UK-GDPR : Faut-il vraiment payer la taxe ICO ? (Et si on pouvait l'éviter ?)

La taxe ICO : un mal nécessaire ou un impôt déguisé ?

Vous avez reçu un courrier de l'ICO vous réclamant une somme annuelle ? Pas de panique, vous n'êtes pas seul. Mais avant de sortir votre carte bleue, sachez que cette taxe n'est pas une arnaque : c'est la Data Protection Fee, obligatoire pour la plupart des organisations traitant des données personnelles au Royaume-Uni. Oui, même après le Brexit, le UK-GDPR impose cette redevance.

Featured Snippet Bait : La Data Protection Fee est due par toute organisation qui traite des données personnelles au Royaume-Uni, sauf si elle est exemptée. Les tarifs varient de 40 à 2 900 £ selon la taille et le chiffre d'affaires. Ne pas payer expose à une amende pouvant atteindre 4 000 £.

Qui doit payer ? (Et qui peut y échapper ?)

La règle est simple : si vous traitez des données personnelles dans le cadre de vos activités (même un simple fichier clients), vous devez payer. Mais il existe des exemptions : traitement uniquement à des fins domestiques, associations caritatives avec un chiffre d'affaires inférieur à 6 000 £, ou encore micro-entreprises dont le traitement est limité à la comptabilité et à la gestion des ressources humaines.

Petite analogie : c'est un peu comme la taxe d'habitation. Tout le monde doit la payer, sauf si vous êtes étudiant ou que votre logement est une yourte en pleine forêt. Mais attention, les critères d'exemption sont stricts et mal interprétés.

Comment calculer le montant ?

L'ICO a classé les organisations en trois tranches :

• Tranche 1 (40 £) : micro-organisations (moins de 10 employés, chiffre d'affaires ≤ 632 000 £).
• Tranche 2 (60 £) : petites et moyennes organisations (moins de 250 employés, chiffre d'affaires ≤ 36 millions £).
• Tranche 3 (2 900 £) : grandes organisations (250 employés ou plus, ou chiffre d'affaires > 36 millions £).

Si vous êtes une association caritative ou un club sportif, vous bénéficiez d'un tarif réduit à 40 £, quelle que soit votre taille. Pratique, non ?

Que se passe-t-il si on ne paie pas ?

L'ICO n'est pas tendre : après plusieurs relances, vous risquez une amende fixe de 4 000 £, sans compter les frais de justice. Et contrairement à une contravention de stationnement, vous ne pouvez pas contester en disant que vous n'aviez pas vu le panneau. L'ignorance de la loi n'est pas une excuse.

D'ailleurs, l'ICO a déjà infligé des amendes à des entreprises qui pensaient être exemptées à tort. Alors, mieux vaut vérifier deux fois plutôt qu'une.

Comment payer (et en être quitte) ?

Le paiement se fait en ligne sur le site de l'ICO, par carte bancaire ou virement. Vous recevrez un certificat à conserver précieusement. Et bonne nouvelle : la taxe est annuelle, pas mensuelle. Vous pouvez donc l'oublier 364 jours par an.

Pour les indécis, sachez que l'ICO propose un outil d'auto-évaluation pour savoir si vous devez payer. Faites le test, ça prend deux minutes.

FAQ