Intervention de Jean-Paul Amoudry

Le projet de règlement reconnaît les règles d'entreprise contraignantes pour encadrer les transferts internationaux de données, les fameuses binding corporate rules (BCR). Mais il prévoit une dérogation, grâce à laquelle il serait possible de procéder à des transferts hors de tout instrument juridique contraignant. Pour quelles raisons ? Pourquoi ne pas confier au G 29 le pouvoir de définir le référentiel des BCR ?

Les formalités auxquelles sont soumises les entreprises - déclarations, demandes d'autorisation... - seront presque supprimées. En contrepartie, ne faudrait-il pas renforcer les moyens de contrôle des régulateurs ? Certes, la désignation d'un correspondant « informatique et libertés » sera obligatoire, et des audits de sécurité sont prévus. Mais ne pourrait-on charger le G 29 de certains des actes délégués et d'exécution prévus par le règlement ?