Les décisions de la CNIL en matière de RGPD sont susceptibles de recours devant le Conseil d’Etat. Le cabinet Galy accompagne ses clients dans ces procédures.

C’est un pourvoi ou un recours pour excès de pouvoir pour contester une décision de la CNIL ou une mesure d’application du RGPD, comme une sanction ou une restriction de traitement.
Décisions sur amendes administratives, transferts hors UE, délégués à la protection des données ou violations de droits peuvent être attaquées avec un avocat aux Conseils.
Le délai est de 2 mois à compter de la notification de la décision, un point crucial à respecter dans les litiges relatifs aux données personnelles.
Les moyens admis comprennent les violations de la loi (vices de procédure, erreurs de droit, erreurs de qualification juridique ou méconnaissances manifestes), portant notamment sur le RGPD (règlement UE 2016/679), la loi Informatique et Libertés, les principes de proportionnalité et de nécessité, ou les compétences de la CNIL, sans réappréciation des faits.