REP27 · SaaS
Artículo 27 GDPR · SaaS y software
Una empresa de software entra en el GDPR antes que casi cualquier otro tipo de negocio, y generalmente sin que se tome una decisión. No hay envío, no hay almacén, no hay oficina europea, solo un formulario de registro que comienza a aceptar direcciones en la Unión. Para cuando un cuestionario empresarial pregunta por el representante, la obligación a menudo ha estado vigente durante un año.
La mayoría de las empresas SaaS ocupan ambos roles simultáneamente, y la división es importante para el registro que mantiene tu representante.
| Datos | Tu rol | Registro |
|---|---|---|
| Titulares de cuentas, facturación, marketing | Controlador | Artículo 30(1) |
| Datos de usuario final que tus clientes suben | Procesador | Artículo 30(2) |
| Tickets de soporte y registros de sesión | Generalmente procesador | Artículo 30(2) |
| Análisis de productos en tu propio sitio | Controlador | Artículo 30(1) |
| Datos de empleados y contratistas en la UE | Controlador | Artículo 30(1) |
Los compradores europeos están obligados bajo el Artículo 28 a utilizar solo procesadores que proporcionen garantías suficientes, por lo que sus cuestionarios no son una formalidad. Un campo en blanco donde debería estar el representante devuelve el archivo a legal, y el acuerdo se retrasa un trimestre.
Europe Services SE, Praga, con una designación firmada que cubre las tareas del Artículo 27 para tu empresa.
Texto de los Artículos 13(1)(a) y 14(1)(a), generado en cada idioma que tu producto soporta.
Un certificado con un código que se resuelve en una página pública, para que un comprador pueda verificar sin contactarte.
Su registro del Artículo 30 mantenido dentro de la Unión y producido a una autoridad a solicitud.
Los negocios físicos cruzan al GDPR en un momento que pueden ver: el primer envío a una dirección europea. El software cruza en un momento que nadie registra, por lo que la obligación a menudo se descubre tarde y de forma retroactiva.
Un producto de autoservicio no tiene un guardián. Alguien en Rotterdam encuentra la página de aterrizaje, comienza una prueba y empieza a cargar datos, y la empresa se entera de ello a través de un panel de control semanas después, si es que lo hace. Para entonces, el procesamiento ha sido continuo durante un mes y la exención de procesamiento ocasional ya no está disponible.
El crecimiento impulsado por el producto hace que esto sea aún más agudo. La estrategia está diseñada para eliminar la fricción entre el descubrimiento y el uso, lo que también elimina cada punto en el que se podría haber planteado una pregunta jurisdiccional. Las empresas que nunca enviarían un producto físico a un mercado sin verificar las reglas envían software allí por defecto, varias veces al día.
La respuesta práctica no es ralentizar el embudo. Es tratar la designación como parte de lanzar en Europa en absoluto: la misma categoría que aceptar pagos en euros o publicar un acuerdo de procesamiento de datos, hecho una vez y luego olvidado.
Sí. Los contactos comerciales son datos personales: nombres, direcciones de correo electrónico laborales, títulos de trabajo y números de teléfono de empleados en sus empresas clientes. Ser B2B cambia quiénes son los interesados, no si la regulación se aplica.
Sí. El Artículo 3(2)(a) cubre la oferta de bienes o servicios independientemente de si se requiere pago. Una prueba gratuita, un nivel freemium y una clave API gratuita son todos servicios.
Donde identifican usuarios y construyen perfiles de comportamiento, sí: eso es el Artículo 3(2)(b). Los recuentos agregados de vistas de página sin identificadores a nivel de usuario están más alejados de la línea, pero la mayoría de las pilas de analíticas de productos están bien más allá de ella.
No. El alcance sigue donde están las personas, no donde se encuentran los datos. La ubicación de alojamiento importa para las transferencias, que es una pregunta separada respondida por adecuación o Cláusulas Contractuales Estándar.
Generalmente ambos, en diferentes aspectos: controlador para sus propios titulares de cuentas, facturación y marketing; procesador para los datos de los usuarios finales que sus clientes introducen en el producto. La designación cubre a su empresa en ambas capacidades.
El nombre y la dirección postal del representante, la redacción en su aviso de privacidad, y cada vez más una forma de verificar la designación de manera independiente. Un certificado con un código público responde a los tres sin un hilo de correo electrónico.
Dentro de las 24 horas de un formulario de incorporación completado. La redacción del aviso de privacidad viene con él, por lo que la parte pública del cuestionario puede ser respondida el mismo día.
Designación y certificado dentro de 24 horas, con redacción lista para pegar en su aviso.
Ver precios Realice la verificación gratuita