DPO externalisé pour les collectivités territoriales : obligation, mutualisation et cas Kourou
·
Par 
Bertrand Bucelle · 7 min de lecture
En bref
- Toutes les collectivités territoriales (communes, EPCI, départements, régions) sont des organismes publics : la désignation d'un DPO y est obligatoire, quelle que soit leur taille. La CNIL l'a rappelé par des mises en demeure et une sanction contre la commune de Kourou. La mutualisation d'un DPO externe est la solution la plus courante pour les petites communes.
Une obligation qui ne dépend pas de la taille
En tant qu'organismes publics, toutes les collectivités relèvent du cas n°1 de l'article 37 du RGPD : la désignation d'un DPO est obligatoire, y compris pour les plus petites communes. Il n'existe aucun seuil d'habitants ou de budget qui exonérerait de cette obligation.
Le rappel à l'ordre de la CNIL
La CNIL a prononcé plusieurs mises en demeure à l'encontre de collectivités et une sanction contre la commune de Kourou pour non-désignation de DPO. Le message est clair : l'obligation est réelle et contrôlée.
Les traitements d'une collectivité
- État civil, listes électorales, fichiers de population
- Gestion scolaire et périscolaire (données de mineurs)
- Action sociale (CCAS) et données sensibles
- Vidéoprotection et police municipale
- Ressources humaines des agents
La mutualisation, solution de référence
Le RGPD autorise plusieurs collectivités à mutualiser un DPO. C'est la solution la plus répandue pour les petites communes, souvent via une intercommunalité, un centre de gestion ou un prestataire externe. Elle réduit les coûts tout en garantissant une conformité homogène.
Interne, mutualisé ou externalisé ?
Peu de petites communes disposent en interne des compétences requises. Le DPO externalisé, éventuellement mutualisé, apporte l'expertise du secteur public, la disponibilité et une plateforme de suivi. Il sécurise l'état civil, la vidéoprotection et l'action sociale tout en déchargeant les agents.
Passez à l’action
Communes et EPCI : mutualisez votre DPO externalisé avec Data Comply One.
Découvrir le DPO externalisé →Tester ma conformité gratuitement