While the General Data Protection Regulation already sets the rules for personal data (and explicitly forbids localisation requirements unless they are for national security reasons), non-personal data is outside the scope of the current rules, meaning that restrictions on the free movement of such data can be imposed at national and regional level.
Si le règlement général sur la protection des données fixe déjà les règles applicables aux données à caractère personnel (et interdit formellement les exigences en matière de localisation des données, sauf pour des motifs de sécurité nationale), les données à caractère non personnel ne relèvent pas des règles actuelles, ce qui signifie que des restrictions à la libre circulation de ces données peuvent être imposées aux niveaux national et régional.