REP27 · سويسرا
المادة 27 من اللائحة العامة لحماية البيانات · سويسرا
تحيط سويسرا بدول الأعضاء، وتحمل قرار ملاءمة، ولديها قانون حديث لحماية البيانات. تجعل هذه الحقائق الثلاث الشركات السويسرية تعتقد أن السؤال الأوروبي قد تم حله. لكنه ليس كذلك: الجغرافيا، الملاءمة والامتثال المحلي كل منها يحل شيئًا مختلفًا عن المادة 27، التي تسأل فقط عما إذا كان يمكن الاتصال بشخص ما داخل الاتحاد.
اعترفت المفوضية بأن سويسرا توفر حماية كافية، وتم الحفاظ على هذا الاعتراف بعد دخول النشرة الفيدرالية الجديدة لحماية البيانات حيز التنفيذ. تحكم تلك القرار عمليات النقل.
تحكم المادة 27 إمكانية الاتصال. تتطلب تعيينًا كتابيًا يحدد كيانًا مقيمًا في الاتحاد، بحيث يكون لدى موضوع البيانات في لشبونة والسلطة في لشبونة مكان للكتابة. لا ينشئ قرار الملاءمة هذا العنوان، ولهذا السبب فإن اليابان وكندا والمملكة المتحدة وسويسرا — جميعها ملائمة — تقع جميعها ضمن النطاق.
الملف السويسري النموذجي هو علامة تجارية للساعات أو السلع الفاخرة تشحن عبر الحدود، أو شركة تكنولوجيا مالية لديها مستخدمون أوروبيون، أو مورد أدوية أو تكنولوجيا طبية لديه شركاء سريريون في الاتحاد الأوروبي، أو بنك خاص يتم قراءة موقعه عبر أوروبا.
| الدولة | الحالة | الممثل بموجب المادة 27 |
|---|---|---|
| ألمانيا، فرنسا، إيطاليا، النمسا | دولة عضو في الاتحاد الأوروبي | غير مطلوب |
| النرويج، آيسلندا، ليختنشتاين | المنطقة الاقتصادية الأوروبية — اللائحة العامة لحماية البيانات تنطبق مباشرة | غير مطلوب |
| سويسرا | خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ملائمة | مطلوب |
| المملكة المتحدة | خارج الاتحاد الأوروبي، كافٍ | مطلوب |
ليختنشتاين هي الحالة الإرشادية: جارة أصغر، أيضًا خارج الاتحاد الأوروبي، ولكن داخل المنطقة الاقتصادية الأوروبية — وبالتالي معفاة حيث لا تكون سويسرا كذلك.
ليختنشتاين هي أوضح مثال على لماذا لا تحدد الجغرافيا هذا. إنها أصغر من معظم الكانتونات السويسرية، ليست دولة عضو في الاتحاد الأوروبي، تشترك في عملة ومنطقة جمركية مع سويسرا، ومع ذلك تحتاج شركاتها إلى ممثل بموجب المادة 27 — لأنها انضمت إلى المنطقة الاقتصادية الأوروبية، ويطبق عليها GDPR مباشرة.
تفاوضت سويسرا على اتفاقيات ثنائية بدلاً من عضوية المنطقة الاقتصادية الأوروبية، ولم تكن حماية البيانات جزءًا من تلك الحزمة. والنتيجة هي أن دولتين جارتين، متكاملتين بشكل وثيق مع بعضهما البعض، تجلسان على جانبي المادة 3(2). شركة في فادوز تعالج بيانات أشخاص في ألمانيا تقع داخل أراضي GDPR؛ بينما شركة تبعد عشرين كيلومترًا في بوخس هي جهة تحكم من دولة ثالثة.
النتيجة العملية للمجموعات السويسرية التي لديها كيان ليختنشتايني تستحق التحقق بعناية: إذا كان الكيان في المنطقة الاقتصادية الأوروبية يقوم فعليًا بالمعالجة، فقد يكون هناك منشأة في منطقة حماية البيانات التابعة للاتحاد ولا حاجة للتعيين. إذا كانت مجرد قشرة قابضة، فلا يوجد، والأم ت Swiss تقع تمامًا في نطاق التطبيق.
تعني الكفاية أن البيانات الشخصية يمكن أن تتدفق من الاتحاد إلى سويسرا دون بنود تعاقدية قياسية. لا تقول شيئًا عن ما إذا كان شخص في إسبانيا أو بولندا يمكنه الاتصال بك. تتعلق المادة 27 بالقدرة على الاتصال، وتطبق على كل شركة تأسست خارج الاتحاد بغض النظر عن الكفاية.
لا. النرويج وآيسلندا وليختنشتاين في المنطقة الاقتصادية الأوروبية وتطبق GDPR مباشرة، لذا فإن شركاتها لا تحتاج إلى ممثل. سويسرا خارج كل من الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ولهذا السبب فإن الشركات السويسرية في نفس الوضع تمامًا مثل الشركات اليابانية أو الكندية.
لا. الـ nFADP هو قانون سويسري، يشرف عليه مفوض حماية البيانات والمعلومات الفيدرالي. الـ GDPR هو قانون الاتحاد الأوروبي، يشرف عليه سبعة وعشرون هيئة أخرى. برامج الامتثال المصممة لأحدهما لا تعفي الآخر.
اللغة وحدها ليست حاسمة عندما تكون أيضًا لغتك المحلية. ما يهم هو ما إذا كان العرض موجهًا للأشخاص في الاتحاد: تسعير باليورو، خيارات الشحن إلى عناوين الاتحاد الأوروبي، إعلانات موجهة للاتحاد الأوروبي، أو تحليل بيانات الزوار الأوروبيين.
فقط إذا كان لديهم منشأة في دولة عضو. لا يمكن تعيين شركة مقرها في زيورخ أو جنيف بموجب المادة 27، لأن الممثل يجب أن يكون موجودًا حيث يوجد موضوعات البيانات.
لدى الـ nFADP قواعده الخاصة للجهات الخارجية التي لها صلة سويسرية. إنها التزام منفصل مع نقطة اتصال منفصلة، ولا تتفاعل مع تعيينك بموجب المادة 27.
فقط إذا كنت تستهدف أيضًا الأشخاص في المملكة المتحدة. منذ عام 2021، هذا نظام ثالث له منظمه الخاص، ويتطلب تعيينه الخاص.
لقد قرأنا إشعار الخصوصية العام الخاص بك ونخبرك في عشر ثوانٍ ما إذا كان ممثل معين.
قم بإجراء الفحص المجاني انظر الأسعار