Francja · FR
Polityka prywatności na rynek francuski — co musi zawierać (RGPD/CNIL, 2026)
Sprzedaż konsumentom we Francji oznacza obowiązek poinformowania ich o przetwarzaniu danych zgodnie z RGPD (francuskie wdrożenie RODO) i ustawą Loi Informatique et Libertés, pod nadzorem CNIL. Polska polityka prywatności nie pokrywa francuskich wymogów dotyczących cookies (zgoda opt-in) ani francuskiej terminologii praw. Poniżej wyjaśniamy, jakie prawo obowiązuje, co musi zawierać polityka na rynek francuski i jak ją przygotować.
Jakie prawo o ochronie danych obowiązuje we Francji?
Przetwarzanie danych konsumentów we Francji podlega RGPD (francuska nazwa RODO) oraz krajowej ustawie Loi Informatique et Libertés (1978, znowelizowanej), której przestrzeganie egzekwuje CNIL. Choć RODO jest wspólne dla całej UE, francuski rynek ma własne wymogi praktyczne — zwłaszcza co do cookies i terminologii praw — których polska polityka nie odwzorowuje.
Obowiązkowe elementy według RGPD i Loi Informatique et Libertés
- Administrator danych — tożsamość i dane kontaktowe, a także DPO, jeśli powołany.
- Cele i podstawa prawna każdego przetwarzania (zgoda, umowa, obowiązek prawny, uzasadniony interes).
- Kategorie danych i odbiorcy.
- Okresy przechowywania według celu.
- Prawa osób i sposób ich realizacji.
- Transfery poza UE i zabezpieczenia (standardowe klauzule umowne itp.).
Cookies i trackery — reguły CNIL
Cookies trackingowe wymagają uprzedniej zgody opt-in. Według wytycznych CNIL (délib. 2020-091) użytkownik musi móc odmówić tak samo łatwo, jak zaakceptować: przycisk „Odrzuć wszystko” na tym samym poziomie co „Zaakceptuj wszystko”. Zapisywanie trackerów przed zgodą jest częstą przyczyną kar.
Prawa osób i skarga do CNIL
Klienci mają prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Polityka musi wyjaśniać, jak je realizować (kontakt, DPO), oraz przypominać o możliwości wniesienia skargi do CNIL.
Ryzyko i kontrola
Typowe braki to ogólna, skopiowana polityka nieopisująca rzeczywistych operacji, brak okresów przechowywania, niezgodny baner cookies i pominięcie wzmianki o CNIL. CNIL może nałożyć karę do 20 mln € lub 4% obrotu; w 2023 r. były to łącznie ok. 86 mln €.
Jak przygotować zgodną politykę na rynek francuski
Zamiast tłumaczyć polską politykę, wygeneruj dokument opisujący Twoje rzeczywiste operacje — cele, podstawy, okresy, prawa i cookies — zgodny z RGPD i Loi Informatique et Libertés, po francusku i gotowy do publikacji w kilka minut.
Najczęstsze pytania
Czy polityka prywatności jest obowiązkowa we Francji?
Tak. RGPD (art. 13) wymaga poinformowania osób już przy zbieraniu danych. Każdy sklep przetwarzający dane klientów we Francji musi udostępnić politykę prywatności.
Czym różni się RGPD od Loi Informatique et Libertés?
RGPD to rozporządzenie unijne; Loi Informatique et Libertés (1978, znowelizowana) to jego wdrożenie we francuskim prawie i podstawa uprawnień CNIL. We Francji stosuje się je łącznie.
Jak ma działać baner cookies?
Cookies trackingowe wymagają uprzedniej zgody opt-in. Według wytycznych CNIL (délib. 2020-091) odmowa musi być tak samo łatwa jak akceptacja — przycisk „Odrzuć wszystko” na równi z „Zaakceptuj wszystko”.
Czy moja polska polityka wystarczy na Francję?
Co do zasady RODO jest wspólne, ale francuski rynek wymaga francuskiej terminologii praw, odniesienia do CNIL i Loi Informatique et Libertés oraz zgodnego z CNIL banera cookies — dlatego potrzebna jest osobna, francuskojęzyczna wersja.
Jakie kary może nałożyć CNIL?
Do 20 mln € lub 4% światowego obrotu. W 2023 r. CNIL nałożyła ok. 86 mln € kar, m.in. za cookies i braki w informowaniu osób.