La portée territoriale est le point le plus souvent manqué. Le règlement suit la personne, pas l'entreprise. Vendre à des clients européens depuis Shenzhen vous place dans son champ.
Ce qu'il exige en pratique
- Une base légale pour chaque usage de données personnelles — le consentement est une option parmi d'autres, pas le défaut.
- La transparence. Une information qui dit clairement ce que vous collectez et pourquoi, dans la langue du client.
- Des droits effectifs. Accès, rectification et effacement doivent être réellement disponibles, pas théoriquement proposés.
- De la vigilance sur les transferts de données européennes hors UE, ce qui inclut leur stockage sur une infrastructure chinoise.
- Un représentant dans l'UE dans de nombreux cas, lorsque vous n'y avez pas d'établissement.
Pourquoi les acheteurs y tiennent, au-delà de la loi
Une entreprise européenne qui partage des données clients avec vous hérite de la responsabilité de leur traitement. Vos pratiques deviennent donc son risque — ce qui explique pourquoi le sujet surgit dans les questionnaires achats bien avant qu'un régulateur ne s'en mêle.
Traitez-le comme un document commercial, pas seulement comme une obligation juridique. Savoir répondre vite et précisément à la section données d'un questionnaire achats est un avantage concurrentiel.
Où le lire vous-même
Pages officielles, ouvertes et vérifiées le 26 septembre 2026. Quand une règle bouge, ce sont ces adresses qui bougent avec elle — pas cet article.