La conformité à la loi n°09-08 relative à la protection des données personnelles est devenue un enjeu central pour les entreprises marocaines. Toute structure qui collecte, traite ou exploite des données à caractère personnel est soumise aux règles de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel). Une question revient très fréquemment : faut-il effectuer une simple déclaration CNDP ou obtenir une autorisation préalable ? Cette distinction est essentielle, car une erreur peut exposer l’entreprise à un risque juridique et financier significatif. Le principe : tout traitement de données personnelles est encadré Dès lors qu’une entreprise traite des