PROTECTION DES DONNÉES & CYBERSÉCURITÉ
Une vaste expérience pratique de projets, des connaissances fiables d’expert et des compétences techniques – une combinaison solide pour le conseil dans un contexte international.
Notre équipe
Chez Ad Fontes, Madame Grit Karg est responsable de toutes les questions relatives à la protection des données, à l’informatique, aux contrats SaaS, à l’intelligence artificielle (IA) et au commerce numérique. Après avoir occupé pendant 5 ans différents postes de direction au sein du département juridique de l’entreprise e-Health Doctolib, Grit Karg a pris en charge la direction et le développement de l’équipe de protection des données chez Ad Fontes. L’activité de DPO du groupe Doctolib de 2022 à 2024 a fortement marqué Mme Karg et a orienté son conseil vers les besoins précis des entreprises.
La protection des données dans la pratique quotidienne
L’équipe de Mme Karg est sollicitée par des clients dans des situations très diverses. L’offre de services des clients croît souvent rapidement et les questions de data privacy font partie des paramètres essentiels sur lesquels les équipes internes s’alignent. L’agilité dans le conseil juridique et l’approche pragmatique des défis des entreprises sont essentielles pour nos clients.
Domaines d’expertises
Madame Karg conseille les entreprises sur les thèmes de la protection des données dans toute leur ampleur. Quelques exemples de missions que les entreprises externalisent souvent à l’expertise d’avocat :
• Conformité des traitements de données liés aux plateformes ;
• Structuration et stratégie de mise à jour de la documentation relative à la protection des données dans l’entreprise (DPIA, ROPA, TIA, LIA, etc.) ;
• Accompagnement de la stratégie de gestion de la protection des données, y compris les certifications (ISO, TÜV allemand, etc.) ;
• Négociations de DPA et de contrats SaaS et traitement des objections des clients ;
• Anticipation et gestion de crise ;
• Notifications, contrôles des autorités, demandes des personnes concernées ;
• Mise en oeuvre de la législation numérique européenne (DSA, DORA, NIS2, eIDAS, etc.).
Privacy et cybersécurité d’un seul tenant
La protection des données et la sécurité de l’information sont souvent étroitement liées. C’est pourquoi Ad Fontes collabore avec l’expert en cybersécurité Sven Zehl. La collaboration avec M. Zehl est née du travail commun de Mme Karg et de M. Zehl chez Doctolib sur de nombreux projets et thèmes et s’est consolidée en raison des besoins croissants de nos clients.
De 2020 à 2023, M. Zehl a travaillé en particulier comme Group Security Compliance Officer & Head of Security Compliance chez Doctolib. Auparavant, M. Zehl était architecte système du département de gouvernance de la sécurité de Robert Bosch GmbH et responsable de l’IoT et de l’intelligence artificielle à l’association de l’industrie numérique Bitkom. M. Zehl est un auditeur qualifié en matière de cyber-risques (CyberRisk Check auditor – BSI allemand) et un ISO27001 Lead Auditor (CIS LA).
Grâce à la collaboration entre la data privacy et la cybersécurité, Ad Fontes est en mesure d’accompagner de manière rapide et ciblée les clients avec une approche à 360°, tant au niveau préparatoire que réactif. Nos projets concernent par exemple la gestion des incidents/crises, les certifications (ISO, C5, TÜV allemand, etc.), la mise en place de la gouvernance interne ou la réalisation d’une feuille de route de cybersécurité.