Use a lawful basis, provide transparent notices, enable rights and implement risk-appropriate security.
Controllers/processors within GDPR material and territorial scope, including relevant non-EU businesses.
EU; CNIL · 2026-10-23Nguồn chính thức ↗ANSSI states French transposition is in progress. Present readiness work separately from enacted national duties.
Future essential and important entities: sector, size and exceptions determine scope.
ANSSI · 2026-10-23Nguồn chính thức ↗Obtain consent before nonexempt tracking; make refusal as easy as acceptance and allow withdrawal.
Website/device storage and access; exemptions require actual assessment.
CNIL · 2026-10-23Nguồn chính thức ↗Phạm vi áp dụng quy định được đánh giá theo hoạt động của tổ chức. Danh sách này không phải ý kiến pháp lý hoặc tuyên bố về thẩm quyền kiểm toán chính thức.