REP27 · هل نحتاج إلى واحد · الشركات غير الأوروبية
المادة 3(2) · المادة 27(1) · المادة 27(2)
تتم الإجابة على السؤال من خلال أربعة اختبارات، بالترتيب الذي تحدده اللائحة، والإجابة نادرًا ما تعتمد على الصناعة أو حجم الشركة. إنها تعتمد على ما إذا كان ممثل GDPR لشركة غير تابعة للاتحاد الأوروبي مطلوب على الإطلاق: سواء كنت مقيمًا في الاتحاد، سواء كانت المادة 3(2) تصل إليك، سواء كانت معالجتك عرضية حقًا، وما إذا كنت سلطة عامة. كل شيء آخر - مكان وجود خوادمك، سواء كان لديك مسؤول حماية البيانات، سواء كان قرار الكفاية ينطبق - هو ضجيج تم الجدال فيه وخسره.
الولايات المتحدة المملكة المتحدة الهند الصين هونغ كونغ كندا أستراليا البرازيل
الإجابة عليها خارج الترتيب هي الطريقة التي تقنع بها الشركات نفسها بأنها معفاة. تسأل اللائحة عن التأسيس أولاً، ثم فقط عن ما تفعله.
| سؤال | ما هو مهم | ما لا يتم التحقق منه |
|---|---|---|
| هل تم تأسيسها في الاتحاد؟ | مكتب، موظفون، نشاط فعال وحقيقي من خلال ترتيبات مستقرة | منطقة سحابية، مستودع 3PL، بائع تجزئة، صندوق بريد |
| هل تم الوصول إلى المادة 3(2)؟ | عملة الاتحاد الأوروبي، لغة، شحن، إعلانات مستهدفة، نطاقات الاتحاد الأوروبي | كونه مجرد متاح من الاتحاد |
| المعالجة عرضية؟ | حدث لمرة واحدة بدون سجلات محتفظ بها | قاعدة بيانات العملاء، تاريخ الطلبات، نشرة إخبارية |
| السلطة العامة؟ | الهيئات العامة بموجب المادة 27(2)(ب) | شركات خاصة من أي حجم |
كل من هذه النقاط تم الجدال بشأنها من قبل شركة دفعت لاحقًا مقابلها. تستحق القراءة كتحذيرات بدلاً من كونها نظرية.
الـ متطلبات الممثل في الاتحاد الأوروبيلا يتم إرضاءه باختيار مورد. يتم إرضاؤه بوثيقة تحتوي على خمس خصائص.
لتعيين ممثل في الاتحاد الأوروبي تحتاج إلى تفويض موقع من كلا الجانبين. المورد الذي لم يوقع ليس ممثلك، مهما قالت موقعك الإلكتروني.
المادة 27(3). ضمن مجموعة الدول التي يتواجد فيها مستخدموك، الخيار لك.
المادة 13(1)(أ) تتطلب هوية الممثل في إشعار الخصوصية الخاص بك. التعيين غير المنشور لا يحمي أحدًا.
يحتفظ الممثل بسجل أنشطة المعالجة متاحًا للسلطات، وهو الجزء الذي لم يعد معظم العملاء الجدد مستعدين له.
عنوان يجيب. الطلبات التي تصل إلى صندوق بريد ميت تُعتبر طلبات فشلت في التعامل معها.
نادراً ما تبدأ إجراءات التنفيذ التي تتضمن المادة 27 بالمادة 27. تبدأ بشكوى حول شيء آخر، ويتم اكتشاف الممثل المفقود أثناء فتح الملف.
| كيف يبدأ | ما الذي يتم التحقق منه | ما الذي عادة ما يكون مفقودًا |
|---|---|---|
| طلب وصول موضوع البيانات تم تجاهله | إلى من كان يجب أن تصل الطلبات | لا يوجد نقطة اتصال داخل الاتحاد |
| شكوى حول ملفات تعريف الارتباط أو المتعقب | إشعار الخصوصية | لا يوجد ممثل مسمى بموجب المادة 13(1)(أ) |
| إخطار بخرق البيانات | سجلات المادة 30 | لا توجد سجلات محتفظ بها في أي مكان في الاتحاد |
| مراجعة المشتريات أو التدقيق | التعيين نفسه | وثيقة غير موقعة أو غير قابلة للتحقق |
عادة ما تكون شركة SaaS أو تجارة إلكترونية افترضت أن منطقة سحابية في الاتحاد الأوروبي كانت كافية، وأن مسؤول حماية البيانات في الهيكل التنظيمي يغطي الباقي.
بعد خروج بريطانيا، دولة ثالثة مثل أي دولة أخرى. تحتاج إلى ممثل في الاتحاد الأوروبي، وعملاؤها في الاتحاد الأوروبي غالبًا ما يكونون غير مدركين أن الوضع قد تغير.
مصدرو الخدمات الذين يقومون بالمعالجة نيابة عن عملاء الاتحاد الأوروبي. المعالجون، لذا تنطبق المادة 27 عليهم مباشرة بدلاً من خلال عملائهم.
بائعو السلع الاستهلاكية. يحتاجون تقريبًا دائمًا إلى المادة 16 أيضًا، ويكتشفون كلاهما في نفس الوقت عندما يقوم سوق بإغلاقهم.
خارج الاتحاد. تحتاج إلى التعيين في الاتحاد الأوروبي لعملائها في الاتحاد، بالإضافة إلى ترتيب منفصل سويسري لا يمكن لأي مزود في الاتحاد الأوروبي تقديمه.
المادة 27 والمادة 30 معًا تحددان الوظيفة، وهي أضيق وأكثر تحديدًا مما يتوقعه معظم العملاء الجدد.
| الواجب | من أين تأتي | في الممارسة العملية |
|---|---|---|
| التصرف كنقطة اتصال | المادة 27(4) | تخاطب السلطات وموضوعات البيانات الممثل بالإضافة إلى، أو بدلاً من، أنت. |
| احتفظ بسجل المعالجة | المادة 30(1) و30(2) | يتم الاحتفاظ بالسجل وتوفيره للسلطات عند الطلب |
| التعاون مع السلطات الإشرافية | المادة 31 | تُجاب الطلبات، تُسجل وتُرسل إليك في نفس يوم العمل |
| كن متاحًا باللغة الصحيحة | الممارسة، وليس النص | ثماني لغات، حتى لا تصبح الشكوى شكوى ثانية |
اسم مسجل، رقم وعنوان في بلدك. لا تصديق، لا توثيق، لا ترجمة.
شخص قادر على ربط الشركة. مدير أو موظف؛ سيتم استجواب مدير التسويق لاحقًا.
ما تجمعه، من من في الاتحاد، لماذا، ومن آخر يتعامل معه. صفحة واحدة تكفي وتصبح سجلك بموجب المادة 30.
صندوق بريد في نهايتك يُقرأ فعليًا، لأن كل ما يستقبله المكتب يُرسل إلى هناك.
لذا يمكن التحقق من الهوية المنشورة للممثل مقابل التعيين.
الشركات التي تتوقع انضمامًا يستغرق شهرًا عادة ما تفكر في شهادة. هذا هو تعيين: نموذج واحد، توقيع واحد، فقرة واحدة منشورة.
لا. تطلب الفقرة 22 نشاطًا فعالًا وحقيقيًا من خلال ترتيبات مستقرة. استئجار البنية التحتية ليس كذلك، وقد تم تقديم الحجة ورفضها.
لا. ينصحك مسؤول حماية البيانات بموجب المادة 37. الممثل هو نقطة اتصال داخل الاتحاد بموجب المادة 27. أدوار مختلفة، قد تكون كلاهما مطلوب.
فقط التعيين الكتابي، الموقع من كيان مقيم في الاتحاد، ينشئ ممثلًا. العلاقة التجارية لا تفعل ذلك، مهما كانت قريبة.
لا يوجد حد أدنى. قائمة العملاء بالإضافة إلى تاريخ الطلبات بالإضافة إلى نشرة إخبارية هي معالجة مستمرة وتفشل المادة 27(2)(أ) على الفور، حتى عند الأحجام الصغيرة.
لا. الكفاية تحكم التحويلات. ليس لها تأثير على المادة 27، والشركات في الدول الكافية تعين بنفس الشروط بالضبط.
تضع المادة 83(4)(أ) ذلك في الفئة حتى 10 ملايين يورو أو 2% من العائد السنوي العالمي، وغالبًا ما يتم التعامل مع غيابه كعامل مشدد في إجراءات أخرى.
يمكن أن يكون شخصًا طبيعيًا أو اعتباريًا مقيمًا في الاتحاد، لكن السلطات والعملاء من الشركات يتوقعون شركة لديها تسجيل قابل للتحقق خلفها.
في غضون 24 ساعة من استكمال نموذج الانضمام. يتم إصدار الشهادة ورمز التحقق في نفس الوقت، لذا يمكنك إرسال إثبات إلى عميل في نفس اليوم.
لا. يغطي تعيين واحد موضوعات البيانات عبر جميع الـ 27. ما تحكمه المادة 27(3) هو المكان الذي يتم فيه تأسيس الممثل نفسه.
التعيين الموقع، إشعار الخصوصية الذي يظهر الممثل بموجب المادة 13(1)(أ)، وسجل أنشطة المعالجة بموجب المادة 30. تلك الثلاثة، بتلك الترتيب.
إذا كان كيان مجموعة مقيمًا في الاتحاد يقوم بالمعالجة كجهة تحكم، فإن التحليل يتغير تمامًا. إذا كانت موجودة فقط بينما تقرر الشركة الأم غير التابعة للاتحاد كل شيء، فإن الشركة الأم لا تزال بحاجة إلى ممثل.
ليس لهذا. يتم تفعيل الالتزام من خلال تقديم الخدمات أو مراقبة السلوك، وليس من خلال مدة الاحتفاظ بالبيانات بعد ذلك.
إنها نفس الفكرة في قانون منفصل. خدمة كلا الإقليمين تعني تعيينين، واحد مقيم في الاتحاد وواحد في المملكة المتحدة.
ذات صلة: النسخة المختصرة من هذا الاختبار · شركة فرعية بدلاً من ممثل
خدمات أوروبا، SE في براغ، نشطة منذ عام 2018، كممثل لك بموجب المادة 27 عبر جميع الدول الأعضاء الـ 27، مع شهادة تحمل رمز تحقق ومكتب طلبات بلغات ثمانية.
انظر الخطط