Ernennen Sie uns
Europäische Datenschutzbehörde, Sitz einer nationalen Aufsichtsbehörde

REP27 · Artikel 27 · Irland

Artikel 27(3) GDPR · Ort der Bezeichnung

Ein EU-Vertreter in Irland und wann das tatsächlich richtig ist.

AGDPR-Vertreter in Irland — eine EU-Vertreterernennung in Irland, in der Formulierung, nach der die Leute suchen — ist das am häufigsten angeforderte Land für eine Artikel 27 Ernennung unter amerikanischen und britischen Unternehmen, und der angegebene Grund ist fast immer derselbe: Englisch, vertraut, wo die großen Plattformen sind. Artikel 27(3) stellt eine andere Frage. Es verbindet den Ort der Ernennung mit wo sich Ihre betroffenen Personen befinden , nicht wo Sie sich wohlfühlen. Manchmal stimmen diese überein. Oft tun sie es nicht, und die Wahl erhöht stillschweigend Ihr Risiko, anstatt es zu senken.

Datenaufsichtsbehörde Anfragen in englischer SpracheArtikel 27(3)Artikel 27(5)Ein Schreibtisch, 27 Staaten

Sehen Sie die Pläne   Stellen Sie eine Frage

Was Artikel 27(3) mit der Wahl verbindet

Ein Satz entscheidet es: Der Vertreter muss in einem der Mitgliedstaaten ansässig sein, in denen sich die betroffenen Personen befinden, deren personenbezogene Daten im Zusammenhang mit dem Angebot von Waren oder Dienstleistungen an sie verarbeitet werden oder deren Verhalten überwacht wird.

Ihre Kunden entscheiden, nicht Sie

Wenn Ihr EU-Umsatz deutsch und niederländisch ist, liegt eine irische Ernennung außerhalb der Gruppe von Ländern, auf die der Artikel verweist. Sie ist nicht automatisch ungültig, aber schwerer zu verteidigen.

Eine Bezeichnung, 27 Staaten

Der Artikel legt fest, wo der Vertreter ansässig ist. Er fragt nie nach einem pro Land: Eine einzige gültige Ernennung ist in der gesamten Union wirksam.

Keine federführende Behörde

Der One-Stop-Shop gehört Verantwortlichen, die in der Union ansässig sind. Eine Ernennung in Dublin kauft Ihnen nicht die Datenschutzkommission als einzigen Ansprechpartner.

Haftung bleibt bestehen

Artikel 27(5) ist eindeutig: Verfahren können weiterhin direkt gegen den Verantwortlichen oder Verarbeiter eingeleitet werden.

Was in Irland für eine Artikel 27 GDPR-Bezeichnung gilt, Punkt für Punkt
Was in Irland für eine Artikel 27 GDPR-Bezeichnung gilt, Punkt für Punkt

Wann ein EU-Vertreter in Irland die richtige Antwort ist

Suchen nach einem GDPR-Vertreter Irland kommt fast immer aus einer von drei Situationen, und nur diese drei machen das Land selbst zu einem Teil der Antwort.

  1. Ihre Kunden sind Iren

    Eine echte irische Nutzerbasis macht Irland zu einem der Mitgliedstaaten, auf die Artikel 27(3) verweist, und die Wahl wird unkompliziert.

  2. Ihre Verträge nennen bereits irisches Recht

    Unternehmenskäufer verlangen dies manchmal. Die Bezeichnung mit dem vertraglichen Forum in Einklang zu bringen, entfernt einen Verhandlungsschritt.

  3. Sie sind ein Auftragsverarbeiter für irische Verantwortliche

    Verarbeiter benötigen ebenfalls einen Vertreter, und erreichbar in derselben Gerichtsbarkeit wie Ihre Verantwortlichen zu sein, verkürzt das Auditgespräch.

Drei Fälle, in denen die Benennung eines EU-Vertreters in Irland die richtige Wahl ist
Drei Fälle, in denen die Benennung eines EU-Vertreters in Irland die richtige Wahl ist
Wenn keines der drei zutrifft, ist die ehrliche Antwort, dass das Land weit weniger wichtig ist als die Tatsache, dass die Ernennung schriftlich, vom Vertreter akzeptiert, in Ihrer Datenschutzerklärung veröffentlicht und tatsächlich beantwortet wird, wenn eine Anfrage eingeht.

GDPR-Vertreterdienste und die damit verbundenen Kosten des EU-Vertreters

Unsere Ernennung wird von Europe Services, SE in Prag unterzeichnet, die seit 2018 aktiv ist, und deckt betroffene Personen in allen 27 Mitgliedstaaten von einem einzigen Mandat ab. Was für eine Aufsichtsbehörde wichtig ist, ist die Erreichbarkeit des Kontaktpunkts und die Dokumentation dahinter.

Anfrageabteilung in acht Sprachen

Eine deutsche oder polnische betroffene Person, die in ihrer eigenen Sprache schreibt, erhält eine Antwort in dieser Sprache. Eine englischsprachige Anlaufstelle in Dublin erreicht das nicht.

Überprüfbares Zertifikat

Jede Ernennung trägt einen Code, den ein Kunde, ein Prüfer oder eine Behörde unabhängig überprüfen kann, was tatsächlich von der Unternehmensbeschaffung verlangt wird.

Wortlaut der Datenschutzerklärung

Artikel 13(1)(a) verlangt, dass die Identität des Vertreters den betroffenen Personen mitgeteilt wird. Wir liefern den genauen Satz, übersetzt.

Von 290 € pro Jahr

Irisch ansässige Anbieter verlangen häufig das Mehrfache davon für dieselbe gesetzliche Rolle.

Was die Datenschutzkommission tatsächlich für Sie bedeutet

Der Ruf der irischen Behörde basiert auf Fällen gegen Unternehmen, die etabliertin Irland. Ein Unternehmen außerhalb der Union mit einem irischen Vertreter befindet sich in einer anderen Position, und der Unterschied widerspricht der Annahme, dass Dublin ein Schutzraum ist.

AnnahmeRealität für einen Nicht-EU-Verantwortlichen
Die DPC wird mein einziger Regulierer Keine Leitbehörde ohne Hauptniederlassung: jede Behörde, in der sich Ihre betroffenen Personen befinden, kann handeln.
Beschwerden werden in Irland eingereicht Betroffene Personen beschweren sich bei ihrer eigenen nationalen Behörde, in ihrer eigenen Sprache
Das irische Verfahren ist langsamer, also sicherer Das Verfahren gehört zur Behörde, die die Beschwerde bearbeitet, nicht zum Land auf Ihrem Zertifikat.
Ein irischer Anbieter kennt die DPC Nützlich, wenn die DPC Ihnen schreibt. Das wird sie selten tun, es sei denn, Ihre Nutzer sind Iren.
Eine Wahl eines Landes aufgrund eines Regulators, dem Sie sich stellen möchten, ist das falsche Ende des Problems. Der Regulator, dem Sie gegenüberstehen, wird von der Person gewählt, die sich beschwert.

Die vier Dinge, die eine Bezeichnung überstehen muss

  1. Eine Beschwerde in einer anderen Sprache

    Eine spanische betroffene Person schreibt an den Vertreter auf Spanisch. Wenn niemand antwortet, wird das Versäumnis gegen Sie und nicht gegen die Anlaufstelle vermerkt.

  2. Eine Beschaffungsumfrage

    Unternehmenskäufer verlangen die Bezeichnung, das Zertifikat und eine Möglichkeit, beides zu überprüfen. Ein PDF ohne überprüfbaren Code verzögert den Deal.

  3. Eine Anfrage nach Artikel 30

    Der Vertreter führt das Verzeichnis der Verarbeitungstätigkeiten, das den Behörden zur Verfügung steht. Nachträglich vorbereitet, in Eile, sieht es nie überzeugend aus.

  4. Eine Anbieterwechsel

    Ernennungen werden ersetzt. Wichtig ist, dass die Datenschutzerklärung, die Aufzeichnungen und die Verträge am selben Tag aktualisiert werden, damit der veröffentlichte Kontaktpunkt nie veraltet ist.

Keine der vier wird davon beeinflusst, ob der Vertreter in Dublin, Prag oder Lissabon sitzt. Alle vier werden davon beeinflusst, ob die Ernennung real, veröffentlicht und beantwortet wird.

Treffen der Aufsichtsbehörde zur Durchsetzung einer Artikel 27-Bezeichnung
Treffen der Aufsichtsbehörde zur Durchsetzung einer Artikel 27-Bezeichnung
Kontaktstelle, die eine Anfrage gemäß Artikel 27 von einer betroffenen Person in der Union erhält

Fragen, die uns tatsächlich gestellt werden

Gibt die Benennung in Irland mir die DPC als Leitbehörde?

Nein. Der One-Stop-Shop gilt für Verantwortliche mit einer Hauptniederlassung in der Union. Ein Nicht-EU-Verantwortlicher mit einem Vertreter hat keine Hauptbehörde, und jede nationale Aufsichtsbehörde, in der Sie betroffene Personen haben, kann handeln.

Ist Irland nachsichtiger?

Nichts in der Verordnung variiert hier nach Land, und Irland hat einige der höchsten Geldstrafen in der Union verhängt. Es ist ein falsches Premisse, es wegen Nachsicht zu wählen.

Kann ein Vertreter mehrere Mitgliedstaaten abdecken?

Ja, und das ist der Normalfall. Der Artikel regelt, wo der Vertreter ansässig ist, nicht wie viele Sie benötigen.

Müssen Anfragen auf Englisch sein?

Eine betroffene Person kann in der Amtssprache ihres eigenen Mitgliedstaates schreiben. Deshalb ist die Sprachabdeckung der Anlaufstelle wichtiger als das Land auf dem Briefkopf.

Verringert die Benennung eines Vertreters unsere Haftung?

Nein. Artikel 27(5) besagt, dass die Ernennung unbeschadet von Maßnahmen gegen den Verantwortlichen oder Auftragsverarbeiter erfolgt. Jeder, der Ihnen etwas anderes sagt, verkauft etwas.

Wir sind ein Verarbeiter, kein Verantwortlicher. Gilt Artikel 27?

Ja, zu denselben Bedingungen. Verarbeiter, die von Artikel 3(2) erfasst werden, benennen einen Vertreter genau wie Verantwortliche.

Können wir das Land später ändern?

Ja. Eine Ernennung kann ersetzt werden; wichtig ist, dass die Datenschutzerklärung und Ihre Aufzeichnungen gleichzeitig aktualisiert werden, damit der veröffentlichte Kontaktpunkt nie veraltet ist.

Ist eine Bezeichnung in Irland ungültig, wenn meine Nutzer woanders sind?

Nicht automatisch ungültig, aber schwerer zu verteidigen. Artikel 27(3) verweist auf die Mitgliedstaaten, in denen sich Ihre betroffenen Personen befinden, und eine Ernennung außerhalb dieser Gruppe wirft die Frage auf, warum sie gewählt wurde.

Welches Land wählen die meisten unserer Kunden?

Die meisten wählen überhaupt nicht: Sie nehmen die Ernennung dort, wo der Anbieter ansässig ist, was in unserem Fall die Tschechische Republik ist, und sie deckt betroffene Personen in allen 27 Mitgliedstaaten von einem Mandat ab.

Brauchen wir einen Vertreter in jedem Land, in das wir verkaufen?

Nein. Eine Ernennung ist in der gesamten Union wirksam. Nur der Standort des Vertreters wird geregelt, nicht die Anzahl.

Wie schnell können wir bezeichnet werden?

Innerhalb von 24 Stunden nach einem ausgefüllten Onboarding-Formular, wobei das Zertifikat und der Verifizierungscode gleichzeitig ausgestellt werden.

Können wir eine bestehende irische Bezeichnung zu Ihnen übertragen?

Ja, und der Wechselpreis gilt: 240 €, 390 € oder 690 € pro Jahr, je nach Plan, im Vergleich zu 290 €, 490 € und 890 € für eine erste Ernennung.

Was macht die Anfrageabteilung eigentlich?

Es erhält Anfragen von betroffenen Personen und Aufsichtsbehörden, protokolliert sie mit einem Zeitstempel und leitet sie am selben Arbeitstag in der Sprache weiter, in der sie eingegangen sind. Die Entscheidung über die Anfrage bleibt bei Ihnen.

Zugehörig: Welchen Mitgliedstaat zur Bezeichnung wählen · Brauchen Sie überhaupt eines?

Bezeichnen Sie heute, schriftlich, in allen 27

Eine unterzeichnete Ernennung innerhalb von 24 Stunden, ein Zertifikat mit einem Verifizierungscode und eine Anlaufstelle, die in der Sprache antwortet, in der Ihre betroffenen Personen tatsächlich schreiben.

Sehen Sie die Pläne