> AEPD - autorité espagnole

L'analyse d'impact relative à la protection des données (AIPD) ne peut être un simple exercice formel consistant à reproduire un modèle générique fourni par le sous-traitant. Elle doit comporter une analyse personnalisée et approfondie des risques, ainsi qu'une démonstration matérielle du test de nécessité et de proportionnalité, faute de quoi le responsable du traitement manque à ses obligations au titre de l'article 35 du RGPD.Faits et[…]