Qui est responsable du traitement et qui est sous-traitant ?

⏱️ Temps de lecture: 11 min · 📁 Catégorie: KVKK & Conformité numérique

Qui est responsable du traitement et qui est sous-traitant ? (Guide KVKK illustré)

« Qui est responsable du traitement selon la KVKK ? », « Qu’est-ce qu’un sous-traitant ? », « Suis-je responsable du traitement ? »,
« Une agence est-elle responsable du traitement ? », « Le gestionnaire d’une résidence est-il responsable du traitement ? » Ces questions
comptent parmi les sujets les plus recherchés et donnant le plus lieu à des erreurs dans la pratique de la KVKK.

Dans ce guide, nous expliquons les notions aussi simplement que possible, avec des exemples concrets et des explications par secteur
.

📌 Qui est responsable du traitement ? (Définition simple selon la KVKK)

Le responsable du traitement est la personne ou l’organisme qui décide des éléments suivants concernant les données personnelles :

• Pourquoi elles sont traitées
• Dans quel but elles sont collectées
• Combien de temps elles sont conservées
• Avec qui elles sont partagées

Ces décisions déterminent le rôle du responsable du traitement.

💡 La phrase principale pour SEO est:
La partie qui prend les décisions sur les données personnelles est, selon la KVKK, le responsable du traitement. 🧪 Posez-vous cette question (Test rapide)

Si vous répondez « oui » à au moins une des questions suivantes, vous êtes probablement responsable du traitement:

• Pourquoi je recueille ces données?
• Que dois-je faire avec ces données?
• Est-ce que je décide quand la supprimer?
• Est-ce que je prends la décision de transférer à des tiers?

✅ Qui est responsable du traitement ? (Exemples clairs) 🔹 1) Entreprises (Le cas le plus recherché)

Exemple : Une entreprise collecte les noms, prénoms, téléphones, adresses électroniques et données de facturation de ses clients et les enregistre dans son CRM.

Résultat : Entreprise = Responsable du traitement
Pourquoi ? Parce que l’entreprise décide quelles données collecter, dans quel but les utiliser et combien de temps les conserver.

Mots-clés : entreprise responsable du traitement, employeur responsable du traitement, responsabilité de l’entreprise au titre de la KVKK

🔹 2) Sites de commerce électronique et applications mobiles

Exemple : Un site de commerce électronique inscrit des membres, crée des commandes, partage des informations de livraison et envoie des courriels commerciaux.

Résultat : Propriétaire du site / de l’application = Responsable du traitement
Remarque : Dire que « quelqu’un d’autre fournit l’infrastructure » ne supprime pas la responsabilité. 🔹 3) Gestionnaires d’immeubles et de résidences (Sujet très recherché)

Exemple : Le gestionnaire d’une résidence réalise des enregistrements vidéo, conserve les coordonnées des résidents et établit des listes de charges.

Résultat : Gestionnaire de la résidence = Responsable du traitement
Erreur fréquente : « Le gestionnaire est bénévole, donc la KVKK ne s’applique pas. » Faux. Le bénévolat ne supprime pas la responsabilité. 🔹 4) Médecins, cliniques et hôpitaux

Exemple : Une clinique recueille des formulaires d’inscription des patients, conserve des notes d’examen et utilise un système de rendez-vous.

Conclusion : Clinique / Médecin = Responsable du traitement
Les données des patients sont très sensibles ; il est donc essentiel de bien organiser les procédures.

Mots-clés : hôpital responsable du traitement, responsabilité des médecins au titre de la KVKK

🔹 5) Avocats et experts-comptables

Exemple : Un avocat conserve les informations de son client et constitue un dossier judiciaire.

Résultat: Avocat = Responsable du traitement
Le secret professionnel et les règles spécifiques n’excluent pas ces activités du champ de la KVKK. 📌 Qui est sous-traitant ? (Définition simple)

Un sous-traitant est une personne ou un organisme qui traite les données personnelles :

• Non pour son propre compte,
• Sur instruction du responsable du traitement,
• Pour le compte de celui-ci

Ces éléments caractérisent ce rôle.

💡 Principale phrase :
La partie qui ne prend pas les décisions et exécute seulement les instructions données est sous-traitante. ✅ Qui est sous-traitant ? (Exemples concrets du quotidien) 🔹 1) Société logicielle / service Cloud

Exemple : Une entreprise utilise un CRM. Le fournisseur du logiciel héberge et sauvegarde les données et assure l’assistance technique.

Résultat : Fournisseur du logiciel = Sous-traitant
Mot-clé : fournisseur de logiciel sous-traitant 🔹 2) Agence de commercialisation numérique

Exemple : L’agence envoie des courriels, mène des campagnes SMS ou gère une interface publicitaire pour le compte de l’entreprise.

Règle générale : Agence = Sous-traitant (si l’entreprise définit la finalité et le public cible)
⚠️ Exception : Lorsque l'agence prend des décisions indépendantes sur « qui, quand, comment » le rôle peut changer. 🔹 3) Sociétés de centres d'appels

Exemple : Une banque externalise ses services de centre d’appels.

Résultat : Banque = Responsable du traitement · Centre d’appels = Sous-traitant 🔹 4) Prestataires de paie et de ressources humaines

Exemple : Un prestataire externe de paie calcule les salaires et effectue les déclarations auprès de la SGK.

Résultat : Prestataire de paie = Sous-traitant 📊 Responsable du traitement et sous-traitant : les différences (Tableau SEO)

Question	Responsable du traitement	Sous-traitant
Qui détermine l'objet du traitement?	✅	❌
Qui donne l'instruction ?	✅	❌
Qui agit sur instruction ?	❌	✅
À qui une sanction au titre de la KVKK est-elle infligée ?	✅	⚠️ (en cas de dépassement des pouvoirs ou de manquement à la sécurité)
Qui s’inscrit dans VERBİS ?	✅	❌

❓ Questions fréquemment consultées (FAQ - Traffic Focus) Une agence est-elle responsable du traitement ?

Dans la plupart des cas, non ; si l’entreprise définit la finalité et le périmètre, l’agence agit généralement en qualité de sous-traitant.

Le gestionnaire d’une résidence est-il responsable du traitement ?

Oui. Il est généralement considéré comme responsable du traitement en raison des enregistrements vidéo, des coordonnées des résidents et de la gestion des charges.

La société de logiciels est-elle responsable de KVKK ?

La responsabilité peut être engagée si le fournisseur dépasse les instructions ou manque à ses obligations de sécurité. S’il respecte les instructions, il agit généralement comme sous-traitant.

Un sous-traitant peut-il être sanctionné ?

Oui. Sa responsabilité peut être engagée, notamment en cas de dépassement des pouvoirs, manquement à la sécurité et traitement hors instructions.

❌ Erreurs les plus fréquentes

• Considérer que « l’agence est responsable, pas moi »
• Ne pas établir de contrat écrit ni d’instructions avec le sous-traitant
• Considérer tout le monde comme responsable du traitement ou confondre les rôles
• Effectuer une déclaration VERBİS incorrecte

✅ Conclusion : Si vous êtes le décideur, vous êtes le responsable du traitement des données La logique du KVKK est claire :
Décision = Responsable du traitement
Instructions = Sous-traitant

Une mauvaise distinction vous expose directement à des sanctions au titre de la KVKK ; l’argument « je ne savais pas » n’élimine généralement pas le risque de non-conformité.

Demander une analyse des rôles de responsable du traitement et de sous-traitant