REP27 · Artículo 27 · EEE
Acuerdo del EEE · Artículo 27 RGPD · treinta países
La mayoría de los proveedores te venden la Unión. El RGPD fue incorporado al Acuerdo del EEE en julio de 2018, lo que significa que Islandia, Noruega y Liechtenstein lo aplican como su propia ley y tu designación del Artículo 27 llega a los interesados allí sin un segundo contrato. Esa es la buena noticia, y vale la pena tenerlo por escrito. La parte que cuesta dinero a las personas es el error opuesto: suponer que la misma designación se extiende al Reino Unido, Suiza o Turquía. No lo hace, y ninguna redacción puede hacerlo.
UE 27 Islandia Noruega Liechtenstein Datatilsynet Persónuvernd Una designación
La palabra "Europa" está causando mucho daño en los documentos de cumplimiento. Hay tres grupos distintos, siguen diferentes estatutos, y una designación escrita para uno no vale nada en los otros.
Islandia, Noruega y Liechtenstein no son Estados miembros. Participan en el mercado interno a través del Acuerdo del EEE, y los actos de la Unión relevantes para ese mercado se incorporan a él por decisión del Comité Conjunto del EEE. El RGPD fue incorporado el 6 de julio de 2018 y entró en vigor para los tres estados el 20 de julio de 2018.
La regulación se aplica allí como ley nacional en lugar de directamente, pero las obligaciones son idénticas. El artículo 27 se lee igual en Reikiavik que en Roma.
Datatilsynet en Noruega, Persónuvernd en Islandia y la Datenschutzstelle en Liechtenstein supervisan sus territorios y pueden escribir a su representante.
El mecanismo de consistencia funciona de manera diferente para los estados del EEE, y un controlador fuera de la Unión no tiene autoridad principal en ningún caso.
El artículo 27(3) solicita establecimiento en un Estado miembro donde se encuentran tus interesados. Nada requiere un representante separado en Oslo.
La solicitud se registra y se reenvía a usted el mismo día hábil, en noruego si así es como llegó. Nada sobre el procedimiento cambia porque el remitente esté fuera de la Unión.
El representante los retiene y los pone a disposición. Esta es la parte que los clientes primerizos nunca han preparado, y es la parte que las autoridades piden primero.
Si el aviso nombra solo "la Unión Europea", concluyen razonablemente que el punto de contacto no es para ellos. Nombrar el EEE elimina la duda y la queja que le sigue.
Piden la designación y una forma de verificarla. Un certificado con un código de verificación lo resuelve sin un intercambio de correos electrónicos.
Esta es la sección que vale la pena imprimir. Cada línea a continuación es un nombramiento separado con un proveedor separado, y ninguna designación del Artículo 27 llega a ninguno de ellos.
| Territorio | Derecho que se aplica | Lo que requiere de una empresa extranjera |
|---|---|---|
| Reino Unido | GDPR del Reino Unido | Un representante establecido en el Reino Unido. El nuestro es REP27 LTD, número de empresa 17385889 |
| Suiza | Ley Federal revisada sobre Protección de Datos | Un representante suizo para ciertos controladores; ningún proveedor de la UE puede actuar |
| Turquía | KVKK | Registro VERBIS y un representante local, no relacionado con el artículo 27 |
| Serbia, Albania, Macedonia del Norte | Leyes nacionales modeladas según el RGPD | Representación local donde la ley nacional lo requiere |
| Andorra, Mónaco, San Marino | Derecho nacional, adecuación en algunos casos | Las preocupaciones de adecuación se refieren a las transferencias, no a la representación |
El Artículo 13(1)(a) requiere que se proporcionen la identidad y los datos de contacto del representante a los interesados. La redacción a continuación es lo que suministramos, y la razón de su forma es que un lector en Bergen no debería tener que interpretarlo.
Un párrafo nombrando a Europe Services, SE, la dirección de Praga, el correo electrónico de solicitud y las palabras "Área Económica Europea", traducido a los idiomas que usted publica.
Porque es más estrecha que tu cobertura, y un interesado noruego que la lea tiene motivos para decir que no se le informó a quién contactar.
En el aviso de privacidad en sí, no en los términos de venta y no solo en un banner de cookies. Las autoridades miran el aviso.
Nombrar a un representante que no has designado por escrito. Un acuerdo no firmado publicado como hecho es peor que el silencio.
La teoría está asentada; lo que los clientes preguntan es qué sucede el día. La secuencia a continuación es la que hemos seguido, y es idéntica ya sea que la autoridad esté en un estado del EEE o en un Estado miembro.
| Paso | Lo que llega | Lo que hace el representante |
|---|---|---|
| 1 | Una carta o correo electrónico a la dirección publicada en tu aviso de privacidad | Registrado el día que llega, con una referencia que la autoridad puede citar |
| 2 | Una solicitud para el registro de actividades de procesamiento | El registro del artículo 30 que tenemos se produce dentro del plazo |
| 3 | Preguntas sobre un sujeto de datos específico | Reenviado a ti el mismo día hábil; la respuesta sustantiva sigue siendo tuya |
| 4 | Un plazo, generalmente corto | Reconocido inmediatamente, lo que previene una escalada solo por procedimiento |
| 5 | Seguimiento o cierre | Archivado con la designación, para que una auditoría posterior vea un rastro completo |
El modo de fallo que vemos en las empresas que nombraron a un proveedor barato es el silencio en el primer paso. Una dirección que nadie lee produce un hallazgo de falta de cooperación, que es más grave que la queja original y más fácil de probar.
Si la designación dice "Unión Europea" solamente, pide que se vuelva a emitir. No cuesta nada corregirlo ahora y es incómodo explicarlo más tarde.
Un PDF prueba que existe un PDF. Un certificado con un código verificable en una página pública es lo que aceptan las adquisiciones empresariales y las autoridades.
Un interesado puede escribir en su propio idioma. Un escritorio que responde solo en inglés convierte una solicitud rutinaria en una queja sobre accesibilidad.
Pregunta el precio de renovación antes de la primera factura. El nuestro es más bajo que el precio de entrada; varios proveedores se mueven en la dirección opuesta.
Sí. El reglamento fue incorporado al Acuerdo del EEE en julio de 2018 y se aplica en los tres estados como ley nacional. El texto del Artículo 27 es el mismo que en la Unión.
Sí, para los interesados en esos treinta. Lo que importa bajo el Artículo 27(3) es que el representante esté establecido en un Estado miembro donde se encuentren sus interesados; nada requiere una oficina en Oslo también.
Puede. Cada autoridad del EEE supervisa su propio territorio y puede dirigirse al representante como el punto de contacto, además de o en lugar de ti.
No. Salió de la Unión en 2020 y del Acuerdo del EEE con ella. Los interesados del Reino Unido están cubiertos por el RGPD del Reino Unido, que requiere un representante separado establecido en el Reino Unido.
No. Suiza no está en el EEE. La Ley Federal revisada sobre Protección de Datos se aplica allí y solicita un representante suizo en casos definidos; ningún proveedor establecido en la UE puede desempeñar ese papel.
Fuera de ambos. La ley turca requiere registro en VERBIS y, para los controladores extranjeros, un representante local. La unión aduanera entre Turquía y la Unión no afecta en absoluto a la protección de datos.
EEE, cuando su cobertura es a nivel del EEE. Nombrar solo la Unión subestima esto y da a un interesado noruego o islandés una razón para decir que no se les informó a quién dirigirse.
No. El artículo 27 solicita una designación. Los proveedores que venden representación por país dentro del EEE están vendiendo algo que la regulación no solicita.
Cualquiera que elija el interesado. En la práctica, vemos noruego, islandés, inglés y alemán para estos tres estados; el escritorio responde en ocho idiomas.
No. La seguridad del producto es una regulación separada con su propia persona responsable bajo el artículo 16. Una empresa que envía bienes físicos generalmente necesita ambas.
El artículo 3(2) no tiene umbral. Si ofreces bienes o servicios a ellos o monitoreas su comportamiento, la obligación existe independientemente de cuántos sean.
Solo si ese distribuidor está establecido en la Unión o el EEE y ha firmado una designación aceptando el papel. Una relación comercial no es un nombramiento.
Lo contrario. Una designación hecha antes de 2021 cubre la Unión y el EEE, y dejó de cubrir el Reino Unido cuando salió. La mayoría de las empresas descubren esto durante una auditoría.
Dentro de las 24 horas de un formulario completado: designación firmada, certificado con un código de verificación y el párrafo de aviso de privacidad listo para publicar.
No. Es la misma designación al mismo precio, desde 290 € al año. La cobertura proviene del Acuerdo del EEE, no de un complemento.
Las decisiones de incorporación se publican y entran en vigor en una fecha determinada. Si un acto futuro cambia la posición, la designación se modifica y se vuelve a emitir en lugar de ser reemplazada.
Relacionado: qué Estado miembro designar en · cubriendo también el Reino Unido
Europe Services, SE en Praga como su representante del Artículo 27 para toda el Área Económica Europea, nombrado dentro de las 24 horas, con un certificado verificable y un escritorio de solicitudes en ocho idiomas.
Vea los planes