Article 43 du RGPD : Organismes de certification
·
Mis à jour le ·
Par 
Bertrand Bucelle · 1 min de lecture
L’Article 43 du RGPD expliqué
Pour qu’un organisme puisse délivrer des certifications RGPD, il doit :
- Être accrédité par l’autorité de contrôle (ex. CNIL) ou par un organisme national d’accréditation ;
- Répondre à des critères définis (compétence, indépendance, impartialité, transparence…) ;
- Soumettre à l’approbation l’ensemble de ses critères et procédures d’évaluation ;
- Se soumettre à des contrôles réguliers par l’autorité de contrôle.
Les certifications délivrées ne doivent en aucun cas réduire la responsabilité du responsable de traitement.
Pourquoi cet article est-il important pour votre conformité RGPD ?
La certification délivrée par un organisme accrédité permet de garantir la fiabilité de votre démarche de conformité. Elle renforce la crédibilité de l’évaluation réalisée et offre une reconnaissance officielle de vos engagements.
Exemples d’application de l’Article 43 du RGPD
- Une société obtient une certification Europrivacy délivrée par un organisme accrédité selon les règles de l’article 43 ;
- Une entreprise refuse une fausse certification RGPD car l’organisme n’était pas reconnu ;
- Un sous-traitant choisit un référentiel certifié par un organisme accrédité pour prouver sa conformité.
Ressources connexes
Accélérez votre conformité en quelques clics
Grâce à notre solution tout-en-un, vous pouvez accélérer et assurer votre conformité facilement :
- Automatisez votre conformité avec notre logiciel RGPD
- Accompagné ou externalisé par nos experts DPO
- Sensibilisez vos équipes avec notre e-learning de formation RGPD
Demander une démo avec un expert
Évaluez votre situation en 15 minutes avec notre auto-diagnostic RGPD, gratuit et sans engagement.
Comment se mettre en conformité avec l’Article 43 du RGPD ?