Dix red flags RGPD en due diligence

Les dix red flags

• Aucune formalité CNDP, ou une seule déclaration pour toute l’activité
• Données de santé, biométrie ou CIN traitées sans autorisation
• Outils hébergés à l’étranger sans demande de transfert
• Fichiers clients achetés ou d’origine inconnue
• Prospection massive sans consentement ni désinscription
• Contrats clients européens sans DPA
• Violation de données non documentée
• Accès partagés et absence de journalisation
• Durées de conservation inexistantes
• Plainte ou contrôle CNDP non divulgué

Comment les traiter

Chaque red flag se qualifie : impact financier, probabilité, coût de correction. Il se traduit ensuite en correction avant signature, garantie, ou ajustement de prix.

Pour aller plus loin

• Checklist acquisition
• Garanties de passif