Checklist RGPD pour acquérir une société marocaine

Formalités et gouvernance

• Liste des traitements et numéros de récépissé ou d’autorisation CNDP
• Demandes de transfert déposées
• DPO ou référent, politiques en place
• Contrôles, plaintes et incidents des trois dernières années

Données et contrats

• Origine des fichiers clients et prospects
• Consentements pour la prospection
• Contrats avec les sous-traitants
• DPA et clauses avec les clients européens

Sécurité et RH

• Mesures de sécurité et tests récents
• Biométrie, vidéosurveillance, géolocalisation des salariés
• Durées de conservation appliquées

Pour aller plus loin

• Due diligence données
• Red flags