Shein
enquête européenne sur les transferts de données vers la Chine.

Le RGPD prévoit un mécanisme de « guichet unique » (article 56) : lorsqu'une entreprise non-européenne installe son siège européen dans un pays, l'autorité de protection des données de ce pays devient « chef de file » pour l'ensemble du continent.

Shein a choisi Dublin en 2023 pour sa filiale EMEA. La DPC irlandaise hérite donc du dossier, comme elle l'a fait pour Meta, TikTok, Google ou Apple. Elle doit partager ses conclusions préliminaires avec toutes les autorités nationales (CNIL en France, BfDI en Allemagne, AEPD en Espagne…). En cas d'objections non résolues, le Comité européen de la protection des données (CEPD) tranche. La décision finale s'appliquera uniformément aux 27 pays.

L'enquête de la DPC marque une nouvelle étape dans la régulation européenne des géants chinois. Après TikTok, Shein devient le deuxième grand acteur non-européen à être scruté de près sur ses flux de données vers la Chine. Le dossier est stratégique : il teste la capacité du RGPD à protéger réellement les données européennes face à des juridictions qui ne présentent pas les mêmes garanties.

Pour les consommateurs, c'est une piqûre de rappel : chaque achat sur Shein génère des données qui voyagent très loin. La transparence reste la meilleure défense. En attendant les conclusions de l'enquête (qui peuvent prendre plusieurs mois), la vigilance individuelle et la pression collective via les associations de consommateurs restent les meilleurs leviers. Pour approfondir la conformité RGPD de votre propre site, consultez notre article sur les mentions légales obligatoires .

Le pattern est clair : les transferts de données vers des pays sans décision d'adéquation coûtent extrêmement cher. Une tendance que nous avions analysée dans l'article sur l' IA et la conformité en 2026 .