Addendum sur le traitement des données d'AWS

AWS propose un addendum sur le traitement des données (Data Processing Addendum, DPA) respectant le RGPD (DPA RGPD) qui permet aux clients de respecter les obligations contractuelles du RGPD. Le DPA RGPD d'AWS est intégré aux Conditions de service AWS et s'applique automatiquement à tous les clients dans le monde entier qui en ont besoin pour respecter le RGPD.

Le 16 juillet 2020, la Cour de justice de l'Union européenne (CJUE) a rendu un arrêt concernant le bouclier de protection des données UE-États-Unis et les clauses contractuelles types (« clauses types »). La CJUE a statué que le bouclier de protection des données UE-États-Unis n'offre plus une protection adéquate pour le transfert de données à caractère personnel de l'Union européenne (UE) vers les États-Unis. Cependant, dans le même arrêt, la CJUE a confirmé que les entreprises peuvent continuer à utiliser les clauses contractuelles types comme mécanisme de transfert de données en dehors de l'UE.

Suite à cet arrêt, les clients et partenaires AWS peuvent continuer à utiliser AWS pour transférer leur contenu de l'Europe vers les États-Unis et d'autres pays, conformément à la législation européenne en matière de protection des données, y compris au Règlement général sur la protection des données (RGPD). Les clients AWS peuvent compter sur les clauses contractuelles types incluses dans l'addendum sur le traitement des données d'AWS (DPA) s'ils choisissent de transférer leurs données en dehors de l'Union européenne conformément au RGPD. Au fur et à mesure de l'évolution du cadre réglementaire et législatif, nous nous efforcerons de faire en sorte que nos clients et partenaires puissent continuer à profiter des avantages d'AWS, où qu'ils soient. Pour en savoir plus, consultez la FAQ sur le bouclier de protection des données UE-États-Unis.