Le règlement européen relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel doit être adopté définitivement au début de l’année 2016 et entrer en vigueur en 2018. Le texte de compromis adopté par les institutions européennes en décembre dernier fixe le plafond des sanctions administratives pouvant être prononcées par les autorités de contrôle à 20 millions d’euros, ou, dans le cas d’une entreprise, à 4 % de son chiffre d’affaires annuel total au niveau mondial pour l’exercice précédent.

Cet article additionnel vise à augmenter le niveau des sanctions qui peuvent être prononcées par la CNIL, de manière à anticiper l’adoption de ce futur règlement européen sur la protection des données personnelles. Il permettrait de renforcer considérablement les pouvoirs de la CNIL, en rendant très dissuasives les sanctions que celle-ci peut infliger.