Le passeport numérique des produits pour l'aluminium est fondamentalement composé de données sur le matériau et le produit : alliage, origine, poids, teneur en matière recyclée, spécifications techniques et parfois informations sur le site de fabrication. Ce ne sont pas des données personnelles au sens du RGPD, car elles ne sont pas identifiables comme étant relatives à une personne physique. Pour la plupart des entreprises qui produisent, importent ou transforment des demi-produits en aluminium, le passeport reste donc largement une gestion administrative du produit et non une question de vie privée.
Parallèlement, il y a souvent une couche pratique qui présente des points de contact avec le RGPD : les données du participant au marché qui fournit ou gère le passeport. Pensez à une dénomination sociale, un numéro KvK, une adresse et parfois une personne de contact avec nom et fonction. Pour une entreprise individuelle ou une association, ces informations professionnelles peuvent effectivement coïncider avec des données d'une personne physique, et c'est précisément le détail auquel ce sujet porte.
Ce qui figure généralement bien dans le passeport
Le règlement se concentre sur les informations relatives aux produits : d'où provient le matériau, comment il est composé, quelles propriétés il possède et comment il peut être traité en fin de vie. Ce sont des données sur l'aluminium lui-même, non sur les personnes qui l'utilisent ou le vendent. Celui qui souhaite lire le règlement lui-même trouvera le texte complet sur EUR-Lex ; nous tenons à jour par sujet une réponse courte et la source dans la base de connaissances où cela a été examiné pour chaque situation.
Dans ces données relatives aux produits, un nom d'organisation figure parfois, par exemple celui du fabricant ou de l'importateur responsable des données. Un nom d'organisation en soi n'est généralement pas une donnée personnelle, sauf si ce nom désigne directement une personne physique.
Quand les données personnelles jouent un rôle
La situation change dès qu'une personne de contact avec nom, numéro de téléphone ou adresse e-mail est associée au passeport, ou quand le participant au marché est une entreprise individuelle où les données professionnelles et les données personnelles du propriétaire coïncident. Dans ces cas, il ne s'agit plus seulement d'informations relatives aux produits, mais aussi de données relevant du RGPD. Les autorités de surveillance examinent à cet égard qui traite les données, à quel titre, et s'il existe une base légale pour ce traitement.
Cela entre également en jeu lors de la création et de la gestion d'un compte : un compte professionnel est lié à une personne morale avec un numéro KvK et un numéro TVA, mais la personne qui gère le compte au nom de l'entreprise fournit bien ses propres coordonnées. La façon dont ce type de données est stocké et sécurisé est décrite à la page comment nous traitons la vie privée et les données.
Le RGPD et le règlement sur le passeport numérique des produits côte à côte
Le règlement relatif au passeport numérique des produits et le RGPD sont deux cadres distincts qui coexistent. L'un réglemente les informations relatives aux produits qui doivent être disponibles et la manière dont elles sont partagées via un code QR ; l'autre réglemente la façon dont les données personnelles sont traitées, indépendamment du secteur. Une entreprise qui établit un passeport de produit n'est donc pas automatiquement dispensée des questions habituelles du RGPD : qui est le responsable du traitement, quelle est la base légale, et combien de temps les données sont-elles conservées.
Parce que ces deux cadres se chevauchent mais ne réglementent pas la même chose, il est judicieux, pour votre propre situation, d'examiner les deux séparément : le contenu du produit du passeport d'une part, et les coordonnées traitées autour d'elle d'autre part. Pour des questions sur votre propre traitement des données personnelles, l'Autorité de protection des données est l'autorité de surveillance compétente, et pour l'explication d'une situation spécifique, un juriste est le bon interlocuteur.
Ce que vous pouvez faire maintenant sur le plan pratique
Pour la plupart des petites et moyennes entreprises du secteur des profils en aluminium, des fonderies ou de l'emballage, le travail pratique reste gérable : assurez-vous que les données de produit sont exactes, et soyez conscient que les coordonnées relatives à la gestion du passeport doivent être évaluées séparément sur la base du RGPD si cela s'avère nécessaire. Si vous avez un doute quant à savoir si votre situation nécessite une attention particulière, le scan de produit avec quelques brèves questions fournit une première indication de votre situation.
Les questions fréquemment posées sur la relation entre le passeport et les règles existantes, y compris le RGPD, sont rassemblées de manière claire sur la page réponses aux questions fréquemment posées. Vous y trouverez également des renvois à la source, afin que vous puissiez vérifier par vous-même.
Voulez-vous savoir s'il y a quelque chose à considérer concernant les données personnelles et le passeport de produit dans votre cas? Effectuez le scan rapide gratuit ou parcourez les sujets de la base de connaissances; les deux peuvent être consultés sans engagement et donnent immédiatement une première direction.