, a dispute between Sony Interactive Entertainment Europe Ltd (the applicant) and the European Union Intellectual Property Office (EUIPO), regarding the rejection of Sony’s opposition to the registration of the t...
King & Spalding et K&L Gates sont intervenus sur le partenariat stratégique entre Fermentalg et DDW.
TRIBUNAL DE GRANDE INSTANCE DE PARIS ORDONNANCE DE RÉFÉRÉ rendue le 27 novembre 2019 N° RG 19/58626 N° Portalis 352J-W-B7D-CQFA H par Pascale COMPAGNIE, 1re vice-présidente au Tribunal de Grande Instance de Paris, agissant par délégation du Président du N° : 1/FF Tribunal, Assistée de Fabienne FELIX...
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
JUDGMENT OF THE COURT (Second Chamber) 15 January 2015 (*) (Reference for a preliminary ruling — Directive 96/9/EC — Legal protection of databases — Database not protected by copyright or the sui generis right — Contractual limitation on the rights of users of the database) In Case C‑30/14, REQUEST ...
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
2 éléments avec cette étiquette.
Participez à notre session le 19 mars 2024 pour explorer les implications de la loi européenne sur l’IA.
Voiture autonome : suit sa route La loi d’orientation des mobilités , dont le site en ligne Contexte a publié l’avant-projet la semaine dernière, permettrait au gouvernement de légiférer, via ordonnance, en ce qui concerne les véhicules autonomes sur des sujets tels que la formation ainsi que la cir...
1 élément avec cette étiquette.
EDPB Guidelines 2021-03 on the application of Article 65(1)(a) GDPR Version 2.1 - Adopted on 24 May 2023 Version history Version 1.013 April 2021Adoption of the Guidelines for public consultationVersion 2.024 May 2023Adoption of the Guidelines after public consultationVersion 2.115 July 2024Editoria...
13 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
EDPB Guidelines 2021-05 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Version 2.0 dated 14 February 2023 Go to the official PDF version.
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
Other version This is the final version (v2.1, adopted 4 June 2025, annex resolution improved 20 June 2025).
The UK Government has laid adequacy regulations before Parliament that, once in force from 12 October 2023, will permit use of the UK – US “Data Bridge” as a safeguard for personal data transfers from the UK to the US under Article 44 UK GDPR.
GDPR fines have been increasing over the last 18 months, and it is proving to be a complex environment for the regulators and the regulated.
BACKGROUND On 30 March 2021, the European Commission, in a joint statement with the Personal Information Protection Commission, the data protection authority of the Republic of Korea (Korea), declared that Korea ensured a level of protection for personal data that is similar to the level provided in...
Depending on whether you are an optimist or a pessimist, it will have taken the European Commission either three years and two weeks (since the entry into force of the General Data Protection Regulation (GDPR) or eleven months (since the Schrems II decision — see our Alert here) to publish its final...
English version available here.
This document aims at presenting answers to some frequently asked questions received by supervisory authorities (“SAs”) and will be developed and complemented along with further analysis, as the EDPB continues to examine and assess the judgment of the Court of Justice of the European Union (the “Cou...
In a highly anticipated Schrems II decision, the Court of Justice of the European Union (CJEU) invalidated the Privacy Shield, the legal framework allowing transatlantic exchanges of personal data for commercial purposes between the European Union and the United States, mainly citing US surveillance...
1 élément avec cette étiquette.
Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 The European Data Protection Board Having regard to Article 70 (1j) and (1e) of the Regulation 2016/679/EU of the European Parliament and of the Council of 27 April 2016 on the protection of natural perso...
6 éléments avec cette étiquette.
K&L Gates ranked “Recommended ” with Claude-Etienne Armingaud. Source : Leaders League .
On 17 July 2018, the European Union (the “EU ”) and Japan reached an agreement to recognize each other’s data protections systems as “ equivalent ”, and each commits to complete internal procedures by fall 2018 (the “Data Agreement ”).
The French Autorité des Marchés Financiers has recently published a synthesis of the contributions it received in response to its public consultation on Initial Coin Offerings (ICOs) to obtain stakeholder views on how these new types of blockchain offerings might be regulated.
The new generic top-level domain (gTLD) .africa, a regional domain for users located in and out of the continent, has been officially validated by ICANN.
The French Act No. 2016-1321 of 7 Oct.
Of the difficulty to frame photograph as a protected work and its consequences on social network.
23 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Executive Summary — CA Paris, pôle 5, ch.
« Le pétrole de la nouvelle économie… » C’est souvent par cette expression surannée que sont décrites les données qui résultent de notre utilisation des technologies.
At K&L Gates LLP, the IP, IT and privacy group encompasses the firm’s corporate and commercial offering in the technological space under the joint leadership of Claude-Etienne Armingaud and E.
Voiture autonome : suit sa route La loi d’orientation des mobilités , dont le site en ligne Contexte a publié l’avant-projet la semaine dernière, permettrait au gouvernement de légiférer, via ordonnance, en ce qui concerne les véhicules autonomes sur des sujets tels que la formation ainsi que la cir...
A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.
The changes brought by the digital revolution are imposing new challenges on businesses.
E. Drouard de K&L Gates LLP possède une grande expérience en matière de protection des données personnelles.
“«Le texte prévoit de consigner toute violation des données à caractère personnel, quel que soit le niveau de gravité de cette violation.
Le 23 février 2017, la Commission Nationale de l’Informatique et des Libertés (« CNIL ») a lancé une consultation publique sur trois thèmes : la notification de violation de données à caractère personnel, le profilage et le consentement.
Quatre nouveaux arrêtés sectoriels relatifs à la sécurité des systèmes d’information des opérateurs d’importance vitale ont été publiés au Journal Officiel du 4 décembre 2016.
1 élément avec cette étiquette.
EnglishFrançaisa software component of the EHR system which provides and receives personal electronic health data under a priority category for primary use established under this Regulation in the European electronic health record exchange format provided for in this Regulation and which is indepen...
4 éléments avec cette étiquette.
Entretien croisé réalisé par Dorian Marcellin avec notre confrère et ami Romain Perray.
Claude-Etienne Armingaud, avocat associé du cabinet K&L Gates spécialisé dans la protection de la vie privée et le droit des technologies, a identifié quatre points de défaillance potentiels dans la réaction du Parlement.
Can you give a brief overview of the EU AI Act and explain what its main objectives are? The EU AI Act started being discussed back in 2021.
While Capitol Hill is inundated with proposed privacy legislations from the Data Breach Prevention and Compensation Act (DBPCA), the CLOUD Act and the ENCRYPT Act, organizations the world over are trying to understand how to get their own regulations deemed adequate enough to ensure the flow of busi...
1 élément avec cette étiquette.
While Capitol Hill is inundated with proposed privacy legislations from the Data Breach Prevention and Compensation Act (DBPCA), the CLOUD Act and the ENCRYPT Act, organizations the world over are trying to understand how to get their own regulations deemed adequate enough to ensure the flow of busi...
3 éléments avec cette étiquette.
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
1 élément avec cette étiquette.
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
1 élément avec cette étiquette.
BACKGROUND On 30 March 2021, the European Commission, in a joint statement with the Personal Information Protection Commission, the data protection authority of the Republic of Korea (Korea), declared that Korea ensured a level of protection for personal data that is similar to the level provided in...
2 éléments avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
The current COVID-19 pandemic continues to raise many issues on employee privacy and how employers may balance processing their employees’ data with ensuring safety in the workplace.
3 éléments avec cette étiquette.
With Claude-Étienne Armingaud, Roy Kamp, Cian O’Brien and Noémie Weinbaum As AI becomes more integrated into HR operations, the EU AI Act introduces new regulations to protect employee rights, privacy and ethical standards.
Executive Summary In a significant ruling on February 14, 2025, the Tribunal Judiciaire de Nanterre ordered MetLife Europe Designated Activity Company to suspend the deployment of several artificial intelligence tools until proper consultation with its Works Council (Comité Social et Économique - C...
Important Executive Summary Summary of CNIL Decision SAN-2024-021 (December 19, 2024) The French data protection authority, CNIL, issued Decision SAN-2024-021 against an unnamed real estate company for multiple violations of the GDPR.
4 éléments avec cette étiquette.
Executive Summary Résumé analytique Vue d’ensemble : Question centrale : Le système de géolocalisation continue « Distrio », activé par les distributeurs de Mediaposte pendant leurs tournées et enregistrant leur position toutes les dix secondes, est-il licite au regard de l’article L.
Au-delà d’une nécessité, l’intelligence artificielle en entreprise devient chaque jour un peu plus une réalité.
In a significant ruling on 14 February 2025, the First Instance Court of Nanterre, France ordered a company to suspend the deployment of several artificial intelligence tools until proper consultation with its Works Council has been completed.
Executive Summary In a significant ruling on February 14, 2025, the Tribunal Judiciaire de Nanterre ordered MetLife Europe Designated Activity Company to suspend the deployment of several artificial intelligence tools until proper consultation with its Works Council (Comité Social et Économique - C...
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
1 élément avec cette étiquette.
K&L Gates ranked “Recommended ” with Claude-Etienne Armingaud. Source : Leaders League .
6 éléments avec cette étiquette.
Description Latournerie Wolfrom Avocats welcomed Claude-Étienne Armingaud in September 2025 from K&L Gates LLP, significantly bolstering the firm’s data privacy and protection capabilities in France.
Description Handling data protection liability issues in M&A transactions, data transfers, and compliance matters, K&L Gates LLP has a strong presence in the industry.
L’équipe parisienne de K&L Gates LLP dispose d’une forte expertise en matière de conformité RGPD et de protection des données.
Chez K&L Gates LLP, Claude-Etienne Armingaud et E.
E. Drouard de K&L Gates LLP possède une grande expérience en matière de protection des données personnelles.
1 élément avec cette étiquette.
4 éléments avec cette étiquette.
Recent legislative updates have emerged in France, focusing on the intricate balance between national regulation and European Union directives —especially relevant to the evolving sector of commercial influence.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
On 26 October 2017, France’s Financial Markets Authority, the “ Autorité des Marchés Financiers ” (“AMF ”), published a discussion paper focusing on initial coin offerings (“ICOs ”) that highlights the (many) dangers that arise from these unregulated transactions and discusses the regulation options...
The French Act no.2016-1691 dated 9 December 2016 on Transparency, Anti-Corruption and Modernization of Economic Life (Or “Sapin II” – see our compliance coverage here) empowered the Government to amend the regulatory framework to facilitate the transmission of certain financial securities through b...
6 éléments avec cette étiquette.
The changes brought by the digital revolution are imposing new challenges on businesses.
Often perceived as an overly administrative country, France is undergoing a digital (r)evolution.
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
Impression 3D, voiture connectée, plateforme d’intermédiarisation, les innovations technologiques semblent progresser de manière exponentielle.
La Vierge, l’Enfer de Dame Nation [dropcap]L[/dropcap]’internet tend facilement la joue lorsqu’on cherche un coupable de la crise économique qui frappe l’industrie française.
[dropcap]L[/dropcap]e Sénat a adopté en première lecture dans la nuit du 26 au 27 octobre 2010 uneproposition de loi sur le prix unique du livre numérique, initiée par les sénateurs Catherine Dumas et Jacques Legendre, qui entendaient s’inspirer de la loi « Lang » instaurant depuis 1982 le système d...
5 éléments avec cette étiquette.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
Executive Summary Overview: Issue: Whether the operation of a home camera system that also monitors a public space constitutes processing of personal data “in the course of a purely personal or household activity” within the meaning of Article 3(2), second indent, of Directive 95/46/EC, thereby fal...
3 éléments avec cette étiquette.
Executive summary AI technologies create many opportunities and benefits across a wide range of sectors and social activities.
EDPB Guidelines 2024-01 on processing of personal data based on Article 6(1)(f) GDPR Version 1.0 - Adopted on 8 October 2024 - Access official publication on EDPB website.
JUDGMENT OF THE COURT (Second Chamber) 4 May 2017 (*) (Reference for a preliminary ruling — Directive 95/46/EC — Article 7(f) — Personal data — Conditions for the lawful processing of personal data — Concept of ‘necessity for the realisation of the legitimate interests of a third party’ — Request fo...
3 éléments avec cette étiquette.
Description N/A Testimonials N/A Work highlights N/A Badge.
Rankings Index Ranking: Thought Leader France Category: Index Ranking: Thought Leader Data Category: Data - Data Privacy & Protection Index Ranking: Thought Leader Data Category: Data - Information Technology Index Ranking: Highly Recommended Description N/A Testimonials N/A Work highlights N/A ...
New ranking in Who’s Who Data 2024 as Recommended in the Data Privacy & Protection and Information Technology categories.
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
4 éléments avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
1 élément avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
5 éléments avec cette étiquette.
Executive summary AI technologies create many opportunities and benefits across a wide range of sectors and social activities.
EDPB Guidelines 2024-01 on processing of personal data based on Article 6(1)(f) GDPR Version 1.0 - Adopted on 8 October 2024 - Access official publication on EDPB website.
Version 1.0 Adopted on 03 December 2025 www.edpb.europa.eu/system/files/2025-12/edpb-recommendations-202502-mandatory-user-accounts_en.pdf Executive summary On e-commerce websites, users are frequently required to create an online account before being able to access offers or purchase goods and serv...
Other version: EDPB Guidelines 2025-02 on processing of personal data through blockchain technologies (v2.0) — the final version adopted after public consultation.
data representing the digitisation of user actions or of events related to the connected product recorded intentionally by the user or generated as a by-product of the user’s action during the provision of a related service by the provider Art.
3 éléments avec cette étiquette.
While the Obama administration just announced that the financing of the autonomous car would be one of its last projects during the Detroit Auto Show, the research services from the European Parliament also published a prospective note on a similar topic.
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
[dropcap]L[/dropcap]e Sénat a adopté en première lecture dans la nuit du 26 au 27 octobre 2010 uneproposition de loi sur le prix unique du livre numérique, initiée par les sénateurs Catherine Dumas et Jacques Legendre, qui entendaient s’inspirer de la loi « Lang » instaurant depuis 1982 le système d...
2 éléments avec cette étiquette.
La saga européenne des navigateurs embarqués fait l’objet d’une mise à jour pour Microsoft ce mercredi 6 mars.
[dropcap]L[/dropcap]a Cour de justice européenne a précisé, dans un arrêt du 3 juillet 2012, que le droit de distribution d’un logiciel est épuisé après téléchargement payant et sans limitation de durée.
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
Dans la mouvance du projet de loi « Lemaire », la lettre recommandée électronique soulève un grand nombre de problématiques intéressantes dans le domaine contractuel qu’elle couvre actuellement.
2 éléments avec cette étiquette.
Chez K&L Gates LLP, Claude-Etienne Armingaud et E.
The luxury offering at K&L Gates LLP consists mainly of Claude-Etienne Armingaud and E. Drouard, who specialize in IT and data privacy matters.
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
7 éléments avec cette étiquette.
A Practice Note highlighting issues to consider when counseling a prospective buyer of an AI company.
Le singapourien Envision Digital, gestionnaire d’énergies renouvelables, acquiert l’éditeur de logiciels de gestion de l’énergie QOS Energy.
Global law firm K&L Gates has advised Envision Digital, one of the world’s largest managers of renewable energy, on its acquisition of the Nantes-based software publisher QOS Energy.
Les équipes d’avocats du cabinet K&L Gates en M&A et Droit social à Paris ont conseillé Securitas AB dans le cadre de son acquisition de Stanley Security en France.
Moins de cinq ans après sa création, la jeune pousse AR24 s’est imposée comme le principal challenger de La Poste dans les services de lettre recommandée électronique, avec plus de trois millions d’envois annuels à son actif.
King & Spalding et K&L Gates sont intervenus sur le partenariat stratégique entre Fermentalg et DDW.
Quatrième plus important loueur de wagons en Europe, Nacco endossera prochainement la nationalité allemande.
2 éléments avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
The French Act No. 2016-1321 of 7 Oct.
5 éléments avec cette étiquette.
Abstract Executive Summary: C-654/23 - Inteligo Media SA Case Overview CJEU First Chamber ruling (November 13, 2025) concerning the legality of sending promotional newsletters to users who registered for free accounts on a Romanian news platform (avocatnet.ro).
Important Executive Summary The document outlines a decision made by the French Data Protection Authority (CNIL) on May 15, 2025, concerning SOLOCAL MARKETING SERVICES.
Le 23 février 2017, la Commission Nationale de l’Informatique et des Libertés (« CNIL ») a lancé une consultation publique sur trois thèmes : la notification de violation de données à caractère personnel, le profilage et le consentement.
Si vous avez raté le franc succès que fut la conférence gaiteCQTM - CQTM démonte le Web hier, vous pouvez vous rattraper en regardant le flux video sur le site de la Gaité Lyrique.
« _Big data _» : Depuis près d’un an, les spécialistes du marketing et de la relation client raffolent de cette nouvelle expression, au point de consacrer plusieurs numéros spéciaux de leurs publications au sujet.
1 élément avec cette étiquette.
La Commission Nationale de l’Informatique et des Libertés (CNIL) a clôturé l’année 2020 avec une amende de 20 000 euros à l’encontre la société française NESTOR spécialisée dans la préparation et la livraison de repas sur le lieu de travail (voir la décision complète CNIL, Décision SAN-2020-018, 8 D...
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
1 élément avec cette étiquette.
Un grand merci à BSMART et Delphine Sabattier de donner de l’écho à la Journée Mondiale de la Protection des Données qui aura lieu ce samedi ! La réglementation (RGPD, Loi Informatique et Libertés) est-elle parfaite ? Non — mais avec ce double anniversaire (45è bougie de la CNIL - Commission Nationa...
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Le présent article constitue une mise en perspective des arrêts Bluetouff rendu par la Cour d’appel de Paris, le 5 février 2014 et Svensson rendu par la Cour de justice de l’Union européenne, le 13 février 2014.
3 éléments avec cette étiquette.
Quatre nouveaux arrêtés sectoriels relatifs à la sécurité des systèmes d’information des opérateurs d’importance vitale ont été publiés au Journal Officiel du 4 décembre 2016.
Le présent article constitue une mise en perspective des arrêts Bluetouff rendu par la Cour d’appel de Paris, le 5 février 2014 et Svensson rendu par la Cour de justice de l’Union européenne, le 13 février 2014.
[dropcap]C[/dropcap]‘est dans la continuité de sa décision du 24 novembre 2011[ref]CJUE, 3ème chambre – 24 novembre 2011 – Affaire C70/10 – Scarlet Extended SA c./ SABAM (ci-après, “SABAM 1”)[/ref] que la Cour de Justice de l’Union Européenne (CJUE) s’est prononcée le 16 février dernier[ref]CJUE, 3è...
1 élément avec cette étiquette.
Launched in 2015, the EU’s Digital Single Market Strategy aimed to foster the digital harmonization between the EU member states and contribute to economic growth, boosting jobs, competition, investment and innovation in the EU.
3 éléments avec cette étiquette.
EDPB Guidelines 2024-01 on processing of personal data based on Article 6(1)(f) GDPR Version 1.0 - Adopted on 8 October 2024 - Access official publication on EDPB website.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Bias evaluation by Dr.
[Access official publication on EDPB Website] EXECUTIVE SUMMARY The GDPR defines the term ‘pseudonymisation’ for the first time in EU law and refers to it several times as a safeguard that may be appropriate and effective for the fulfilment of certain data protection obligations.
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
FEDERAL DECREE-LAW NO. (45) OF 2021 ON PERSONAL DATA PROTECTION Read the full text.
13 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
REGULATION (EU) 2026/1744 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI) (Text with EEA rele...
Décret n° 2026-211 du 24 mars 2026 relatif aux données et informations de circulation et de sécurité routières visées à l’article L.
[Access official publication] REGULATION (EU) 2024/2847 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) No 2019/1020 and Directive (EU) 2020/1828 (Cyber Res...
# Important update See consolidated version further to the EU AI Act Omnibus 2026 Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence and amending Regulations (EC) No 300/2008, (EU) No 167/2013, (EU) No 168/...
REGULATION (EU) 2023/2854 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 13 December 2023 on harmonised rules on fair access to and use of data and amending Regulation (EU) 2017/2394 and Directive (EU) 2020/1828 (Data Act) (Text with EEA relevance) [Link to official publication] THE EUROPEAN PARLI...
Consolidated version — Regulation (EU) 2024/1689 as amended by Regulation (EU) 2026/1744 This note consolidates Regulation (EU) 2024/1689 (AI Act) with the amendments made by Article 1 of Regulation (EU) 2026/1744 of 8 July 2026 (Digital Omnibus on AI), which entered into force on the third day fol...
Go to Regulation Summary of Regulation (EU) 2022/2554 on digital operational resilience for the Financial Sector (DORA) Key Themes and Associated Articles ICT Risk Management Framework Articles Covered: Articles 5-15, Article 16 (Simplified ICT Risk Management Framework) Undertakings: Develop and ma...
Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive) CHAPTER I - GE...
[Access official publication] Regulation (EU) 2022/2065 of the European Parliament and of the Council of 19 October 2022 on a Single Market For Digital Services and amending Directive 2000/31/EC (Digital Services Act) (Text with EEA relevance) THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THE EUROPEAN ...
Regulation (EU) 2022/1925 of the European Parliament and of the Council of 14 September 2022 on contestable and fair markets in the digital sector and amending Directives (EU) 2019/1937 and (EU) 2020/1828 (Digital Markets Act) (Text with EEA relevance) Access the official publication.
1 élément avec cette étiquette.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
1 élément avec cette étiquette.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
5 éléments avec cette étiquette.
EDPB Guidelines 2023-02 on Technical Scope of Art.
Voir les Questions-Réponses de la CNIL sur le sujet CNIL Délibération 2026-042 concernant les pixels de suivi dans les courriers électroniques Version adoptée le 12 mars 2026 1.
Executive Summary This is the CNIL’s FAQ (published 22 July 2026) on its recommendation concerning tracking pixels in emails, adopted 14 April 2026.
France’s top administrative court has overruled the country’s data authority regarding “cookie walls”, stating that as an agency that only offers guidelines – so-called flexible laws – the authority cannot prohibit their use.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
3 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
3 éléments avec cette étiquette.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
11 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary Résumé exécutif Vue d’ensemble Problème : Une kinésithérapeute condamnée pénalement en 2017 pour abus de faiblesse demandait en référé le déréférencement de 35 URL apparaissant sur Google à la recherche de ses nom et prénom, sur le fondement du droit à l’effacement (art.
Important Executive Summary This page provides an overview of the landmark case Bodil Lindqvist (C-101/01), decided on November 6, 2003, by the Court of Justice of the European Union (CJEU).
France’s top administrative court has overruled the country’s data authority regarding “cookie walls”, stating that as an agency that only offers guidelines – so-called flexible laws – the authority cannot prohibit their use.
Le feuilleton de l’été de la Revue Lamy Droit de l’Immatériel s’apprête à tirer sa révérence après les contributions de ce numéro aoûtien.
_Depuis plus d’un an, nous assistons à une génération spontanée de demandes d’acceptation à la mise en œuvre de traitement de données à caractère personnel (« _Données Personnelles _ »).
Le 25 mai 2018 - il y a un an déjà, mais pourtant, il n’y a qu’un an seulement.
While Capitol Hill is inundated with proposed privacy legislations from the Data Breach Prevention and Compensation Act (DBPCA), the CLOUD Act and the ENCRYPT Act, organizations the world over are trying to understand how to get their own regulations deemed adequate enough to ensure the flow of busi...
“«Le texte prévoit de consigner toute violation des données à caractère personnel, quel que soit le niveau de gravité de cette violation.
« _Big data _» : Depuis près d’un an, les spécialistes du marketing et de la relation client raffolent de cette nouvelle expression, au point de consacrer plusieurs numéros spéciaux de leurs publications au sujet.
1 élément avec cette étiquette.
EDPB Guidelines 2022-09 on personal data breach notification under GDPR Version 2.0 - Adopted 28 March 2023 Version history Version 1.010 October 2022Adoption of the Guidelines (updated version of the previous guidelines WP250 (rev.01) adopted by the Working Party 29 and endorsed by the EDPB on 25 M...
2 éléments avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
La difficile appréhension de la photographie comme œuvre de l’esprit et ses conséquences au cœur des réseaux sociaux.
1 élément avec cette étiquette.
La difficile appréhension de la photographie comme œuvre de l’esprit et ses conséquences au cœur des réseaux sociaux.
1 élément avec cette étiquette.
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
2 éléments avec cette étiquette.
Executive Summary Executive Summary Overview: Issue: L’association E3M conteste le retrait par YouTube (Google France, Google LLC, Google Ireland) de cinq vidéos sur la toxicité alléguée de l’adjuvant aluminique vaccinal, invoquant la nullité et le caractère abusif du contrat Youtube ainsi qu’une a...
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
In this episode, Claude-Etienne Armingaud, Eleonora Curreri, and Camille Scarparo celebrate the fifth anniversary of GDPR accompanied with lawyers from our European offices; Thomas Nietsch and Andreas Müller (Berlin), Nóirín McFadden (London), and Gianmarco Marani (Milan).
3 éléments avec cette étiquette.
Executive Summary Overview Issue: Whether, and under what conditions, the GDPR permits a national civil court to admit and use as evidence personal data that a litigant collected unlawfully, and whether German procedural rules (which set no explicit conditions for this) satisfy the GDPR’s “legal ba...
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
Executive Summary Overview: Issue: Whether a website operator embedding a third-party social plugin (Facebook “Like” button) that causes automatic transmission of visitor personal data to the plugin provider qualifies as a joint controller under Directive 95/46, and what obligations follow regardin...
1 élément avec cette étiquette.
Dans la mouvance du projet de loi « Lemaire », la lettre recommandée électronique soulève un grand nombre de problématiques intéressantes dans le domaine contractuel qu’elle couvre actuellement.
13 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Once again, global law firm K&L Gates LLP has been ranked among the world’s 100 leading data law firms by Global Data Review’s GDR 100.
Thrilled to share that I’ve been shortlisted for Privacy Leader: Legal for this year’s PICCASO (Privacy, InfoSec, Culture Change & Awareness Societal Organisation) Awards.
Closing in on the fifth anniversary of the entry into force of the EU General Data Protection Regulation (GDPR), the Irish Data Protection Commission (DPC) announced on 22 May 2023 that it had fined Meta for EUR 1,2b (USD 1.3b), the highest GDPR fine levied since 2018.
In this first episode, we discuss the challenges faced by data controllers in their compliance with Article 5 GDPR following the EU Court of Justice’s Digi Case C-77/21.
Host - Paul Hampton , Senior Product Manager, Thales Speakers : Stewart Room , Partner, Global Head of Data Protection & Cyber Security, DWF Claude-Étienne Armingaud, CIPP/E, Partner - Practice Group Coordinator | Data Protection, Privacy and Security, K&L Gates LLP Ray Walshe, Director and ...
The French Law n°2016-1691 of 9 December 2016 relating to transparency, the fight against corruption, and the modernization of economic life, known as the “Sapin II” Act [ref]Sapin II entered into force on 10 December 2016 (JORF n°0287 of Dec.
w/ Claude-Etienne Armingaud, Charles Bouthier, Anaïs Person, Maria Lancri, Jade Charlotte Caboche, Noshin Khan, Charles Thomasse, Kin Matcheu Madjeu, Vanessa Lerke Les nouvelles lignes directrices sur les Assistants Vocaux ont été publiées et ouvrent la voie a une régulation de l’IA - parlons-en et ...
Who is there? Claude-Etienne Armingaud, Jennifer Chung, Desiree Moore, Katia Lin, Mariam Najjuma, Cathy-Eitel Nzume, Kin Matcheu Madjeu What’s up? Everything you wanted to know or are afraid of relating to European privacy and beyond - let’s exchange in an informal setting and kill a couple of misco...
Who is there? Claude-Etienne Armingaud, Kin Matcheu Madjeu, MG Plasseraud, Charles Bouthier, Maria Lancri, Jade Charlotte Caboche, Alan Walter, Clara Benyamin What’s up? Venez discuter des vos expériences et appréhensions face à la mise en œuvre de la conformité au Règlement Général sur la Protectio...
On the morning of 16 July 2020, in a significant decision of the Court of Justice of the European Union (CJEU), the Privacy Shield was held to be invalid.
146 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679 Version 2.0 Adopted on 09 March 2021 Version Table VersionDateAdoption informationVersion 1.08 October 2020Adoption of the Guidelines for public consultationVersion 2.09 March 2021Adoption of the Guidelines after public ...
Types d’opérations de traitementCritères issus des lignes directrices du CEPD qu’ils remplissentExemplesTraitements de données de santé mis en œuvre par les établissements de santé ou les établissements médicosociaux pour la prise en charge des personnes.- collecte de données sensibles;- personnes ...
Types d’opérations de traitementExemplesTraitements, mis en œuvre uniquement à des fins de ressources humaines et dans les conditions prévues par les textes applicables, pour la seule gestion du personnel des organismes qui emploient moins de 250 personnes, à l’exception du recours au profilage.Les...
Délibération n° 2024-024 du 29 février 2024 portant adoption d’une recommandation relative à la mise en place de dispositifs de vidéosurveillance au sein des chambres des établissements accueillant des personnes âgées La Commission nationale de l’informatique et des libertés, Vu le règlement (UE) 20...
WP259 rev.01 Adopted on 28 November 2017 As last Revised and Adopted on 10 April 2018 THE WORKING PARTY ON THE PROTECTION OF INDIVIDUALS WITH REGARD TO THE PROCESSING OF PERSONAL DATA set up by Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995, having regard to Arti...
EDPB Guidelines 2020-07 on the concepts of controller and processor in the GDPR Version 2.1 - Adopted on 07 July 2021 (minor corrections 20 September 2022).
EDPB Guidelines 2021-05 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR Version 2.0 dated 14 February 2023 Go to the official PDF version.
EDPB Guidelines 2021-03 on the application of Article 65(1)(a) GDPR Version 2.1 - Adopted on 24 May 2023 Version history Version 1.013 April 2021Adoption of the Guidelines for public consultationVersion 2.024 May 2023Adoption of the Guidelines after public consultationVersion 2.115 July 2024Editoria...
EDPB Guidelines 2023-02 on Technical Scope of Art.
EDPB Guidelines 2022-06 on the practical implementation of amicable settlements The European Data Protection Board (EDPB) has released guidelines on how supervisory authorities (SAs) should handle amicable settlements under GDPR.
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
3 éléments avec cette étiquette.
Joignez vous à nous le jeudi 26 janvier à 19 heures pour le premier HappyHour de l’année avec l’IAPP en l’honneur du DataPrivacyDay ! 🍸 Notre invitée spéciale sera Emmanuelle Bartoli de Capgemini Merci à toute l’équipe IAPP KnowledgeNet – France : Sarah Cadiot, Wajdi Kharrat (CIPP/E-CISA-CDPSE), Ma...
Alas! I will not be able to attend IAPP - International Association of Privacy Professionals’ 2022 due to schedule conflict… Nevertheless, if you are in Brussels for this fantastic (and already sold-out) event, do not hesitate to meet with our K&L Gates EU Data Protection team - Eleonora Curreri...
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
1 élément avec cette étiquette.
Official Document Adopted: 4 May 2020 — Final Version: 1.0 — Replaces WP29 Guidelines on consent (WP259 rev.01) Guidelines 05/2020 on consent under Regulation 2016/679 Version 1.0 Adopted on 4 May 2020 The European Data Protection Board Having regard to Article 70 (1)(e) of the Regulation 2016/679/...
2 éléments avec cette étiquette.
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
The European Data Protection Board (EDPB) published two sets of new guidelines on 2 September 2020, on the concepts of controller and processor (Guidelines 07/2020, the Guidelines) and on the targeting of social media users (Guidelines 08/2020 - see our Alert here).
1 élément avec cette étiquette.
EDPB Guidelines 2020-07 on the concepts of controller and processor in the GDPR Version 2.1 - Adopted on 07 July 2021 (minor corrections 20 September 2022).
1 élément avec cette étiquette.
EnglishFrançaisa marking by which a provider indicates that an AI system is in conformity with the requirements set out in Chapter III, Section 2 and other applicable Union harmonisation legislation, providing for its affixingArt.
3 éléments avec cette étiquette.
Executive Summary Overview: Issue: Whether (1) the TC String (Transparency and Consent String), a coded string capturing a user’s consent preferences for online advertising data processing, constitutes personal data under Article 4(1) GDPR, and (2) whether IAB Europe, as the standard-setting organi...
Le secteur de la publicité en ligne a été l’un des secteurs les plus touchés par l’entrée en vigueur du RGPD, qui a profondément transformé tant les règles de son jeu que les rapports de forces au sein de cet écosystème.
Executive Summary Overview: Issue: Whether the operation of a home camera system that also monitors a public space constitutes processing of personal data “in the course of a purely personal or household activity” within the meaning of Article 3(2), second indent, of Directive 95/46/EC, thereby fal...
1 élément avec cette étiquette.
Le Cabinet Latournerie Wolfrom Avovats est classé avec “Forte Notoriété 2/2” avec Claude-Etienne Armingaud. Sources : Magazine Décideurs .
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
4 éléments avec cette étiquette.
K&L Gates LLP conseille Ipsos dans le cadre de l’acquisition auprès de GfK de 4 divisions globales de GfK Research.
The changes brought by the digital revolution are imposing new challenges on businesses.
La Cour de Justice de l’Union Européenne (« CJUE ») a confirmé la protection accordée à la dénomination sociale de la société française « Forge de Laguiole », mais exclusivement pour les activités effectivement exercées par elle à la date d’enregistrement de la marque, conformément à la jurisprudenc...
La création dans tous ses états : éclatement des œuvres, matérialisation du virtuel – 18 juin 2013 La conférence aura lieu au Cabinet K&L Gates | 116 Champs Elysées.
1 élément avec cette étiquette.
SAN-2024-003 — Société X (programmes de fidélité) — 310 000 € Vue d’ensemble Problématique : Une société gérant des programmes de fidélité, ayant procédé à des campagnes de démarchage téléphonique à partir de fichiers de prospects achetés auprès de courtiers en données, peut-elle se prévaloir de l’...
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
1 élément avec cette étiquette.
[Access official publication on EDPB Website] EXECUTIVE SUMMARY The GDPR defines the term ‘pseudonymisation’ for the first time in EU law and refers to it several times as a safeguard that may be appropriate and effective for the fulfilment of certain data protection obligations.
1 élément avec cette étiquette.
EDPB Guidelines 02-2026 on Anonymisation Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationversion 1.007 July 2026adoption of the guidelines for public consultation Executive summary These guidelines clarify the notion of anonymous data and provide a practical framew...
1 élément avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
Depuis le 12 septembre 2025, l’essentiel des dispositions du règlement (UE) 2023/2854 (le « EU Data Act ») est devenu applicable.
1 élément avec cette étiquette.
This article names K&L Gates among Global Data Review ’s inaugural GDR 100, a ranking of the world’s best data law firms.
105 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Description Excellent 3/3 Testimonials N/A Work highlights N/A Badge N/A Source : Magazine Décideurs.
Le Cabinet Latournerie Wolfrom Avovats est classé avec “Forte Notoriété 2/2” avec Claude-Etienne Armingaud. Sources : Magazine Décideurs .
Ranked in Band 3 Source : Chambers Europe Client testimonials: “Claude was great, very pragmatic in his advice, and very prescriptive, which is what I needed.” .
Description Latournerie Wolfrom Avocats welcomed Claude-Étienne Armingaud in September 2025 from K&L Gates LLP, significantly bolstering the firm’s data privacy and protection capabilities in France.
Ranked as “Up & Coming” Source : Chambers Europe Client testimonials: “Claude-Étienne Armingaud is a true joy to work with.
Description Handling data protection liability issues in M&A transactions, data transfers, and compliance matters, K&L Gates LLP has a strong presence in the industry.
Once again, global law firm K&L Gates LLP has been ranked among the world’s 100 leading data law firms by Global Data Review’s GDR 100.
We are thrilled to share our newest guide – and honor the 500 global cyber lawyers recognized here.
K&L Gates’s expertise in data and tech work has recently seen it advise on matters as diverse as AI and machine learning projects’ impact on personal data retention and transparency and the implications of augmented reality make-up applications and smart fragrances.
The ‘ young and innovative team ’ at K&L Gates LLP has a strong reputation in the market for its ability to handle data protection liability issues in M&A transactions and global data protection compliance mandates.
5 éléments avec cette étiquette.
Description N/A Testimonials N/A Work highlights N/A Badge.
Rankings Index Ranking: Thought Leader France Category: Index Ranking: Thought Leader Data Category: Data - Data Privacy & Protection Index Ranking: Thought Leader Data Category: Data - Information Technology Index Ranking: Highly Recommended Description N/A Testimonials N/A Work highlights N/A ...
Description Excellent 3/3 Testimonials N/A Work highlights N/A Badge N/A Source : Magazine Décideurs.
Description Latournerie Wolfrom Avocats welcomed Claude-Étienne Armingaud in September 2025 from K&L Gates LLP, significantly bolstering the firm’s data privacy and protection capabilities in France.
Description Handling data protection liability issues in M&A transactions, data transfers, and compliance matters, K&L Gates LLP has a strong presence in the industry.
1 élément avec cette étiquette.
Depuis l’ouverture au grand public de ChatGPT en 2022, l’intelligence artificielle générative (ou « GenAI » pour Generative Artificial Intelligence) ne cesse d’occuper les sommaires des publications, qu’elles soient expertes ou grand public.
21 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Launched in 2015, the EU’s Digital Single Market Strategy aimed to foster the digital harmonization between the EU member states and contribute to economic growth, boosting jobs, competition, investment and innovation in the EU.
Can you give a brief overview of the EU AI Act and explain what its main objectives are? The EU AI Act started being discussed back in 2021.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
This panel session will focus on the growing concern over the ethical use of Artificial Intelligence (AI) and its impact on privacy.
Amidst a sudden increase in paid-for posts that went viral for dubious products and services, France has taken a significant step toward the regulation of influencer communication.
August may be perceived as the month where France shuts down for the summer.
In this first episode, we discuss the challenges faced by data controllers in their compliance with Article 5 GDPR following the EU Court of Justice’s Digi Case C-77/21.
On 27 October 2022, the Digital Services Act (DSA) was published in the EU Official Journal as Regulation (EU) 2022/2065, with the aim to fully harmonize the rules on the safety of online services and the dissemination of illegal content online.
Regulation (EU) 2022/1925 of the European Parliament and of the Council of 14 September 2022 on contestable and fair markets in the digital sector and amending Directives (EU) 2019/1937 and (EU) 2020/1828 (Digital Markets Act) (Text with EEA relevance) Access the official publication.
23 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Six ans déjà… Nouvelle bougie pour le RGPD… et une table ronde en compagnie d’Aurélie Banck d’Europcar Mobility Group et de Noshin Khan, de OneTrust pour fêter ça - venez célébrer et dresser le bilan avec nous ! Spoiler : il n’y aura clairement pas de PowerPoint… En détail : 🗓️ 30 mai 🕰️ 18h30 📍 ...
Entretiens croisés en compagnie d’Alexandra Iteanu, et Alan Walter du cabinet Walter Billet: Énormément de sociétés se sont emparé du sujet, confirme Claude-Etienne Armingaud, associé et membre de la pratique droit des nouvelles technologies & propriété intellectuelle de K&L Gates.
« Le pétrole de la nouvelle économie… » C’est souvent par cette expression surannée que sont décrites les données qui résultent de notre utilisation des technologies.
Même sans gateau, ni bougie, nous avons bien célébré les enseignements du GDPR avec Noshin Khan, CIPP/E, CIPM de OneTrust et Olivier Proust.
Voiture autonome : suit sa route La loi d’orientation des mobilités , dont le site en ligne Contexte a publié l’avant-projet la semaine dernière, permettrait au gouvernement de légiférer, via ordonnance, en ce qui concerne les véhicules autonomes sur des sujets tels que la formation ainsi que la cir...
A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.
Consacré au développement des véhicules autonomes en France, le rapport Idrac a été rendu public le 14 mai 2018.
The changes brought by the digital revolution are imposing new challenges on businesses.
ICOs have probably been the biggest disrupter of venture capital over the past year.
Après plus de dix huit mois d’attente, la consultation de plus d’une vingtaine d’acteurs et deux versions intermédiaires, la Commission Nationale de l’Informatique et des libertés (CNIL) a publié ce mardi 17 octobre la version définitive d’un pack de conformité sur les véhicules connectés (« Pack de...
1 élément avec cette étiquette.
Guidelines 09/2020 on relevant and reasoned objection under Regulation 2016/679 Version 2.0 Adopted on 09 March 2021 Version Table VersionDateAdoption informationVersion 1.08 October 2020Adoption of the Guidelines for public consultationVersion 2.09 March 2021Adoption of the Guidelines after public ...
1 élément avec cette étiquette.
The French Act No. 2016-1321 of 7 Oct.
1 élément avec cette étiquette.
Depuis l’ouverture au grand public de ChatGPT en 2022, l’intelligence artificielle générative (ou « GenAI » pour Generative Artificial Intelligence) ne cesse d’occuper les sommaires des publications, qu’elles soient expertes ou grand public.
1 élément avec cette étiquette.
Host - Paul Hampton , Senior Product Manager, Thales Speakers : Stewart Room , Partner, Global Head of Data Protection & Cyber Security, DWF Claude-Étienne Armingaud, CIPP/E, Partner - Practice Group Coordinator | Data Protection, Privacy and Security, K&L Gates LLP Ray Walshe, Director and ...
1 élément avec cette étiquette.
On January 21, 2019, the French Data Protection Authority (Commission Nationale de l’Information et des Libertés, or “CNIL ”) published its first sanction rendered under the General Data Protection Regulation (“GDPR ”).
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
The long awaited Schrems II decision was published by the Court of Justice of the European Union on 16 July 2020 (Schrems II) and while it has already been summarized as the death blow to the Privacy Shield framework and the confirmation of the validity of the Standard Contractual Clauses by many, ...
1 élément avec cette étiquette.
Depending on whether you are an optimist or a pessimist, it will have taken the European Commission either three years and two weeks (since the entry into force of the General Data Protection Regulation (GDPR) or eleven months (since the Schrems II decision — see our Alert here) to publish its final...
1 élément avec cette étiquette.
Guidelines 01/2026 on processing of personal data for scientific research purposes Adopted on 15 April 2026 Executive Summary Scientific research is an important objective in the EU treaties, which state that the Union has the objective of strengthening its scientific and technological bases by achi...
2 éléments avec cette étiquette.
CNIL Délibération 2026-047 concernant l’évaluation de la solvabilité dans le cadre de l’octroi de crédit 1.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
1 élément avec cette étiquette.
SAN-2026-004 — KASPR — Suivi d'injonction SAN-2024-020 — Conformité constatée — Pas de liquidation d'astreinte Vue d’ensemble Problématique : La société KASPR a-t-elle satisfait, dans le délai de six mois fixé par la délibération CNIL - Délibération de la formation restreinte n°SAN-2024-0...
2 éléments avec cette étiquette.
EDPB Guidelines 03-2026 on web scraping in the context of generative AI Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationVersion 1.007 July 2026adoption of the guidelines for public consultation Executive summary Web scraping is a commonly used technique for extract...
In alignment with the ongoing concerns from several European data protection authorities publishing guidelines on data scrapping (i.e., the Dutch DPA, the Italian DPA and the UK Information Commissioner’s Office), the Global Privacy Assembly (GPA)’s International Enforcement Cooperation Working Grou...
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
2 éléments avec cette étiquette.
🤖 Analyse IA — Case Law Analyst Cliquer sur le bouton ci-dessous pour lancer l’analyse automatique de cette décision avec le prompt AI Agent - Case Law Analyst.
Important Synthèse exécutive Présentation : Objet : La CNIL a sanctionné la société Doctissimo, éditrice du site web éponyme dédié à la santé et au bien-être, à la suite d’une plainte de l’association Privacy International.
1 élément avec cette étiquette.
Dans la mouvance du projet de loi « Lemaire », la lettre recommandée électronique soulève un grand nombre de problématiques intéressantes dans le domaine contractuel qu’elle couvre actuellement.
292 éléments avec cette étiquette. Affichage des premières 10 étiquettes.
Accéder à la version française Claude-Étienne Armingaud is a Partner at Latournerie Wolfrom Avocats (LWA), in Paris, where he leads the Technology Law, Data & Intellectual Property practice.
Claude-Étienne Armingaud est avocat associé au sein du cabinet Latournerie Wolfrom Avocats (LWA), à Paris, où il dirige la pratique Droit des Technologies, Données & Propriété Intellectuelle.
Latournerie Wolfrom Avocats renforce son département technologies et propriété intellectuelle avec l’arrivée de Claude-Étienne Armingaud en qualité d’associé.
Streamline Compliance, Optimize Cybersecurity Risk, and Protect Your Business with a Unified Approach It’s time to move beyond reactive risk management.
Streamline Compliance, Optimize Cybersecurity Risk, and Protect Your Business with a Unified Approach It’s time to move beyond reactive risk management.
Speakers: Claude-Étienne Armingaud , CIPP/E, Partner, Data Protection Privacy and Security Practice Group Coordinator, K&L Gates **Shereen Kenyon, **Senior Manager Data Privacy and Data Protection Officer, SharkNinja **Elodie Vandenhende, **Deputy Head of the Digital Economy Unit, French Competi...
Speaker at Virtual France and Milan Joint KnowledgeNet: 28 March 2024 Topic: Beyond Paywalls, Cookies and Web Scraping: Navigating the new frontiers of data privacy and digital consent under GDPR and e-privacy directive in Italy and France.
Event : IAPP Data Protection Intensive: France Date: 18 March 2022 Time: 2:00 PM CET Location: Le Méridien Etoile, 81 Boulevard Gouvion Saint-Cyr 75848 Cedex 17, 75017 Paris The dynamics in online advertising have always been head spinning — but the latest developments promise to go beyond.
Ne manquez pas la plénière « L’IA, avenir du droit ? » le jeudi 17 octobre de 14h à 16h au Palais du Grand Large à Saint-Malo.
Dans le cadre de notre nouveau cycle de conférences autour du numérique et des problématiques « cyber », nous avons le plaisir de vous convier à un petit déjeuner organisé dans nos locaux parisiens, à l’occasion duquel Claude-Etienne Armingaud, CIPP/E (Associé, Protection des données & Technolog...
1 élément avec cette étiquette.
With close to one billion active users on social media, platforms and businesses are constantly rolling out new features, upgrading their ad tools and creating new ways to engage with users, moving away from traditional marketing strategies.
1 élément avec cette étiquette.
Amidst a sudden increase in paid-for posts that went viral for dubious products and services, France has taken a significant step toward the regulation of influencer communication.
3 éléments avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
EDPB Guidelines 2020-08 on the targeting of social media users Version 2.0 - Adopted on 13 April 2021, following public consultation on the v1.0 draft of 02 September 2020.
La difficile appréhension de la photographie comme œuvre de l’esprit et ses conséquences au cœur des réseaux sociaux.
1 élément avec cette étiquette.
Le Cabinet Latournerie Wolfrom Avovats est classé avec “Forte Notoriété 2/2” avec Claude-Etienne Armingaud. Sources : Magazine Décideurs .
1 élément avec cette étiquette.
[Access original publication on EDPB website] SUPPORT POOL OF EXPERTS PROGRAMME AI-Complex Algorithms and effective Data Protection Supervision - Bias evaluation by Dr.
1 élément avec cette étiquette.
Executive Summary Overview Issue: Do EU rules on free movement (Arts 45 and 56 TFEU) and effective judicial protection (Art 19(1) TEU, Art 47 Charter) preclude Italian Law No 280/2003, which (i) allows sports associations to impose temporary professional bans on football directors for breach of hon...
1 élément avec cette étiquette.
Since the Schrems II decision of the Court of Justice of the European Union (CJEU) last year (see our alert here), companies in the European Union found themselves between a rock and a hard place, as many still rely on U.S.-based online service providers in one capacity or another, and the CJEU, in ...
1 élément avec cette étiquette.
Often perceived as an overly administrative country, France is undergoing a digital (r)evolution.
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
2 éléments avec cette étiquette.
Important Executive Summary Summary of CNIL Decision SAN-2024-021 (December 19, 2024) The French data protection authority, CNIL, issued Decision SAN-2024-021 against an unnamed real estate company for multiple violations of the GDPR.
Important Executive Summary Overview: Issue: (insert key issue of the decision) Key Dates: (insert key dates/chronology of the case) Key Findings: (insert key finding no.1): (detail key finding no.1).
1 élément avec cette étiquette.
EDPB Guidelines 2020-08 on the targeting of social media users Version 2.0 - Adopted on 13 April 2021, following public consultation on the v1.0 draft of 02 September 2020.
1 élément avec cette étiquette.
Executive Summary In a significant ruling on February 14, 2025, the Tribunal Judiciaire de Nanterre ordered MetLife Europe Designated Activity Company to suspend the deployment of several artificial intelligence tools until proper consultation with its Works Council (Comité Social et Économique - C...
3 éléments avec cette étiquette.
💡 Executive Summary in English The ideal tool for law firm management is described as a “Second Brain” that centralizes all information including document management, client files, project tracking, and billing in an interconnected system AI enhances this system by: Facilitating data search and ex...
Important Executive Summary This document pertains to the judgment in Case C-400/22 concerning the interpretation of Article 8(2) of Directive 2011/83/EU on consumer rights.
JUDGMENT OF THE COURT (Second Chamber) 15 January 2015 (*) (Reference for a preliminary ruling — Directive 96/9/EC — Legal protection of databases — Database not protected by copyright or the sui generis right — Contractual limitation on the rights of users of the database) In Case C‑30/14, REQUEST ...
1 élément avec cette étiquette.
E. Drouard de K&L Gates LLP possède une grande expérience en matière de protection des données personnelles.
2 éléments avec cette étiquette.
Official Document Adopted: 13 February 2024 — Adopted Official publication: EDPB website Executive Summary The French Supervisory Authority requested the European Data Protection Board to issue an opinion on the notion of main establishment of a controller under Article 4(16)(a) GDPR, and on the cr...
Go to official publication on CURIA. Executive Summary — C-131/12 · Google Spain SL & Google Inc.
1 élément avec cette étiquette.
Great to be back on the road and exchange with fellow PrivacyPros face to face — after 2022 in Paris and London, it’s time for the pièce de resistance in DC with GPS22 with IAPP - International Association of Privacy Professionals If you are in DC next week, let’s meet up! GDPR data-protection Priva...
1 élément avec cette étiquette.
Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 Adopted on 25 May 2018 The European Data Protection Board Having regard to Article 70 (1j) and (1e) of the Regulation 2016/679/EU of the European Parliament and of the Council of 27 April 2016 on the protection of natural perso...
2 éléments avec cette étiquette.
Version 1.0 Adopted on 03 December 2025 www.edpb.europa.eu/system/files/2025-12/edpb-recommendations-202502-mandatory-user-accounts_en.pdf Executive summary On e-commerce websites, users are frequently required to create an online account before being able to access offers or purchase goods and serv...
[Access official publication on EDPB Website] EXECUTIVE SUMMARY The GDPR defines the term ‘pseudonymisation’ for the first time in EU law and refers to it several times as a safeguard that may be appropriate and effective for the fulfilment of certain data protection obligations.
8 éléments avec cette étiquette.
Important Executive Summary Summary of the Decision The judgment concerns Case T-463/20, a dispute between Sony Interactive Entertainment Europe Ltd (the applicant) and the European Union Intellectual Property Office (EUIPO), regarding the rejection of Sony’s opposition to the registration of the t...
TRIBUNAL DE GRANDE INSTANCE DE PARIS ORDONNANCE DE RÉFÉRÉ rendue le 27 novembre 2019 N° RG 19/58626 N° Portalis 352J-W-B7D-CQFA H par Pascale COMPAGNIE, 1re vice-présidente au Tribunal de Grande Instance de Paris, agissant par délégation du Président du N° : 1/FF Tribunal, Assistée de Fabienne FELIX...
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
In view of the strong international dimension, notably European, of commercial issues related to trademarks, the economic players do not limit the scope of their protection to one single national territory anymore.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
Mots clés Libre circulation des marchandises - Propriété industrielle et commerciale - Droit de marque - Droit pour le titulaire de s’opposer à l’utilisation illicite de sa marque - Produits concernés - Produits identiques et similaires - Risque de confusion - Détermination par le droit national Lib...
1 élément avec cette étiquette.
Other version This is the public consultation draft (v1.0, adopted 2 December 2024). See also the final version (v2.1, adopted 4 June 2025).
1 élément avec cette étiquette.
“Derrière cette « décision éminemment politique » se cache un « clash » juridique.
2 éléments avec cette étiquette.
Access the original publication on the EU Commission Website European Commission — Annex to the Communication from the Commission Brussels, 20.7.2026 — C(2026) 5054 final Approval of the content of the draft Communication from the Commission - Guidelines on the implementation of the transparency obl...
WP260 rev.01 - Adopted on 29 November 2017 - As last Revised and Adopted on 11 April 2018 Introduction These guidelines provide practical guidance and interpretative assistance from the Article 29 Working Party (WP29) on the new obligation of transparency concerning the processing of personal data u...
1 élément avec cette étiquette.
Arrêté du 24 mars 2026 – Données routières devant être enregistrées sous format numérique (art. D. 1513-8 C.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
2 éléments avec cette étiquette.
Executive Summary — CA Paris, pôle 5, ch.
Important Executive Summary This document outlines a legal case in France where taxi drivers sued Uber France for unfair competition due to its UberPop service, which allegedly violated regulations governing the paid transportation sector.
1 élément avec cette étiquette.
The UK Government has laid adequacy regulations before Parliament that, once in force from 12 October 2023, will permit use of the UK – US “Data Bridge” as a safeguard for personal data transfers from the UK to the US under Article 44 UK GDPR.
3 éléments avec cette étiquette.
This document aims at presenting answers to some frequently asked questions received by supervisory authorities (“SAs”) and will be developed and complemented along with further analysis, as the EDPB continues to examine and assess the judgment of the Court of Justice of the European Union (the “Cou...
The long awaited Schrems II decision was published by the Court of Justice of the European Union on 16 July 2020 (Schrems II) and while it has already been summarized as the death blow to the Privacy Shield framework and the confirmation of the validity of the Standard Contractual Clauses by many, ...
Link to official publication on CURIA. Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
Nous serons présents les 10 et 11 juin 2015, pour l’Université du Numérique du MEDEF ! Suivez nous avec le hashtag Unum15 et via @armingaudavocat.
1 élément avec cette étiquette.
On the morning of 16 July 2020, in a significant decision of the Court of Justice of the European Union (CJEU), the Privacy Shield was held to be invalid.
1 élément avec cette étiquette.
Retour en images sur mon intervention au Symposium Après Vente Autoactu.com sur le VéhiculeConnecté, DonnéesPersonnelles et GDPR.
3 éléments avec cette étiquette.
Consacré au développement des véhicules autonomes en France, le rapport Idrac a été rendu public le 14 mai 2018.
15:00 - 16:30 - Round Table Discussion – What Effect will Disruptive Mobility Technology and New Personal Transportation Options Have on Business Models and Strategies for Automotive Manufacturers? Andy Toth, investment director, Plug and Play Ventures, GERMANY Claude-Etienne Armingaud, partner, K&a...
More than 250 privacy professionals gathered in the heart of San Francisco this week to discuss the challenges they face in managing emerging privacy risks and share strategies for success.
1 élément avec cette étiquette.
Executive Summary Important Résumé exécutif Vue d’ensemble Question centrale : L’État français peut-il obtenir, sur le fondement de l’article 6-3 LCEN, le blocage ou la suspension partielle de la plateforme fr.shein.com exploitée par ISSL (Shein, VLOP désignée par la Commission) en raison de la mise...
1 élément avec cette étiquette.
Important Executive Summary Summary of the Decision The judgment concerns Case T-463/20, a dispute between Sony Interactive Entertainment Europe Ltd (the applicant) and the European Union Intellectual Property Office (EUIPO), regarding the rejection of Sony’s opposition to the registration of the t...
10 éléments avec cette étiquette.
Même sans gateau, ni bougie, nous avons bien célébré les enseignements du GDPR avec Noshin Khan, CIPP/E, CIPM de OneTrust et Olivier Proust.
Le 26 février 2019, le Comité Européen de la Protection des Données (« CEPD ») publiait un premier rapport (« First overview on the implementation of the GDPR and the roles and means of the national supervisory authorities » (le « Rapport »)) sur l’application du Règlement n°2016/679 du 27 avril 201...
Entretien avec Atlantico.fr - 18 juillet 2019 Atlantico : Certaines applications qui permettent à une personne de modifier des photos prises sur son portable avec des filtres divertissants disposent de conditions générales d’utilisation particulièrement gênantes.
Si la confiance n’exclut pas le contrôle, le contrôle ne saurait non plus outrepasser certains principes essentiels aux droits des salariés et caractériser la défiance de l’employeur à l’égard de ces derniers.
Voiture autonome : suit sa route La loi d’orientation des mobilités , dont le site en ligne Contexte a publié l’avant-projet la semaine dernière, permettrait au gouvernement de légiférer, via ordonnance, en ce qui concerne les véhicules autonomes sur des sujets tels que la formation ainsi que la cir...
K&L Gates LLP conseille Ipsos dans le cadre de l’acquisition auprès de GfK de 4 divisions globales de GfK Research.
A la suite de l’amende record contre Google, Claude-Etienne Armingaud revient sur la question et les enjeux majeurs de la protection des données personnelles.
Après plus de dix huit mois d’attente, la consultation de plus d’une vingtaine d’acteurs et deux versions intermédiaires, la Commission Nationale de l’Informatique et des libertés (CNIL) a publié ce mardi 17 octobre la version définitive d’un pack de conformité sur les véhicules connectés (« Pack de...
Suite à l’annonce en juin dernier des cinq dernières lignes directrices sur le Règlement Européen sur la Protection des Données (« RGPD ») restant à adopter par le groupe de travail de l’Article 29, qui réunit les autorités nationales de protection des données des États membres, pour décembre procha...
More than 250 privacy professionals gathered in the heart of San Francisco this week to discuss the challenges they face in managing emerging privacy risks and share strategies for success.
1 élément avec cette étiquette.
Résumé exécutif Résumé exécutif Vue d’ensemble Enjeu : La CNIL sanctionne France Travail pour insuffisance des mesures de sécurité (art.
1 élément avec cette étiquette.
Executive Summary [Note to Claude AI - adapt this section when running the AI Case Law analytics.
1 élément avec cette étiquette.
CNIL Délibération 2026-045 concernant le vote par correspondance électronique 1.
1 élément avec cette étiquette.
EDPB Guidelines 03-2026 on web scraping in the context of generative AI Version 1.0 Adopted on 07 July 2026 Version history VersionDateAdoption informationVersion 1.007 July 2026adoption of the guidelines for public consultation Executive summary Web scraping is a commonly used technique for extract...
5 éléments avec cette étiquette.
This series of webinars will address the potential impacts of artificial intelligence (AI) regulations on business across the globe.
This series of webinars will address the potential impacts of artificial intelligence (AI) regulations on business across the globe.
Même sans gateau, ni bougie, nous avons bien célébré les enseignements du GDPR avec Noshin Khan, CIPP/E, CIPM de OneTrust et Olivier Proust.
K&L Gates and the Legal Diversity & Inclusion Alliance (LDIA) are hosting an online event on the Future of Work in a Post COVID-19 Work Environment, on Tuesday, 13 October.
Privacy and legal professionals are challenged to ensure their organizations are compliant with ever-changing U.S.
1 élément avec cette étiquette.
EnglishFrançaisany software, or any combination of hardware and software, intended by the manufacturer to be used by a natural person, for the processing of electronic health data, specifically for providing information on the health of natural persons, or the delivery of care for purposes other th...
1 élément avec cette étiquette.
The French Law n°2016-1691 of 9 December 2016 relating to transparency, the fight against corruption, and the modernization of economic life, known as the “Sapin II” Act [ref]Sapin II entered into force on 10 December 2016 (JORF n°0287 of Dec.
1 élément avec cette étiquette.
[dropcap]A[/dropcap]lors que Noël arrive, l’affaire Wikipedia/Houellebecq semble ne plus avoir autant l’attention des médias.
1 élément avec cette étiquette.
Over the past decade, influence marketing has changed the way advertising is handled by companies.
2 éléments avec cette étiquette.
This article names K&L Gates among Global Data Review ’s inaugural GDR 100, a ranking of the world’s best data law firms.
Brexit: Deal Or No-Deal? Data is the Question** With the Brexit deadline looming ahead on 31 October 2019, the situation seemingly reaches new levels of uncertainty every day.