المادة 27 من GDPR · الولايات المتحدة

ممثل GDPR للشركات الأمريكية.

نادراً ما تفشل الشركات الأمريكية في المادة 27 من عدم الاكتراث. إنهم يفشلون لأنهم قد قاموا بالفعل بشيء يبدو كامتثال — تم اعتمادهم ذاتياً بموجب إطار خصوصية البيانات، ووقعوا على بنود تعاقدية قياسية، وبنوا برنامج CCPA — ويفترضون بشكل معقول أن الصندوق الأوروبي قد تم وضع علامة عليه. لكنه ليس كذلك. تلك الأدوات تحل مشكلات النقل وقانون الدولة. المادة 27 تحل شيئًا آخر تمامًا.

أربعة أشياء تخطئها الشركات الأمريكية كممثل

متى يبدأ تطبيقه عليك

المادة 3(2) ليس لديها حد أدنى للإيرادات ولا عدد أدنى من العملاء الأوروبيين. هذه هي اللحظات التي تتجاوز فيها الشركات الأمريكية الخط دون أن تلاحظ.

• تضيف تسعيرًا باليوروتقديم سعر باليورو، أو الشحن إلى عناوين أوروبية عند الخروج، هو دليل مباشر على أن العرض موجه للأشخاص في الاتحاد بموجب التمهيد 23.
• تطلق صفحة هبوط في الاتحاد الأوروبيصفحة بالألمانية أو الفرنسية أو الإسبانية، أو نطاق .eu أو رمز الدولة، تشير إلى نفس الاتجاه — حتى قبل البيع الأول.
• تقوم بتثبيت بكسل إعادة التسويقالمادة 3(2)(ب) تلتقط المراقبة بمفردها. ناشر أمريكي لا يبيع شيئًا في أوروبا، ولكنه يقوم بتحديد ملفات تعريف القراء الفرنسيين، هو داخل.
• توقع عميلًا مؤسسيًا أوروبيًايصبح موظفوهم أشخاصًا معنيين، وستطلب فرق الشراء لديهم اسم وعنوان الممثل قبل التوقيع.
• توظف عن بُعد في الاتحادبيانات الموظف هي بيانات شخصية. مقاول واحد في بولندا يجلب معالجة الموارد البشرية ضمن النطاق.

ما الذي يتغير بمجرد تعيينك

ما لا نقوم به

من المهم قوله بوضوح، لأن بعض مقدمي الخدمات الأمريكيين يخلطون بين الأمرين. الممثل لا يقدم نصائح قانونية، ولا يجيب على الطلبات بشأن الجوانب الجوهرية، ولا يتفاوض مع سلطة نيابة عنك، ولا يمكن أن يعمل كمسؤول حماية البيانات الخاص بك - توجيهات EDPB تعتبر هذين الدورين غير متوافقين. نحن نقطة الاتصال التي يتطلبها التنظيم، يتم تنفيذها بشكل صحيح، ولا شيء أكثر.

أسئلة من الفرق القانونية وفرق الخصوصية الأمريكية