Lorsqu'à l'occasion du contrat, un traitement de données à caractère personnel est opéré par le professionnel, un manquement de sa part aux obligations lui incombant au titre du règlement (UE) 2016/679 du 27 avril 2016 et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dès lors que ce manquement entraîne le non-respect d'un ou de plusieurs critères de conformité énoncés à la présente section, est assimilé à un défaut de conformité, sans préjudice des autres recours prévus par ces textes.
Conformément à l'article 21 de l'ordonnance n° 2021-1247 du 29 septembre 2021, ces dispositions sont applicables à la fourniture de contenus numériques et de services numériques à compter du 1er janvier 2022.