REP27 · Artikel 27 · Bezeichnungsschreiben
Artikel 27(1) · das schriftliche Mandat
Artikel 27(1) verlangt, dass der Vertreter benannt wird.schriftlich , und dieser einzelne Satz generiert einen stetigen Verkehr an Vorlagen. Eine Vorlage ist als Ausgangsstruktur in Ordnung und als Compliance-Artefakt wertlos, da das Dokument nicht die Verpflichtung ist: die Akzeptanz ist es. Ein Schreiben, das ein Unternehmen benennt, das es nie unterzeichnet hat, benennt niemanden.
Parteien Auftrag Geltungsbereich Unterlagen Laufzeit
Die meisten online zirkulierenden Vorlagen enthalten die ersten drei und hören dann auf. Die vierte ist das, was eine Aufsichtsbehörde nach einem Vorfall fragt, und die fünfte ist das, was Sie schützt, wenn ein Anbieter verschwindet oder Sie sich entscheiden, zu wechseln.
| Klausel | Worauf man achten sollte | Warnzeichen |
|---|---|---|
| Akzeptanz der Rolle | Expliziter Verweis auf Artikel 27(4) | "Services"-Sprache ohne Akzeptanz |
| Haftung | Bestätigung, dass Artikel 27(5) es bei Ihnen belässt. | Ein Versprechen, Ihre Haftung zu übernehmen |
| Artikel 30 Aufzeichnung | Wer es hält und wie es die Behörden erreicht. | Keine Erwähnung von Aufzeichnungen überhaupt |
| Antwortzeiten | Eine angegebene Bearbeitungszeit für Weiterleitungsanfragen | Best-Efforts-Formulierung ohne Zeitrahmen |
| Kündigung | Übergabe von Anfragen und Aufzeichnungen | Schweigen oder automatische Verlängerung ohne Vorankündigung. |
| Sprachen | In welchen Sprachen beantwortet der Schalter Anfragen? | Nur Englisch, mit EU-weiten Ansprüchen |
Innerhalb von 24 Stunden nach einem ausgefüllten Formular, von Europe Services, SE in Prag, aktiv seit 2018.
Ausgestellt mit einem Verifizierungscode, den jeder auf unserer Seite überprüfen kann, einschließlich Ihrer Kunden und Prüfer.
Sie fügen den bereitgestellten Absatz gemäß Artikel 13(1)(a) in Ihre Datenschutzerklärung ein. Dies ist der Schritt, der die Benennung für eine betroffene Person nützlich macht.
Ihr Artikel 30-Verzeichnis wird aus dem Onboarding-Formular zusammengestellt und den Behörden zur Verfügung gehalten.
Anfragen, die an die veröffentlichte Adresse eingehen, werden protokolliert, anerkannt und am selben Arbeitstag an Sie weitergeleitet.
Wenn Sie Ihr eigenes entwerfen, ist dies die Reihenfolge, die für eine Aufsichtsbehörde und für das rechtliche Team eines Käufers korrekt gelesen wird.
Vollständige rechtliche Namen, Registrierungsnummern und Adressen sowie ob die benennende Partei als Verantwortlicher, als Auftragsverarbeiter oder als beides für unterschiedliche Verarbeitungen handelt.
Eine ausdrückliche Erklärung, dass der Vertreter gemäß Artikel 27(1) benannt ist und die Rolle des Ansprechpartners gemäß Artikel 27(4) akzeptiert.
Die abgedeckte Verarbeitung, die Kategorien von betroffenen Personen und die Mitgliedstaaten, in denen sie sich befinden — was Artikel 27(3) belegt.
Wer das Artikel 30-Verzeichnis führt, wie es verfügbar gemacht wird und die Bearbeitungszeit für die Weiterleitung von Anfragen.
Dauer, Erneuerung, Kündigungsfrist und was mit ausstehenden Anfragen und Aufzeichnungen passiert, wenn sie endet.
Eine ausdrückliche Bestätigung, dass Artikel 27(5) Verfahren gegen den Verantwortlichen oder Auftragsverarbeiter unberührt lässt.
Das Mandat ist privat zwischen den Parteien. Was öffentlich sein muss, ist enger und spezifischer, und die Verwirrung der beiden führt dazu, dass Unternehmen einen Vertrag veröffentlichen oder überhaupt nichts veröffentlichen.
Die Identität und die Kontaktdaten des Vertreters, in der Datenschutzerklärung, gemäß Artikel 13(1)(a). Name, Postadresse und eine funktionierende E-Mail sind das praktische Minimum.
Das unterzeichnete Mandat, das Zertifikat und das Verzeichnis der Verarbeitungstätigkeiten. Auf Anfrage erstellt, nicht auf der Website veröffentlicht.
Das Zertifikat oder sein Verifizierungscode, was normalerweise alles ist, was ein Käufer oder Prüfer tatsächlich möchte.
Kommerzielle Bedingungen und Preisgestaltung. Sie sagen einem Betroffenen nichts und erzählen Ihren Wettbewerbern alles.
Vier erscheinen wiederholt: eine Benennung, die eine Marke anstelle einer juristischen Person benennt; ein Umfang, der so breit ist, dass er die Verarbeitung abdeckt, über die der Vertreter nie informiert wurde; keine Erwähnung des Artikels 30 Verzeichnisses; und automatische Verlängerung ohne Benachrichtigung, was dazu führt, dass Benennungen verfallen, ohne dass jemand entscheidet, sie zu beenden.
Behalten Sie es. Die Kontinuität der Benennung ist nützlicher Beweis, und es gibt keinen Vorteil darin, den Nachweis eines Zeitraums zu vernichten, in dem Sie abgedeckt waren. Wenn Sie den Anbieter wechseln, unterzeichnen und veröffentlichen Sie zuerst die neue Benennung, dann beenden Sie die alte, damit der veröffentlichte Kontaktpunkt nie einen Tag lang veraltet ist.
Das Mandat kann in jeder Sprache verfasst werden, auf die sich die Parteien einigen, und es gibt keine Anforderung, es für die Union zu übersetzen. Was in mehreren Sprachen funktionieren muss, ist die veröffentlichte Identität und das dahinterstehende Büro: Eine betroffene Person in Polen hat das Recht, den Vertreter auf Polnisch anzusprechen, und die Vertragssprache hat darauf keinen Einfluss. Unternehmen übersetzen manchmal das Mandat auf eigene Kosten und lassen das Büro nur auf Englisch arbeiten, was genau umgekehrt ist.
Was beide Parteien lesen. Englisch ist normal und trägt nichts zur Compliance bei.
In jeder Sprachversion Ihrer Datenschutzerklärung, mit derselben Einheit und Adresse.
Unsere Antworten in acht, die die Märkte abdecken, in denen die meisten unserer Kunden tatsächlich verkaufen.
Ausgestellt in Englisch mit einem Code, der unabhängig von der Sprache der Person, die ihn überprüft, aufgelöst wird.
Ja. Nichts verlangt eine spezifische Form oder einen spezifischen Verfasser. Was erforderlich ist, ist, dass eine in der Union ansässige Stelle sie unterzeichnet und die Rolle akzeptiert.
Nein. Artikel 27(1) verlangt Schriftform, nicht Notarisierung, und keine Aufsichtsbehörde hat mehr verlangt.
Nein. Jede Sprache funktioniert zwischen den Parteien. Was veröffentlicht werden muss, gemäß Artikel 13(1)(a), sind die Identität und die Kontaktdaten des Vertreters.
Jeder Verantwortliche oder Auftragsverarbeiter benötigt seine eigene Benennung. Ein Gruppenbrief, der Entitäten auflistet, ist nur dann praktikabel, wenn jede Entität als Partei benannt ist.
Das gleiche Dokument, mit den Rollen genau beschrieben. Artikel 27 gilt für Auftragsverarbeiter und das Mandat sollte angeben, welche Verarbeitung es abdeckt.
Spezifisch genug, damit der Vertreter Fragen dazu beantworten kann. Kategorien von betroffenen Personen, Zwecke und die beteiligten Mitgliedstaaten sind das praktische Niveau.
Es sollte die registrierte Adresse des Vertreters identifizieren, was die Einhaltung von Artikel 27(3) festlegt.
Nein. Es gibt kein Register. Sie behalten es, veröffentlichen die Identität des Vertreters und stellen das Dokument auf Anfrage zur Verfügung.
Nein, und eine Klausel, die dies behauptet, ist gemäß Artikel 27(5) nichtig. Ihre Anwesenheit sagt Ihnen, was der Rest der Vereinbarung wert ist.
Eine Jahr, abgestimmt auf Ihren Erneuerungszyklus. Alles kürzere erzeugt administrativen Lärm; alles längere ohne Überprüfung tendiert dazu, unbemerkt zu verfallen.
Es endet zu seinen Bedingungen. Unterzeichnen Sie die neue Benennung und veröffentlichen Sie sie, bevor Sie die alte beenden, damit es nie einen ungeschützten Tag gibt.
Ja. Die UK GDPR ist ein separates Instrument und erfordert eine eigene Benennung mit einem im Vereinigten Königreich ansässigen Vertreter.
Ja. Fragen Sie und wir senden den vollständigen Text. Ein Anbieter, der nicht bereit ist, das Mandat vor der Unterzeichnung zu zeigen, sagt Ihnen etwas.
Zugehörig: wie man einen Vertreter verifiziert · die Formulierung der Datenschutzerklärung
Gegenunterzeichnet innerhalb von 24 Stunden, mit einem Zertifikat, das einen Verifizierungscode trägt, das Artikel 30 Verzeichnis, das für Sie geführt wird, und ein Anfragebüro in acht Sprachen.
Sehen Sie die Pläne