gfadg

Yaël Hirsch

Counsel
A propos
Yaël Hirsch est Counsel au sein du département, avec plus de dix ans d’expérience en matière de protection des données personnelles et de cybersécurité, tant en conseil qu’en contentieux, y compris dans le cadre de procédures devant la CNIL. Elle a développé une expertise reconnue sur des sujets stratégiques tels que : la gouvernance des données, les transferts internationaux, la souveraineté numérique, la gestion des droits des personnes, la cybersécurité, ainsi que la réglementation sur l’intelligence artificielle.
Elle intervient sur des projets innovants et à fort impact dans des secteurs variés, notamment la santé, la finance, la logistique, le e-commerce, le luxe, l’aéronautique et les communications électroniques. 
Yaël est également chargée d’enseignement en droit de la protection des données à l’Université Paris XI-Sud, dans le cadre du Master Propriété Intellectuelle Appliquée.
 
Professional QualificationsAvocat inscrit au barreau de New YorkAvocat inscrit au barreau de Paris

EXPÉRIENCE

  • Mise en conformité RGPD : accompagnement de laboratoires pharmaceutiques, groupes médias, distributeurs et éditeurs de jeux. Rédaction d’AIPD, registres de traitements, politiques internes, procédures et documentation du responsable de traitement.
  • Gestion des violations de données : conseil stratégique et élaboration de politiques de sécurité conformes au RGPD et aux législations européennes connexes.
  • Procédures CNIL : accompagnement dans les démarches d’autorisation, notamment pour les études cliniques et les obligations de vigilance.
  • Enquêtes CNIL : assistance à des fournisseurs d’applications mobiles étrangers dans le cadre de demandes d’information de la CNIL, liées à des pratiques de partage de données.
  • Contentieux CNIL : accompagnement d’une société internationale dans le cadre d’un litige avec la CNIL, incluant la gestion des échanges avec l’autorité et la stratégie de défense.
  • Supervision des Ressources Humaines : conseil pendant plus d’un an, en détachement auprès d’une grande banque multinationale, sur la conception et le déploiement de dispositifs de surveillance, d’enregistrement et d’archivage, en conformité avec les réglementations européennes et américaines applicables aux ressources humaines.
  • Directive NIS 2 : accompagnement de clients du secteur de la défense et du cloud sur les obligations de cybersécurité applicables aux entités critiques ou importantes.
  • Formation : animation de sessions sur le RGPD, la législation française, l’IA et la cybersécurité, à destination de publics variés (juristes, DPO, équipes métiers, IT).
Languages
  • Français
  • Anglais

Distinctions

  • Legal 500 EMEA - Data Privacy and Data Protection – Leading Partner, 2025
  • Best Lawyers: “Ones to Watch” category – Information Technology Law and Privacy and Data Security Law – 2025 
Formation
  • Université Paris II-Assas, Master II en droit civil international et droit international des affaires
  • Université Paris XI-Sud, Master II en droit des activités spatiales et des télécommunications
  • Université de Californie, Berkeley, LL.M

Publications

  • Privacy Matters – France depuis 2017

Se connecter