L’article 42 encourage la mise en place de mécanismes de certification en matière de protection des données. Ces certifications, délivrées par des organismes agréés, visent à démontrer qu’un traitement ou un service est conforme au RGPD.
Et concrètement, ça veut dire quoi ?
Les certifications RGPD fonctionnent un peu comme un label qualité. Elles permettent à un organisme de prouver qu’elle applique bien les règles du RGPD, sur la base de critères précis validés par une autorité de contrôle comme la CNIL. C’est un signal fort de confiance, notamment vis-à-vis des clients ou partenaires. Attention toutefois : la certification ne dispense pas du respect du RGPD… elle en est simplement une reconnaissance formelle.
Consultez le site de la CNIL pour en savoir plus.