Le lexique pour comprendre et agir

RGPD — protection des données personnelles

Le règlement général sur la protection des données encadre les traitements de données personnelles dans son champ d’application.

Notion comptable, fiscale ou juridique · Rédaction Fiduciaires Luxembourg · Révisé le

Comprendre le périmètre

Définition et points à distinguer

Il impose d’examiner les finalités, les bases juridiques, l’information, les droits et la sécurité. Détenir une politique écrite ne suffit pas : l’organisation et les outils doivent correspondre aux pratiques décrites.

Dans votre dossier

Ce que cela change en pratique

Le RGPD encadre les traitements de données personnelles : clients, salariés ou contacts professionnels peuvent être concernés. La conformité commence par l’identification des finalités, des données nécessaires et des bases juridiques appropriées. Le consentement n’est pas la seule base possible et ne résout pas toutes les obligations. Information des personnes, durée de conservation, droits et sécurité doivent être organisés dans les pratiques quotidiennes.

Une situation pour comprendre

Exemple pédagogique

Une entreprise constitue un fichier de prospects. Elle définit son usage, vérifie les règles applicables et prévoit une information claire ainsi qu’un traitement des demandes des personnes.

Situation fictive, présentée pour illustrer la notion.

Préparer la suite

Les points à vérifier

  • Recenser les traitements
  • Justifier les données et durées
  • Organiser les droits et la sécurité

La question pratique

Pour aller plus loin

Faut-il demander le consentement pour tout traitement de données ?

Le RGPD prévoit plusieurs bases juridiques. Le choix dépend de la finalité et du contexte, et doit être fait avant le traitement. Un consentement inutile ou mal recueilli ne corrige pas une collecte excessive ou une conservation indéfinie. L’entreprise doit pouvoir expliquer sa base, informer les personnes et respecter les autres obligations qui restent applicables.

Relier les notions

Les termes à connaître aussi

Poursuivez avec les notions, interlocuteurs et démarches liés à ce sujet.

Minimisation des donnéesPrincipe consistant à limiter les données personnelles utilisées à celles qui sont nécessaires à l’objectif poursuivi.Sous-traitant au sens du RGPDLe sous-traitant traite des données personnelles pour le compte d’un responsable du traitement, dans le cadre des instructions et conditions applicables.Commission nationale pour la protection des données (CNPD)La CNPD est l’autorité luxembourgeoise de contrôle de la protection des données. Elle informe, contrôle et traite notamment les réclamations dans le champ de ses compétences.LuxTrust — authentification et signatureLuxTrust fournit des moyens d’identification, d’authentification et de signature électronique selon ses produits et services.Institut luxembourgeois de régulation (ILR)L’ILR exerce des missions de régulation dans plusieurs secteurs, notamment les communications électroniques, l’énergie, les services postaux et certains transports, ainsi que des compétences en cybersécurité.Office des signalementsL’Office des signalements informe et oriente dans le cadre de la protection des personnes signalant des violations du droit. Son rôle s’inscrit dans le dispositif luxembourgeois de protection des lanceurs d’alerte.

Passer à la pratique

Approfondir avec nos guides

Guide pratiqueDigitaliser la comptabilité : documents, automatisation et contrôle humainGuide pratiqueGDPR-CARPA : comprendre la portée d’une certification RGPDGuide pratiqueDonnées personnelles et fiduciaire : encadrer les échanges de documents

Sources et vérification

Références consultées le 20 septembre 2026. Les démarches officielles précisent les conditions et exceptions applicables.

Ce guide explique une démarche générale. Les règles applicables dépendent de votre situation ; il ne constitue pas une consultation personnalisée. Signaler une correction.

Une définition vous donne un repère. Pour examiner votre situation, précisez votre question auprès d’un professionnel.