Ce qui a changé
- Le PFPDT a critiqué les cultures d'entreprise qui sous-estiment les risques systémiques de protection des données et de transparence dans les projets de transformation numérique d'envergure, ce qui entraîne des retards évitables.
- Le PFPDT a fait état d'une augmentation de ses ressources d'application et de la conclusion de procédures sous la nouvelle loi sur la protection des données, tout en signalant des retards de traitement dus à la hausse des demandes fondées sur la Loi sur le principe de transparence.
- Le PFPDT a conclu des enquêtes sur Ricardo AG/TX Group AG concernant le consentement au traçage, ainsi que sur Xplain, fedpol et FOCBS concernant des transferts et stockages non autorisés de données par un prestataire.
Le Préposé fédéral à la protection des données et à l'information (PFPDT) de la Suisse a publié des mises à jour et des rapports annuels soulignant des actions d'application clés, des problèmes systémiques de conformité et la surveillance exercée au titre de la Loi suisse sur la protection des données et de la Loi sur le principe de transparence.
Ces mises à jour concernent les plateformes numériques, les entités commerciales, les prestataires technologiques et les organismes du secteur public opérant en Suisse ou interagissant avec elle, notamment des entités telles que Ricardo AG, TX Group AG, Xplain, l'Office fédéral de la police (fedpol) et l'Office fédéral de la douane et de la sécurité des frontières (FOCBS).
Les principaux points réglementaires et conclusions d'application issus des communiqués de presse du PFPDT comprennent :
1. Gouvernance des projets numériques et cultures de direction : Dans le rapport annuel 2025/2026 (publié le 30 juin 2026) et un rapport d'activité antérieur (25 juin 2024), le PFPDT a critiqué les cultures de direction qui minimisent les risques systémiques de protection des données dans les projets de transformation numérique à grande échelle. Le Préposé a souligné que sous-estimer la protection de la vie privée, la transparence et l'État de droit dès la planification des projets entraîne des retards évitables. De plus, le rapport 2025/2026 a noté qu'après 20 ans, la Loi sur le principe de transparence présente de nombreuses lacunes de couverture.
2. Application sous la nouvelle loi sur la protection des données : Dans le rapport annuel 2024/2025 (publié le 1er juillet 2025), le PFPDT a fait état d'une augmentation significative de ses ressources pour traiter les violations de la protection des données et d'une clarification de son approche de la nouvelle loi sur la protection des données à travers des procédures conclues. Bien que le taux de règlement par médiation au titre de la Loi sur le principe de transparence soit resté élevé, une hausse des demandes d'accès et de médiation a entraîné des retards de traitement.
3. Résultats d'enquêtes et recommandations :
- Ricardo AG et TX Group AG : Le 23 octobre 2024, le PFPDT a annoncé la conclusion de son enquête (le 11 avril 2024) sur la plateforme d'enchères Ricardo, recommandant à Ricardo AG et TX Group AG d'obtenir un consentement valide des utilisateurs et de garantir la transparence concernant les transferts de données et le traçage interplateformes pour la publicité ciblée.
- Xplain, fedpol et FOCBS : Le 1er mai 2024, le PFPDT a conclu ses enquêtes sur le prestataire technologique Xplain, fedpol et FOCBS. Le PFPDT a identifié des violations de la loi sur la protection des données découlant d'erreurs dans les processus de support, où des données personnelles ont été transférées sans les garanties requises, puis stockées par Xplain en violation des exigences de protection des données et des obligations contractuelles.
Qui peut être concerné
Opérateurs de plateformes numériques, annonceurs commerciaux, prestataires de support informatique et entités du secteur public fédéral suisse.
Contexte transfrontalier
Les entreprises transfrontalières et les prestataires proposant des services ou exécutant des processus de traçage publicitaire et de support informatique en Suisse doivent se conformer aux règles fédérales suisses de protection des données et aux normes de consentement.
Points à vérifier ensuite
- Consultez les rapports annuels d'activité officiels du PFPDT ainsi que les rapports d'enquête détaillés sur Ricardo AG et Xplain sur le site web officiel du PFPDT.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.
Préparé automatiquement avec l'assistance d'une IA à partir des sources officielles liées sur cette page. Les traductions et explications ne remplacent pas le texte officiel.