Organisations à but non lucratif, plateformes de dons et organisations de membres

• Regulation (EU) 2016/679 — GDPR, Article 27
• Directive 2002/58/EC for fundraising communications
• Directive (EU) 2015/849 — AML for certain transfers
• Regulation (EU) 2022/2065 — DSA where the platform hosts campaigns

Qui doit le désigner

Organisations à but non lucratif et plateformes de dons établies en dehors de l'Union qui collectent des données sur les donateurs, les membres ou les bénéficiaires dans l'UE. Le statut d'organisme à but non lucratif ne crée pas d'exemption : le RGPD s'applique à tout responsable du traitement de données personnelles, et les communications de collecte de fonds sont soumises aux mêmes règles de marketing que celles des entreprises.

Seuils et exemptions

Pas de seuil, et l'exemption de l'article 27(2) s'applique rarement car les bases de données de donateurs ne sont ni occasionnelles ni à faible risque. Les données révélant des affiliations religieuses ou politiques, courantes dans ce secteur, sont des données de catégorie spéciale nécessitant une condition de l'article 9.

Ce qui doit figurer sur l’étiquette

Pas physique. L'identité du représentant dans l'avis de confidentialité, des informations transparentes sur l'utilisation des dons et des mécanismes de consentement clairs pour les communications de collecte de fonds.

Champs des marketplaces

Les fournisseurs de paiement et les systèmes de cartes appliquent leur propre diligence raisonnable aux plateformes de dons, et la collecte de fonds transfrontalière attire des règles nationales sur les collectes publiques dans plusieurs États membres.

Documents à conserver

Registres de l'article 30, désignation de l'article 27, enregistrements de consentement pour le marketing, calendriers de conservation pour les donateurs inactifs, mécanisme de transfert, et lorsque l'organisation traite des données révélant des croyances ou des opinions politiques, la base de l'article 9, qui pour les organisations membres est généralement l'exemption pour les organismes à but non lucratif.

Normes et essais

Non applicable, bien que le dépistage de la richesse et le profilage des donateurs aient été critiqués par les autorités et nécessitent une évaluation documentée.

Exigences linguistiques

Informations sur la confidentialité et le consentement dans la langue des donateurs.

À partir de quand

Le représentant avant le début du traitement. Consentement avant tout suivi non essentiel sur la page de don, ce qui est là où de nombreuses plateformes échouent.

Durée de conservation

Données des donateurs inactifs pour une période définie plutôt que de manière permanente. La conservation indéfinie des historiques de donateurs a été sanctionnée.

En cas de manquement

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires, et les autorités n'ont montré aucune réticence à sanctionner les organisations caritatives : plusieurs des premières affaires au Royaume-Uni et dans l'UE dans ce domaine concernaient le profilage des donateurs et le partage de données entre organisations.

Qui contrôle

Autorités de protection des données, autorités nationales régulant les collectes publiques, et unités de renseignement financier pour les aspects de LBC.

Où se situe la limite

L'adhésion à une organisation peut elle-même révéler des croyances religieuses ou politiques, rendant la liste des membres des données de catégorie spéciale. L'exemption pour les organismes à but non lucratif dans l'article 9(2)(d) couvre les membres et les contacts réguliers, mais pas le marketing général vers des listes achetées.

Les questions qu’on nous pose

Les organisations caritatives sont-elles exemptées du RGPD ?

Non. Il n'y a pas d'exemption pour les organismes à but non lucratif. Le seul allègement est la condition de l'article 9(2)(d) pour le traitement des données des membres au sein de l'organisation.

Pouvons-nous partager des listes de donateurs avec des organisations partenaires ?

Uniquement avec une base légale et transparence, et lorsque des croyances sont révélées, une condition de l'article 9. Le partage de listes de donateurs sans consentement a entraîné des mesures d'exécution dans plusieurs États membres.