Qu’est-ce qu’une Analyse d’impact sur le transfert (AIT) ?

Réponse directe

L’Analyse d’impact sur le transfert (AIT) est l’évaluation exigée par le chapitre V du RGPD avant de transférer des données personnelles vers un pays hors UE ou EEE ne bénéficiant pas d’une décision d’adéquation. Depuis l’arrêt Schrems II de la CJUE, s’appuyer sur les seules clauses contractuelles types ne suffit pas : vous devez évaluer si le droit et la pratique du pays de destination offrent une protection essentiellement équivalente et, en cas de lacune, appliquer des mesures supplémentaires ou interrompre le transfert. La gestion de la confidentialité d’Acuna construit l’AIT à partir des destinataires transfrontaliers déjà enregistrés sur une activité de traitement et part du principe d’un risque plus élevé, de sorte qu’un transfert doit mériter une notation plus faible plutôt qu’être présumé sans risque.