16 juillet 2020 : la Cour de Justice de l’Union européenne (CJUE) tue, dans son arrêt Schrems II (1), le Privacy Shield et les illusions des entreprises qui pensaient qu’elles pouvaient exporter des données personnelles en signant des clauses contractuelles types sans les lire. Un an après, le déni, la colère, le marchandage et la dépression font place à la cinquième étape du deuil : l’acceptation. La seule question que doivent encore se poser les entreprises n’est plus « que dois-je vraiment faire ? » ou « pourquoi ? » mais « comment ? ».