La CNPD a participé au workshop sur la certification RGPD qui s'est tenu à Berlin du 10 au 13 juin 2025. Organisé par l’autorité fédérale allemande (BfDI), en collaboration avec les autorités de protection des données de Schleswig-Holstein et de Rhénanie-du-Nord-Westphalie, ainsi que le Comité Européen de la Protection des Données (EDPB), cet événement a rassemblé des experts européens autour de cette thématique clé.
Un programme structuré en trois journées thématiques
Le workshop s’est articulé autour des temps forts suivants :
Jour 1 : dédié aux échanges avec les parties prenantes impliquées dans la mise en œuvre de la certification RGPD, avec des sessions animées par Marko Troselj, de l’autorité de protection des données croate et Elena-Cristina Gerth de la CNPD ;
Jours 2 et 3 : réservés aux discussions inter-autorités, portant sur les enjeux, les bonnes pratiques et les perspectives en matière de certification.
Une contribution active à l’organisation et à la modération
La CNPD a joué un rôle central dans l’organisation de cet événement : Maxime Bahl, juriste auprès de la CNPD, a fait partie du comité organisateur et a contribué activement à la coordination logistique et stratégique du workshop.
Par ailleurs, Elena-Cristina Gerth, chef du service Certifications & Codes de conduite, ainsi que coordinatrice du sous-groupe CEH, a co-modéré la première journée aux côtés de Marko Troselj, également coordinateur du sous-groupe. Ensemble, ils ont présidé trois panels thématiques essentiels :
Accreditation & witness in the context of GDPR certification
Sharing the experience of stakeholders in GDPR certification
Lessons learnt and perspectives in GDPR certification
Ces sessions ont fait l’objet d’une préparation approfondie, incluant notamment une réunion de coordination stratégique et la présentation des intervenants. Cette approche collaborative vise à garantir une dynamique fluide, constructive et enrichissante dans les discussions entre autorités de protection des données et parties prenantes de la certification RGPD tout au long de la première journée.