REP27 · Comercio electrónico
Artículo 27 GDPR · Artículo 16 GPSR · Comercio electrónico
Una tienda en línea que vende bienes físicos en la Unión generalmente tiene dos obligaciones separadas, regidas por dos regulaciones, respondiendo a dos conjuntos de autoridades. La mayoría de los vendedores descubren la segunda solo cuando un mercado oculta sus listados, y la primera solo cuando un comprador europeo pregunta. Ambas son obligaciones de punto de contacto, y ambas se satisfacen de la misma manera: nombrando a alguien establecido en la Unión.
| Lo que maneja | Artículo 27 GDPR | Artículo 16 GPSR |
|---|---|---|
| Nombres de clientes y direcciones de entrega | Sí | No |
| Suscriptores de boletines y análisis | Sí | No |
| Productos de consumo físicos | No | Sí |
| Etiquetas de productos y advertencias de seguridad | No | Sí |
| Retiro o acción correctiva | No | Sí |
| Un sujeto de datos que solicita su historial de pedidos | Sí | No |
Ambas obligaciones, siempre. Datos del cliente por un lado, etiquetado de productos por el otro.
La plataforma impone el lado del GPSR y nunca menciona el lado del GDPR. Ambos aún se aplican a usted, no a la plataforma.
Usted es el responsable de los datos del cliente y generalmente el operador que coloca los productos en el mercado. El cumplimiento del proveedor no se transfiere a usted.
No hay obligación de GPSR, porque no hay un producto físico. El lado del GDPR se aplica exactamente como antes.
El GDPR y el GPSR provienen de lugares diferentes, con una década de diferencia, y fueron redactados por diferentes personas para diferentes propósitos. Para una tienda en línea, llegan como lo mismo: una regla europea que requiere un nombre y una dirección en el sitio y en el paquete.
La convergencia es real, y es por eso que los vendemos juntos. Ambos requieren un operador establecido en la Unión. Ambos requieren que ese operador sea accesible por una autoridad. Ambos requieren que se mantenga y produzca documentación a solicitud. Ambos son verificados por terceros: una autoridad supervisora por un lado, un mercado o una autoridad de vigilancia del mercado por el otro, a partir de la información que usted publica en lugar de a partir de una auditoría.
Las diferencias que importan son prácticas. El punto de contacto del GDPR trata con individuos que preguntan sobre sus propios datos, en cualquier idioma que elijan. El punto de contacto del GPSR trata con autoridades que preguntan sobre un producto, generalmente con un plazo adjunto y a menudo sobre un lote enviado dos años antes. El primero necesita idiomas; el segundo necesita registros.
Una tienda que ha resuelto uno generalmente ha construido la mitad de lo que el otro necesita, que es el argumento para no comprarlos de dos proveedores en dos fechas de renovación.
Si vende productos de consumo físicos a personas en la Unión, generalmente sí. El Artículo 27 del GDPR cubre los datos personales de sus clientes; el Artículo 16 del GPSR cubre la seguridad de los bienes. Son regulaciones diferentes con diferentes autoridades y diferentes puntos de contacto.
Sí, y es más simple de esa manera: una incorporación, una fecha de renovación, una factura. Proporcionamos ambos, que es lo que cubre el plan Multi.
Generalmente lo empeora. Usted mantiene los datos del cliente como responsable, y típicamente es el operador económico que coloca el producto en el mercado de la UE, por lo que ambas obligaciones recaen sobre usted en lugar de sobre el proveedor.
El mercado aplica el lado del GPSR e ignora el lado del GDPR. Ninguna de las obligaciones pertenece al mercado: pertenecen al vendedor.
Casi con certeza no. Un almacén operado por un proveedor logístico no es su establecimiento; el Considerando 22 pide una actividad efectiva y real a través de arreglos estables propios.
No hay un umbral. Una lista de clientes, un historial de pedidos y un boletín son un procesamiento continuo, lo que falla la excepción de procesamiento ocasional en el Artículo 27(2)(a) de inmediato.
El plan Multi cubre el Artículo 27 y la persona responsable del GPSR juntos desde €890 al año, en comparación con comprarlos de dos proveedores por separado.
Un formulario, una fecha de renovación, dos designaciones emitidas juntas y ambas verificables.
Ver los planes