Exemple de clauses de sous-traitance dans le cadre du RGPD

Ce document fourni par la CNIL présente un exemple de clauses de sous-traitance dans le cadre du RGPD. Ces clauses peuvent être insérées dans vos contrats et adaptées selon la prestation de sous-traitance concernée.

Modèle de document
RGPD

🗓 Publié le 13/05/2026 🕗 Mis à jour le 30/12/2024

✨ Contexte d'utilisation de ce modèle

Ces exemples de clauses de sous-traitance sont proposés dans l’attente de l’adoption de clauses contractuelles types au sens de l’article 28.8 du règlement européen sur la protection des données. Elles peuvent être insérées dans vos contrats et doivent être adaptées et précisées selon la prestation de sous-traitance concernée.

A noter : Ces clauses ne constituent pas, à elles seules, un contrat de sous-traitance.

[…], situé à […] et représenté par […]

(ci-après, « le responsable de traitement »)

d'une part,

[…], situé à […] et représenté par […]
(ci-après, « le sous-traitant »)

d’autre part,

I. Objet

Les présentes clauses ont pour objet de définir les conditions dans lesquelles le sous-traitant s’engage à effectuer pour le compte du responsable de traitement les opérations de traitement de données à caractère personnel définies ci-après.

Dans le cadre de leurs relations contractuelles, les parties s’engagent à respecter la réglementation en vigueur applicable au traitement de données à caractère personnel et, en particulier, le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 applicable à compter du 25 mai 2018 (ci-après, « le règlement européen sur la protection des données »).

II. Description du traitement faisant l’objet de la sous-traitance

Ce modèle fait partie du dossier

La protection des données personnelles et le RGPD

Ce dossier contient toutes les informations nécessaires pour vous aider à vous mettre rapidement en conformité et éviter les sanctions (jusqu'à 4% du CA). Il contient toutes les informations à connaître et vous accompagne étape par étape.

Découvrir le dossier