REP27 · Nach der Bestellung
Artikel 27 DSGVO · Nach der Bestellung
Fast jede Seite zu diesem Thema endet im Moment des Kaufs. Diese beginnt dort. Eine Benennung ist kein Zertifikat, das Sie ablegen und vergessen: Sie schafft einen aktiven Kontaktpunkt in der Union, ein Register, eine Uhr und eine Verpflichtung unsererseits, die so lange läuft, wie das Mandat besteht. So sieht das über ein Jahr aus.
Ein schriftliches Mandat gemäß Artikel 27(1), das Ihr Unternehmen, unseres, das abgedeckte Gebiet und das Inkrafttreten benennt, ausgeführt mit einer elektronischen Unterschrift.
Die Formulierung geht in Ihre Datenschutzerklärung in jeder Sprache, die Sie veröffentlichen, ein. Bis dies geschieht, existiert die Benennung, aber niemand kann sie nutzen.
Ein Zertifikat mit einem Verifizierungscode, der auf einer öffentlichen Seite aufgelöst wird, sodass Beschaffungsteams Ihren Status überprüfen können, ohne Ihnen eine E-Mail zu senden.
Ihr Artikel 30-Nachweis wird ab diesem Zeitpunkt innerhalb der Union aufbewahrt, bereit zur Vorlage, wenn eine Behörde danach fragt.
Das Register läuft leise im Hintergrund. Wenn etwas eintrifft, passieren der Reihe nach vier Dinge.
| Ereignis | Was wir tun | Zeitpunkt |
|---|---|---|
| Anfrage der betroffenen Person | Protokollieren, referenzieren, an Sie weiterleiten | Innerhalb von 2 Geschäftstagen |
| Anfrage der Aufsichtsbehörde | Protokollieren, referenzieren, weiterleiten, bestätigen | Am selben Geschäftstag, ab Standard |
| Anfrage nach dem Artikel 30-Nachweis | Erstellen und Sie benachrichtigen | Am selben Tag |
| Käufer, der Ihr Zertifikat überprüft | Nichts — die öffentliche Seite antwortet | Sofort |
| Ihre Benennung läuft unbezahlte ab | Abzeichen wird rot, Status zeigt abgelaufen | Sofort |
Die EDPB-Leitlinien 3/2018 betrachten Vertreter und Datenschutzbeauftragte als unvereinbare Rollen, da der eine auf Ihre Anweisungen handelt und der andere unabhängig sein muss. Ein Anbieter, der beides anbietet, beschreibt etwas anderes als Artikel 27.
Erwartungen sollten ehrlich gesetzt werden, denn der Service ist nicht das, was sich die meisten Käufer vorstellen, wenn sie unterschreiben.
Für ein typisches Unternehmen mit europäischen Kunden, aber ohne europäische Präsenz, enthält das erste Jahr überhaupt keine Anfragen von betroffenen Personen. Vielleicht kommt eine, normalerweise eine Anfrage auf Zugang von jemandem, der vergessen hat, für welchen Dienst er sich angemeldet hat. Das Register erfasst es, wir leiten es weiter, Sie antworten, und die Akte wird in weniger als einer Woche geschlossen.
Das Zertifikat hingegen wird ständig verwendet. Es geht in Sicherheitsfragebögen, in Datenverarbeitungsverträge als Anhang und auf die Compliance-Seite von Unternehmenskäufern, die den Code überprüfen, anstatt Sie zu fragen. Über ein Jahr hinweg liegt der gesamte Wert dort — nicht in den bearbeiteten Anfragen, sondern in den Fragen, die nicht mehr gestellt wurden.
Die Ausnahme sind Unternehmen mit verbraucherorientiertem Volumen in Europa, wo eine Handvoll Anfragen pro Quartal normal ist und der Schreibtisch die Gebühr direkt verdient. Beide Muster werden durch dieselbe Bezeichnung abgedeckt; nur der Plan unterscheidet sich, weshalb unbegrenzte Anfragen auf der Standardstufe beginnen und nicht auf der Einstiegsebene.
Ein Bezeichnungsschreiben, das von beiden Seiten unterzeichnet ist, ein datiertes Zertifikat mit einem QR-Code und einem Verifizierungscode, die Formulierung für Ihre Datenschutzerklärung in jeder Ihrer Sprachen und ein Live-Abzeichen für Ihre Website. Alles, was die öffentliche und kommerzielle Seite der Verpflichtung benötigt.
Für die meisten Unternehmen selten — eine Handvoll pro Jahr, oft keine. Der Service ist eher wie eine Versicherung als wie ein Helpdesk: Der Wert besteht darin, dass an dem Tag, an dem jemand ihn nutzt, ein funktionierender Weg existiert.
Sie wird zeitgestempelt, erhält eine Referenz, wird im Register erfasst, das wir für Sie führen, und innerhalb von zwei Werktagen weitergeleitet. Anfragen von einer Aufsichtsbehörde gehen am selben Werktag vom Standardplan aus.
Das tun Sie, in der Sache. Wir sind der Ansprechpartner, nicht der Entscheidungsträger, und die dreißig Tage Frist gemäß Artikel 12(3) ist für beide Seiten sichtbar, sobald die Anfrage protokolliert ist.
Halten Sie es innerhalb der Union und legen Sie es auf Anfrage einer Behörde vor, wobei Sie am selben Tag informiert werden. Das verlangt Artikel 30(1) von dem Vertreter.
Es wird jährlich zu einem ermäßigten Preis erneuert und kann vor jedem Erneuerungsdatum gekündigt werden. An der Bezeichnung selbst ändert sich nichts, es sei denn, Sie bitten darum.
Informieren Sie uns, und die Bezeichnung wird geändert oder widerrufen. Die Hinzufügung des Vereinigten Königreichs, die Hinzufügung der verantwortlichen Person gemäß GPSR oder die vollständige Beendigung der Bestellung werden alle ohne Neustart bearbeitet.
Bezeichnung, Zertifikat und Formulierung der Mitteilung innerhalb von 24 Stunden. Eine Person überprüft jede Akte, bevor sie unterschreibt.
Ernennen Sie uns