BRUXELLES — L'Union européenne se prépare à mettre en œuvre des changements significatifs à son Règlement général sur la protection des données (GDPR), l'une des législations numériques les plus notables du continent.

Le projet, axé sur la simplification du GDPR, devrait être annoncé par la Commission européenne dans les semaines à venir.

Cette initiative fait partie d'un agenda de réforme réglementaire plus large sous la direction de la présidente de la Commission, Ursula von der Leyen, visant à améliorer la compétitivité des entreprises européennes par rapport à leurs homologues des États-Unis, de la Chine et d'autres régions.

La Commission européenne a déjà introduit des mesures pour simplifier le reporting des entreprises sur les questions environnementales et pour améliorer l'accès aux investissements de l'UE. L'objectif est de minimiser le temps et les charges financières que les entreprises doivent faire face en raison de cadres juridiques et réglementaires complexes établis par le droit européen.

Depuis son introduction en 2018, le GDPR a été jugé très complexe, en particulier par le secteur technologique, car il impose des exigences strictes pour la gestion des données et le traitement des droits liés aux données personnelles.

Le règlement a déclenché une considérable afflux de demandes de consentement alors que les entreprises s'efforçaient de se conformer à ses dispositions.

Sept ans plus tard, Bruxelles est sur le point de réduire la charge réglementaire associée à cette loi emblématique sur la vie privée.

La ministre danoise de la Numérisation, Caroline Stage Olsen, a souligné la nécessité de trouver un équilibre entre la protection de la vie privée et la conformité pratique des entreprises.

Elle a déclaré : « Il y a beaucoup de bons aspects au GDPR, et la protection de la vie privée est en effet nécessaire.

Cependant, nous devons éviter une réglementation inutile qui complique la conformité pour les entreprises.

»

Les critiques du GDPR s'alignent sur les sentiments exprimés par l'ancien Premier ministre italien Mario Draghi, qui, dans un rapport publié en septembre dernier, a mis en garde contre des lois trop complexes qui entravent la croissance économique de l'UE par rapport aux États-Unis et à la Chine.

Draghi a argué que l'approche réglementaire de l'UE envers les entreprises technologiques nuit à l'innovation, mettant en évidence des préoccupations concernant à la fois la réglementation de l'IA et le GDPR lui-même.

Les petites entreprises ont particulièrement exprimé des plaintes concernant l'ampleur de la documentation et des exigences de conformité imposées par le GDPR.

Le Commissaire à la Justice, Michael McGrath, a déclaré que l'évaluation récente du GDPR a mis en lumière un besoin accru de soutien, en particulier pour les petites et moyennes entreprises (PME) dans leurs efforts de conformité.

Bien que McGrath ait confirmé qu'un projet de simplification du GDPR est à l'ordre du jour pour les semaines à venir, le délai initial de la Commission pour un accord sur un paquet de simplification prévu pour le 16 avril a été repoussé au 21 mai.

Une source anonyme au sein de la Commission a indiqué que cette date était purement indicative et que l'inclusion spécifique du GDPR dans le paquet de simplification n'avait pas encore été finalisée. Quoi qu'il en soit, des efforts sont en cours pour s'assurer que la proposition soit publiée d'ici juin.

La Commission a précédemment indiqué que le plan de simplification se concentrera sur les règles de reporting pour les organisations comptant moins de 500 employés, mais ne compromettra pas les objectifs fondamentaux du GDPR.

Les ajustements potentiels pourraient impliquer la réduction des exigences relatives aux enregistrements d'activités de traitement de données ou la réforme de la manière dont les entreprises effectuent des évaluations d'impact sur la protection des données, exigences souvent considérées comme trop contraignantes pour les petites entreprises.

Lors de son adoption en 2018, le GDPR a été salué comme une législation phare qui a établi un standard international pour la protection des données personnelles.

Les négociations intenses entourant le texte ont entraîné l'un des plus grands efforts de lobbying de l'histoire de Bruxelles, avec des entreprises technologiques investissant des millions pour influencer sa formulation.

La proposition a fait l'objet de plus de 3 000 amendements au Parlement européen, établissant un record pour les révisions législatives.

La révision à venir du GDPR devrait susciter des efforts de lobbying significatifs de la part des grandes entreprises technologiques et des défenseurs de la protection des données, représentant deux forces puissantes au sein des affaires publiques à Bruxelles.

Certains observateurs préviennent que la réévaluation du GDPR pourrait entraîner un retrait sous la pression du lobbying.

Itxaso Domínguez de Olazábal, conseillère politique au sein du groupe de défense des droits numériques EDRi, a exprimé des inquiétudes concernant les risques potentiels associés à la réouverture des discussions sur le GDPR, indépendamment de la bonne volonté perçue derrière de telles propositions.

Parallèlement, l'UE travaille à finaliser de nouvelles réglementations procédurales qui permettront aux régulateurs de coordonner leurs actions sur des cas importants liés au GDPR.

L'activiste de la protection des données Max Schrems a déclaré que, bien que le GDPR reste une cible privilégiée pour les lobbyistes, ses principes fondamentaux sont peu susceptibles d'être aisément démantelés, étant donné que la protection des données est inscrite dans la Charte des droits fondamentaux de l'UE comme une liberté inaliénable.

Schrems a réitéré que des modifications significatives à ces éléments fondamentaux ne résisteraient pas à l'examen judiciaire, rappelant que les lobbyistes pourraient ne pas atteindre leurs objectifs en ciblant le GDPR.