WEC
En 2018, le CEPD a développé le Website Evidence Collector (WEC) pour l’utiliser dans ses propres inspections à distance de sites Internet.
Le WEC collecte des preuves de traitement des données personnelles, telles que les cookies et technologies de suivi similaires. Les paramètres de collecte sont configurés avant d'exécuter l'outil puis la collecte s'effectue automatiquement. Les preuves collectées, structurées dans un format lisible par l'homme et la machine (YAML et HTML), permettent aux responsables du traitement du site Internet, aux délégués à la protection des données et aux utilisateurs finaux de mieux comprendre quelles informations sont transférées et stockées lors d'une visite d'un site Internet.
Au CEPD, nous pensons que les logiciels produits à partir de ressources publiques devraient être publics. En permettant aux propriétaires de sites Internet et aux responsables de traitement d'accéder au WEC, nous leur fournissons des moyens d'auto-évaluer la conformité de leurs sites et de favoriser la responsabilisation. En le mettant à disposition des internautes, nous leur donnons les moyens de vérifier si les sites Internet respectent le cadre réglementaire. Par conséquent, nous avons pris la décision de rendre le WEC et son code source accessibles au public sur notre page GitHub dédiée sous licence publique de l'Union européenne (EUPL v1.2).
Vous trouverez plus d’informations sur le WEC ici.
EU Voice et EU Video
En 2022, le CEPD a lancé la phase pilote publique de deux plateformes de médias sociaux: EU Voice et EU Video. Les deux plateformes font partie de réseaux de médias sociaux décentralisés, gratuits et open source qui connectent les utilisateurs dans un environnement axé sur la confidentialité, basé sur les logiciels Mastodon et PeerTube.
Les institutions, organes et agences de l'UE participant à la phase pilote de ces plateformes peuvent interagir avec le public en partageant de courts textes, images et vidéos sur EU Voice, et en partageant, téléchargeant et commentant des vidéos et des podcasts sur EU Video.
La phase pilote contribue à la stratégie de l’Union européenne en matière de données et de souveraineté numérique afin de favoriser l’indépendance de l’Europe dans le monde numérique.
NextCloud
En 2023, le CEPD a commencé à piloter l’utilisation des logiciels open source Nextcloud et Collabora Online, basés sur la technologie LibreOffice. Ensemble, ils offrent la possibilité de partager des fichiers, d'envoyer des messages, de passer des appels vidéo et ils permettent la rédaction collaborative, dans un environnement cloud sécurisé.
Le contrat négocié par le CEPD avec un prestataire de services basé dans l'UE propose à toutes les institutions, organes et agences de l'UE de participer au projet pilote et garantit le respect de la législation de l'UE sur la protection des données applicable aux institutions de l'UE, le règlement (UE) 2018/1725.
En achetant le logiciel open source auprès d'une seule entité dans l'UE, non seulement le recours à des sous-traitants ultérieurs est évité, mais également les transferts de données vers des pays tiers, ce qui permet un contrôle plus efficace sur le traitement des données personnelles.
La phase pilote fait partie d'un processus de réflexion informatique plus large que le CEPD a lancé l'année dernière et visant à encourager les institutions de l'UE à envisager des alternatives aux prestataires de services à grande échelle afin de garantir une meilleure conformité avec le règlement (UE) 2018/1725.