La Cnil a publié un rapport très attendu sur ses recommandations autour de la notion de l’exercice de mandat dans le cadre du RGPD, notamment autour de la portabilité, pour des données de paiements, par exemple. Le RGPD donne à tous les citoyens le droit d’accès à leurs données ou de les transférer d’un service à un autre afin de faciliter «la libre circulation des données personnelles dans l’Union européenne, tout en stimulant la concurrence et l’innovation.» Ces droits peuvent être exercés par l’intermédiaire d’une personne ou d’un organisme mandaté à cet effet. «Cela offre de nouvelles perspectives pour les individus, mais aussi pour tout un écosystème d'acteurs, […] souhaitant créer des solutions inédites et de nouveaux usages», indique la Cnil. Elle a donc défini un cadre à ces activités pour permettre d’entreprendre avec une certaine sécurité juridique.
