Μετάβαση στο περιεχόμενο
Για τυπογραφεία
imprimeur.paris
Γλώσσες: Ελληνικά

Αρχεία διευθύνσεων και μαζική αλληλογραφία: τι λέει ο ΓΚΠΔ

Δελτίο νομοθεσίας, τελευταία ενημέρωση: . Γενική πληροφόρηση, όχι νομική συμβουλή: τα κείμενα αλλάζουν, ελέγξτε τα στην πηγή.

Με λίγα λόγια

1. Ποιος είναι υπεύθυνος για τι;

Πηγή: https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

Η CNIL δίνει ένα πολύ παρόμοιο παράδειγμα: μια επιχείρηση που αποστέλλει επιστολές εμπορικής προώθησης με βάση τα αρχεία πελατών άλλων επιχειρήσεων είναι εκτελών την επεξεργασία για αυτές, στον βαθμό που επεξεργάζεται τα δεδομένα που είναι αναγκαία για την αποστολή για λογαριασμό τους και σύμφωνα με τις οδηγίες τους· παραμένει υπεύθυνος επεξεργασίας για τη διαχείριση του δικού της προσωπικού και των δικών της πελατών (CNIL, Guide du sous-traitant, δηλαδή Οδηγός του εκτελούντος την επεξεργασία, έκδοση Σεπτεμβρίου 2017, πλαίσιο «Exemple de qualification de sous-traitant et de responsable de traitement»). Πηγή: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

2. Νομική βάση της μαζικής αλληλογραφίας (από την πλευρά του πελάτη)

Προσοχή: οι κανόνες αυτοί ισχύουν για την επιστολή σε χαρτί. Η προώθηση μέσω email ή SMS διέπεται από άλλους κανόνες (προηγούμενη συγκατάθεση για τους ιδιώτες, Code des postes et des communications électroniques, δηλαδή Κώδικας Ταχυδρομείων και Ηλεκτρονικών Επικοινωνιών, άρθρο L. 34-5).

3. Ενημέρωση των παραληπτών

Βασικό περιεχόμενο: ταυτότητα του υπευθύνου, σκοπός, νομική βάση (και το επιδιωκόμενο έννομο συμφέρον), αποδέκτες, διάρκεια διατήρησης, δικαιώματα (πρόσβαση, διόρθωση, εναντίωση), δικαίωμα υποβολής καταγγελίας στη CNIL, και, για το άρθρο 14, η πηγή των δεδομένων.

4. Η σύμβαση εκτέλεσης επεξεργασίας (άρθρο 28 του ΓΚΠΔ)

ΓΚΠΔ, άρθρο 28, παράγραφος 3: η επεξεργασία από εκτελούντα διέπεται από σύμβαση (γραπτή, και σε ηλεκτρονική μορφή — παράγραφος 9) που ορίζει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, το είδος των δεδομένων, τις κατηγορίες υποκειμένων και τα δικαιώματα και τις υποχρεώσεις του υπευθύνου. Προβλέπει ιδίως ότι ο εκτελών:

Ο εκτελών ενημερώνει αμέσως τον υπεύθυνο αν κρίνει ότι μια εντολή παραβιάζει τον ΓΚΠΔ (άρθρο 28, παράγραφος 3, τελευταίο εδάφιο).

Υποδείγματα: η CNIL παραπέμπει στις τυποποιημένες συμβατικές ρήτρες που εξέδωσε η Ευρωπαϊκή Επιτροπή στις 4 Ιουνίου 2021 (εκτελεστική απόφαση (ΕΕ) 2021/915)· ο οδηγός της για τον εκτελούντα (2017) προτείνει επίσης παραδείγματα ρητρών. Πηγές: https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf και https://www.cnil.fr/fr/securite-gerer-la-sous-traitance Η σελίδα της CNIL «Travailler avec un sous-traitant» (Συνεργασία με εκτελούντα την επεξεργασία, https://www.cnil.fr/fr/sous-traitant), όπως ήταν την 1η Νοεμβρίου 2026, εξακολουθεί να προσφέρει τον οδηγό στην έκδοση Σεπτεμβρίου 2017· αναφέρει ότι η σύμβαση μπορεί να στηρίζεται εν όλω ή εν μέρει σε τυποποιημένες συμβατικές ρήτρες και παραπέμπει στη σελίδα της CNIL «Clauses contractuelles types entre responsable de traitement et sous-traitant»: https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

5. Ίδιες υποχρεώσεις του τυπογράφου / διεκπεραιωτή

6. Κυρώσεις

Διοικητικά πρόστιμα έως 20 εκατομμύρια ευρώ ή 4 % του παγκόσμιου ετήσιου κύκλου εργασιών ανάλογα με τις παραβάσεις (ΓΚΠΔ, άρθρο 83)· ο εκτελών την επεξεργασία μπορεί να τιμωρηθεί για τις δικές του παραβάσεις.

Για το τυπογραφείο: λίστα ελέγχου

  1. Σύμβαση ή πρόσθετη πράξη άρθρου 28 υπογεγραμμένη πριν από την παραλαβή του αρχείου.
  2. Αρχείο που παραλαμβάνεται με ασφαλή τρόπο και αποθηκεύεται σε χώρο περιορισμένης πρόσβασης.
  3. Χρήση περιορισμένη στην παραγγελία (καμία επαναχρησιμοποίηση, κανένα αντίγραφο).
  4. Υπεργολάβοι (διεκπεραιωτής, φινιριστής) εξουσιοδοτημένοι γραπτώς από τον πελάτη.
  5. Διαγραφή (ή επιστροφή) του αρχείου στο τέλος, με τήρηση ίχνους.
  6. Ενημερωμένο αρχείο δραστηριοτήτων επεξεργασίας ως «εκτελών».

Κύριες πηγές

Γενική πληροφόρηση, όχι νομική συμβουλή. Συντάχθηκε την 1η Νοεμβρίου 2026.

Συχνές ερωτήσεις

Είναι ο τυπογράφος υπεύθυνος για το αρχείο διευθύνσεων;

Ο πελάτης που αποστέλλει τη μαζική αλληλογραφία είναι ο υπεύθυνος επεξεργασίας· ο τυπογράφος ή ο διεκπεραιωτής ενεργεί κατ' αρχήν ως εκτελών την επεξεργασία, σύμφωνα με τις οδηγίες του.

Χρειάζεται σύμβαση με τον πελάτη;

Ναι, γραπτή σύμβαση σύμφωνη με το άρθρο 28 του ΓΚΠΔ, υπογεγραμμένη πριν από την παραλαβή του αρχείου.

Χρειάζεται συγκατάθεση για μαζική αλληλογραφία σε χαρτί;

Όχι: η CNIL δέχεται το έννομο συμφέρον αν τα πρόσωπα ενημερώθηκαν κατά τη συλλογή και μπορούν να αντιταχθούν απλά και δωρεάν. Το email και τα SMS διέπονται από άλλους κανόνες.

Τι γίνεται με το αρχείο μετά την αποστολή;

Διαγράφεται ή επιστρέφεται, κατ' επιλογή του πελάτη, με τήρηση ίχνους, και δεν επαναχρησιμοποιείται.

Έκδοση κειμένου : Markdown