Fiche 29/54 Partie III — Licéité & Acteurs Intermédiaire Vérifié 2026-08-23

Autorités de contrôle & coopération européenne

Le respect du RGPD est supervisé par des autorités nationales indépendantes (comme l'APD en Belgique). Pour les traitements transfrontaliers, le mécanisme du guichet unique (One-Stop-Shop) désigne une

Ouvrir dans le lecteur interactif

⚖️ Texte contraignant (Chapitres VI & VII) 🇧🇪 Loi création APD 03/12/2017

Autorités de Contrôle & Coopération Européenne

⚡ En 30 secondes

Le RGPD a institué une architecture de contrôle à deux niveaux : national pour la proximité et l'action de terrain, européen pour la cohérence jurisprudentielle.

L'Autorité Nationale (DPA/APD)

Chaque État membre dispose d'au moins une autorité indépendante. En Belgique, l'APD comprend une Chambre Contentieuse (sanctions) et un Service d'Inspection. Elles ont le pouvoir de limiter ou d'interdire un traitement.

Le CEPD (EDPB)

Le Comité Européen regroupe toutes les autorités nationales. Il émet la doctrine (Guidelines) et tranche les litiges entre autorités nationales (décisions contraignantes Art. 65).

Le mécanisme du Guichet Unique (Art. 56)

Pour les traitements transfrontaliers, l'autorité du pays de "l'établissement principal" agit comme autorité chef de file. Elle mène l'enquête, mais doit soumettre son projet de décision aux autres autorités concernées. Si celles-ci émettent des "objections pertinentes et motivées" insurmontables, le conflit remonte au CEPD.

"L'autorité de contrôle chef de file est la seule interlocutrice du responsable du traitement ou du sous-traitant pour le traitement transfrontalier..."
— Article 56.6 du RGPD

⚡ À retenir

Le guichet unique permet aux organisations agissant dans plusieurs pays de n'avoir qu'un seul interlocuteur principal (l'autorité de leur établissement principal).
Le mécanisme de cohérence (Art. 63) garantit une application uniforme du RGPD à travers l'UE.
L'Autorité de Protection des Données (APD) dispose de pouvoirs d'enquête, de correction et de sanction.

⚠️ Attention

Ignorer qu'une plainte déposée dans un pays local (ex: Espagne) déclenchera une procédure conjointe impliquant l'autorité chef de file (ex: Irlande).

🛠️ En pratique

Déterminer formellement l'établissement principal en Europe pour identifier l'autorité de contrôle chef de file.

⚖️ Sources officielles : Art. 51 à 76 RGPD · Considérants 117–140 · Loi belge du 3 décembre 2017 ✓ Dernière revue juridique : 23 août 2026