REP27 · Formulierung der Datenschutzerklärung
Artikel 13(1)(a) und 14(1)(a) DSGVO
Die Bezeichnung ist die private Hälfte von Artikel 27; die Mitteilung ist die öffentliche Hälfte. Ein unterschriebenes Mandat, das niemand finden kann, gibt einer betroffenen Person in Portugal niemanden, an den sie sich wenden kann, was der gesamte Zweck des Artikels war. Diese Seite legt fest, wo die Formulierung hingehört, was sie enthalten muss und die fünf Formulierungen, die wir am häufigsten finden und die nicht funktionieren.
Der eingetragene Name des Unternehmens, das als Vertreter auftritt — kein Markenname, keine Abteilung, kein Land.
Eine Postadresse in einem Mitgliedstaat. Dies macht den Vertreter für eine Behörde ansprechbar.
Eine E-Mail-Adresse oder ein Webformular, das eine betroffene Person ohne ein Konto nutzen kann, in einer Sprache, die sie verwenden kann.
Die Angabe, dass die Einheit als Vertreter gemäß Artikel 27 handelt, beseitigt alle Zweifel an ihrer Beziehung zu Ihnen.
Die vierte ist die interessanteste: Unternehmen, die tatsächlich einen Rechtsbeistand in Europa haben, nehmen an, dass das ausreicht. Es sei denn, die Kanzlei hat das Mandat schriftlich angenommen und wird als Vertreter benannt, tut sie das nicht.
Strukturieren Sie es als Identität, Adresse, Weg, Rolle — in dieser Reihenfolge, damit ein Leser beim Überfliegen zuerst den Namen findet.
| Element | Beispielinhalt |
|---|---|
| Einheit | Der eingetragene Firmenname Ihres Vertreters |
| Adresse | Straße, Postleitzahl, Stadt und Mitgliedstaat |
| Kontakt | Eine dedizierte E-Mail-Adresse oder ein Webformular |
| Rolle | Als Vertreter gemäß Artikel 27 der DSGVO tätig |
| Platzierung | Im Identitätsabschnitt, unter den Überschriften Artikel 13 und Artikel 14 |
Von allem, was Artikel 27 verlangt, ist die Mitteilung das einzige Element, das sichtbar ist, ohne Sie zu kontaktieren. Eine Aufsichtsbehörde, die eine Überprüfung durchführt, ein Käufer, der eine Due Diligence durchführt, und eine betroffene Person, die nach einem Ort sucht, um sich zu beschweren, beginnen alle am selben Ort und kommen in Sekunden zu einem Schluss.
Es ist auch das günstigste, was zu beheben ist. Das Mandat dauert einen Tag; die Veröffentlichung der Formulierung dauert Minuten, und bis sie veröffentlicht ist, hat die Bezeichnung überhaupt keine Wirkung.
Ungefähr eines von fünf Unternehmen, die unseren kostenlosen Check durchführen, hat eine gültige Bezeichnung und eine Datenschutzerklärung, die sie nicht erwähnt. Sie haben für die Verpflichtung bezahlt und die Öffentlichkeit halb fertig gelassen.
Der Grund ist in der Regel organisatorischer Natur und nicht rechtlicher. Die Bezeichnung wird von der Rechtsabteilung oder von der Person, die für die Compliance zuständig ist, gekauft; die Datenschutzerklärung wird von der Marketingabteilung oder von der Person, die die Website betreibt, bearbeitet. Niemand übergibt den Wortlaut, und das Zertifikat landet in einem Ordner, den kein Betroffener jemals finden wird.
Von außen ist dieses Unternehmen nicht von einem zu unterscheiden, das niemanden ernannt hat. Eine Behörde, die eine Überprüfung durchführt, sieht dasselbe Fehlen. Ein Käufer, der eine Due Diligence durchführt, kommt zu demselben Schluss. Ein Betroffener, der nach einem Ort sucht, um zu schreiben, findet nichts und beschwert sich bei seiner eigenen Behörde, was genau die Abfolge ist, die Artikel 27 verhindern soll.
Deshalb generieren wir den Wortlaut in dem Moment, in dem die Bezeichnung erteilt wird, in jeder Sprache, die die Website veröffentlicht, anstatt es als Übung zu belassen. Das Mandat leistet keine Arbeit, bis der Text veröffentlicht ist.
In dem Abschnitt, der identifiziert, wer Sie sind, neben der eigenen Identität und den Kontaktdaten des Verantwortlichen. Artikel 13(1)(a) verlangt dies, wenn Daten von der Person erhoben werden; Artikel 14(1)(a) verlangt dasselbe, wenn die Daten anderswoher stammen. Beide Wortlaute sollten vorhanden sein.
Nein. Die Anforderung sind Identität und Kontaktdaten: ein Name der juristischen Person, eine Postanschrift in einem Mitgliedstaat und ein Weg, um sie zu erreichen. "Unser Vertreter in der EU" ohne einen Namen erfüllt keinen der Artikel.
Die Informationen müssen in klarer und einfacher Sprache den betroffenen Personen bereitgestellt werden. In der Praxis bedeutet das jede Sprache, in der Sie Ihren Dienst anbieten — dieselbe Gruppe, in der Ihre Datenschutzerklärung bereits existiert.
Nein. Das Banner befasst sich mit der Einwilligung; die Identitätsinformationen gehören in die Erklärung selbst, die vor oder zum Zeitpunkt der Datenerhebung erreichbar ist.
Nicht für die Artikel 13 und 14, die sich mit der Information der Betroffenen befassen, nicht mit den Vertragspartnern. Ein Auftragsverarbeitungsvertrag wird nicht veröffentlicht und die Betroffenen sehen ihn nie.
Er muss den Artikel nicht zitieren, aber dies zu tun, beseitigt Mehrdeutigkeiten für Behörden und Käufer, die schnell lesen. Wir generieren einen Wortlaut, der die Entität, die Adresse und die Rolle benennt.
Die Erklärung muss am selben Tag aktualisiert werden, an dem die neue Bezeichnung in Kraft tritt. Bis dahin weist sie die Personen auf eine Entität hin, die nicht mehr für Sie tätig ist.
Wir lesen Ihre öffentliche Datenschutzerklärung und sagen Ihnen in zehn Sekunden, ob ein Vertreter benannt ist und ob der Wortlaut gültig ist.
Führen Sie den kostenlosen Check durch