Artikel 27 UK GDPR
UK-Vertreter für Unternehmen außerhalb des Vereinigten Königreichs
Der Brexit hat die Pflicht nicht beseitigt, er hat sie verdoppelt. Ein Unternehmen außerhalb des Vereinigten Königreichs, das Menschen hier Waren oder Dienstleistungen anbietet oder ihr Verhalten beobachtet, muss einen in Großbritannien niedergelassenen Vertreter benennen. Die europäische Benennung deckt das nicht ab und hat es nie getan.
Wer einen UK-Vertreter benennen muss
Der Test hat dieselbe Form wie der europäische, angewandt auf ein anderes Gebiet. Sie sind erfasst, wenn alle drei Punkte zutreffen.
01
Keine Niederlassung im Vereinigten Königreich
Keine Filiale, keine Tochtergesellschaft, kein Büro. Ein britischer Händler oder Vertriebspartner als eigenständige Gesellschaft macht Sie hier nicht niedergelassen.
02
Sie richten sich an Menschen im Vereinigten Königreich
Preise in Pfund, Versand nach Großbritannien, eine .co.uk-Domain, englischsprachige Werbung, die hierher zielt, oder schlicht Bestellungen britischer Kunden.
03
Sie verarbeiten deren personenbezogene Daten
Namen, Anschriften, E-Mails, Bestellhistorie, Cookies, die profilieren. Fast alles, was ein Onlineshop oder eine App tut.
Die Ausnahmen sind eng: gelegentliche Verarbeitung mit geringem Risiko, ohne besondere Datenkategorien in großem Umfang, sowie Behörden. Kaum ein online verkaufendes Unternehmen fällt darunter.
Was ein UK-Vertreter tatsächlich tut
Die Rolle spiegelt Artikel 27 der EU-DSGVO, mit dem Information Commissioner's Office anstelle der europäischen Behörden.
| Pflicht | In der Praxis |
|---|---|
| Anlaufstelle | In Ihrer Datenschutzerklärung genannt, damit Menschen im Vereinigten Königreich und die ICO jemanden hier anschreiben können |
| An Ihrer Stelle angesprochen | Kann zusätzlich zu Ihrem Unternehmen oder an dessen Stelle in allen Fragen der Verarbeitung angesprochen werden |
| Verzeichnis von Verarbeitungstätigkeiten | Für Sie geführt und der ICO auf Anfrage vorgelegt |
| Zusammenarbeit | Leitet Anfragen weiter, führt die Akte, bleibt im Vorgang, bis die Sache abgeschlossen ist |
| Im Vereinigten Königreich niedergelassen | REP27 LTD, Registernummer 17385889, Mildenhall, Suffolk — prüfbar bei Companies House |
Was sie nicht ist: eine Datenschutzbeauftragte, eine Kanzlei oder ein Schutzschild vor Ihren eigenen Pflichten. Die Verantwortlichkeit nach UK GDPR bleibt bei Ihnen.
Vereinigtes Königreich und Union zusammen oder getrennt
Die meisten, die nach einem fragen, brauchen beide, weil sie in beide Märkte verkaufen. Es werden zwei Mandate ausgestellt, als Paket bepreist und zum selben Termin verlängert.
Was Sie zahlen
Das Vereinigte Königreich allein kostet so viel wie die Union allein: ab 290 € im Jahr. Beide Gebiete zusammen ab 390 € — der zweite Markt kostet 100 € im Jahr, nicht das Doppelte.
Was Sie erhalten
Für beide: zwei unterzeichnete Benennungen, zwei Zertifikate, zwei Prüfcodes und zwei Zeilen für Ihre Datenschutzerklärung. Eine Zahlung, ein Formular, eine Verlängerung.
Was in Ihre Datenschutzerklärung gehört
Der Text muss die Gesellschaft nennen und eine Anschrift angeben, an die man schreiben kann. Decken Sie beide Gebiete ab, sind das zwei Zeilen, nicht eine — eine einzige Zeile mit nur einer Gesellschaft wäre vor der anderen Behörde falsch.
EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov,
150 00 Praha 5, Czech Republic. Data subjects may contact the representative at
info@gdprrepresentative.com regarding the processing of their personal data.
UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889),
Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the
United Kingdom may contact the representative at info@gdprrepresentative.com.
Wir senden Ihnen beide Zeilen in der Sprache Ihrer Erklärung, sobald die Benennungen ausgestellt sind.
Fragen, die Unternehmen vor der Benennung stellen
Deckt ein EU-Vertreter das Vereinigte Königreich ab?
Nein. Seit dem Ende des Übergangszeitraums ist das UK GDPR ein eigenes Regime mit eigener Aufsicht. Ein in einem Mitgliedstaat niedergelassener Vertreter hat vor der ICO keine Stellung.
Wir sind ein US-Unternehmen und verkaufen in die EU und ins UK. Was brauchen wir?
Beides. Eine Benennung mit einer Gesellschaft in der Union und eine mit einer Gesellschaft im Vereinigten Königreich. Wir stellen sie gemeinsam für 390 € im Jahr aus statt für je 290 €.
Ist ein UK-Vertreter Pflicht oder Empfehlung?
Pflicht nach Artikel 27 UK GDPR, wenn Sie außerhalb des Vereinigten Königreichs sitzen und sich an Menschen hier richten oder sie beobachten — es sei denn, eine der engen Ausnahmen greift.
Was kann die ICO tun, wenn wir keinen benannt haben?
Die unterlassene Benennung ist für sich genommen ein Verstoß und kann ein Bußgeld nach sich ziehen, unabhängig von jeder anderen Verletzung. In der Praxis fällt es bei einer Anfrage oder Beschwerde auf, wenn niemand zum Anschreiben da ist.
Kann unser britischer Händler als Vertreter handeln?
Nur wenn er das Mandat schriftlich annimmt und seine Daten in Ihrer Erklärung veröffentlicht werden. Die meisten lehnen ab, weil der Vertreter an Ihrer Stelle angesprochen werden kann.
Wie schnell erfolgt die Benennung und wie wird sie nachgewiesen?
Ausgestellt am selben Werktag, an dem Formular und Zahlung vollständig sind. Nachweis ist ein Code mit dem Präfix UK27, der in unserem öffentlichen Register auflöst: grün, solange das Mandat läuft, rot, sobald es endet.
Brauchen wir auch einen Datenschutzbeauftragten im UK?
Selten. Die DSB-Pflicht hängt von Ihrer Tätigkeit ab, nicht davon, wo Sie sitzen, und die meisten Unternehmen mit Vertreterpflicht haben gar keine DSB-Pflicht.
Was passiert, wenn wir kündigen?
Die Benennung läuft bis zum Ablaufdatum und erscheint danach im Register als abgelaufen. Sie aktualisieren Ihre Datenschutzerklärung; wir führen Ihren Namen danach nicht weiter.
Benennen Sie heute einen UK-Vertreter
Ab 290 € im Jahr für das Vereinigte Königreich oder 390 € für das Vereinigte Königreich und die Union zusammen. Ausgestellt am selben Werktag, mit einem Code, den jeder prüfen kann.
Tarife ansehen Welche Pflicht gilt für mich?
Danach, wo Ihr Unternehmen niedergelassen ist
Die Pflicht lautet überall gleich, doch was Unternehmen stolpern lässt, unterscheidet sich nach Herkunft: die Grundlage für Übermittlungen, die Behörde, die Sie ohnehin kennen, und der Weg, auf dem britische Kunden zu Ihnen finden.