Intervention de Jérôme Durain

Le RGPD renforce la coopération européenne en matière de protection des données personnelles. Il instaure un système d’action cohérente et d’assistance mutuelle entre les différentes autorités compétentes. Dans ce cadre, la CNIL pourra être amenée à réaliser des opérations conjointes avec les autorités de contrôle des autres États membres.

Lorsqu’une opération de contrôle conjointe se déroule sur le territoire français, les membres et agents de la CNIL sont présents aux côtés des membres et agents des autres autorités de contrôle participant à l’opération. Le droit national s’impose. Il ressort en effet de la négociation du RGPD le souci des États membres de veiller au respect de la souveraineté nationale.

À cet égard, le règlement prévoit une marge de manœuvre laissée aux États membres concernant les pouvoirs d’enquête confiés aux membres et agents associés aux opérations conjointes.

En conséquence, lorsque le président de la CNIL habilite les membres et agents de ces autorités à participer à des opérations se déroulant sur le territoire national, il convient de préciser que ces derniers exercent sous son autorité, mais également sous son contrôle, tout ou partie des pouvoirs de vérification et d’enquête dont disposent les agents de la CNIL.