Le socle du RGPD
En tant qu'État membre de l'UE, cette juridiction applique directement le règlement général sur la protection des données : toute utilisation de données personnelles doit reposer sur l'une des six bases légales, les personnes disposent de droits d'accès, de rectification, d'effacement et de portabilité de leurs données, les violations doivent être notifiées sous 72 heures, et les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. À cela s'ajoute la transposition nationale de la directive ePrivacy, qui exige un consentement préalable pour les cookies et les technologies de suivi similaires, le marketing électronique fonctionnant sur une base opt-in, avec pour seul assouplissement l'exception applicable aux clients existants.
Pour les annonceurs, cela signifie que le mode opératoire standard de l'UE s'applique ici intégralement : consentement préalable au suivi et au ciblage comportemental, plateforme de gestion du consentement conforme, mécanismes de transfert documentés pour toute infrastructure hors UE, et une vigilance sur les négociations du Digital Omnibus, susceptibles de modifier les règles relatives aux cookies une fois un texte final adopté. Les particularités nationales ci-dessous sont ce que cet État membre ajoute ou souligne.
Le volet national
La loi nationale de mise en œuvre est la loi danoise sur la protection des données, et la supervision au quotidien relève du Datatilsynet. Le Danemark fait figure d'exception sur le plan procédural : le Datatilsynet ne peut pas infliger d'amendes directement et doit transmettre les dossiers à la police et aux tribunaux. Il compense cela par des lignes directrices détaillées, dont certaines des normes de consentement aux cookies les plus claires de l'UE, et a fait retirer Google Workspace des écoles en raison de préoccupations liées aux transferts.
Principaux textes
RGPD + loi danoise sur la protection des données
Le Danemark fait figure d'exception sur le plan procédural : le Datatilsynet ne peut pas infliger d'amendes directement et doit transmettre les dossiers à la police et aux tribunaux. Il compense cela par des lignes directrices détaillées, dont certaines des normes de consentement aux cookies les plus claires de l'UE, et a fait retirer Google Workspace des écoles en raison de préoccupations liées aux transferts.
Marketing et publicité
Base légale RGPD requise ; consentement ePrivacy pour les cookies et le suivi. La plupart des choix de canaux ici découlent de cette règle de consentement.
Transferts transfrontaliers
Le chapitre V du RGPD s'applique intégralement : les données personnelles ne quittent l'EEE que dans le cadre d'une décision d'adéquation, de clauses contractuelles types, de règles d'entreprise contraignantes ou d'une dérogation strictement encadrée, une analyse d'impact relative au transfert étant attendue lorsque le pays de destination présente un risque au regard de ses lois de surveillance. Les mécanismes sont identiques dans tout le bloc, de sorte qu'un dispositif de transfert conçu pour un État membre s'applique à tous les autres.
Application et sanctions
L'autorité de protection des données ne peut pas infliger d'amendes directement ; elle transmet les dossiers à la police, et ce sont les tribunaux qui fixent les amendes, dans les limites maximales du RGPD.