Nommez-nous
Signer une nouvelle désignation en vertu de l'Article 27 GDPR avant de révoquer la précédente

REP27 · Changement de représentant

Article 27 GDPR · Changement de fournisseur

Comment changer votre représentant UE.

Le changement est simple et ne se passe rarement mal pour les raisons que les gens attendent. La paperasse est facile ; le risque est le jour entre les deux. Une désignation qui se termine avant que la suivante ne commence laisse une fenêtre dans laquelle l'Article 27(1) n'a pas été satisfait, et cette fenêtre est datée, documentée et facile à établir par la suite.

Cinq étapes pour changer de représentant dans l'UE sans interruption : signer d'abord la nouvelle désignation, mettre à jour l'avis de confidentialité, transférer le registre de l'Article 30, collecter le journal des demandes, révoquer le dernier
Signez d'abord, révoquez ensuite. Jamais l'inverse.

L'ordre qui compte

  1. Signez d'abord la nouvelle désignation

    Avec une date d'effet antérieure à la date de fin de l'ancienne. Un jour de chevauchement ne coûte rien ; un jour de vide coûte tout l'intérêt de l'exercice.

  2. Mettez à jour l'avis de confidentialité le même jour

    Formulations des Articles 13(1)(a) et 14(1)(a), dans toutes les langues publiées sur votre site. Un avis obsolète envoie les gens vers une entité qui n'agit plus pour vous.

  3. Récupérez le registre de l'Article 30

    Le représentant sortant le détient en vertu de l'Article 30(1) et n'a aucune raison de le conserver par la suite. Demandez par écrit et conservez la réponse.

  4. Collectez le registre des demandes

    Tout traité, avec références et dates, plus tout ce qui est encore ouvert. C'est l'élément le plus souvent oublié et le plus difficile à reconstruire par la suite.

  5. Révoquez la vieille désignation en dernier

    Conservez la lettre de révocation. C'est le document qui date la fin de l'ancienne couverture, ce qui est important si la période est jamais examinée.

Que demander de chaque côté

Que demander au représentant sortant et au représentant entrant lors du changement de fournisseur en vertu de l'Article 27 GDPR
Deux listes, une règle : pas un jour sans représentant.

Pourquoi les entreprises changent

RaisonQue vérifier chez le nouveau fournisseur
Les frais par demande sont devenus imprévisiblesSi les demandes sont incluses, et jusqu'à quel volume
Les demandes étaient transmises lentement, ou pas du toutUn délai de réponse déclaré, et le même jour pour les autorités
Personne n'a répondu dans la langue du clientCombien de langues le bureau emploie réellement
Le fournisseur ne détenait aucun registre de l'Article 30Que le nouveau le détienne et le produise
Le prix de renouvellement a augmenté après la première annéeLe chiffre de la deuxième année, par écrit, avant de signer
Les acheteurs n'ont pas pu vérifier la désignationUn certificat avec un code de vérification public

À quoi ressemble un mauvais transfert six mois plus tard

Les échecs que nous voyons ne sont jamais dramatiques. Ils apparaissent six mois après le changement, lorsque quelque chose arrive qui nécessite une histoire que personne n'a conservée.

Une autorité écrit au sujet d'une plainte faite auprès du représentant précédent en mars. Vous n'avez aucun numéro de référence, aucune copie de ce qui a été envoyé et aucun enregistrement de quand cela a été transmis, car le fournisseur sortant n'a jamais été demandé pour le registre et l'a supprimé lorsque le mandat a pris fin. La plainte elle-même a pu être triviale ; l'incapacité à montrer ce qui lui est arrivé ne l'est pas.

Ou il s'avère que le registre de l'Article 30 n'a jamais été tenu du tout. L'ancien fournisseur était une adresse de transfert qui prenait un frais annuel, et la question de qui tenait le registre n'a jamais été soulevée. Découvrir cela lors d'une demande d'autorité est une manière inconfortable d'apprendre ce que vous achetiez.

Les deux sont évités en posant deux questions avant de signer quoi que ce soit : qui tient le registre, et que se passe-t-il avec le journal lorsque le mandat prend fin. Les fournisseurs qui ne détiennent ni l'un ni l'autre le diront s'ils sont pressés, et cette réponse est elle-même l'information dont vous aviez besoin.

Questions sur le changement

Pouvons-nous changer de représentant à tout moment ?

Oui. Une désignation est un mandat, révocable à volonté, et il n'y a pas de durée minimale imposée par le GDPR. La seule exigence est qu'une désignation valide existe à tout moment tant que vous êtes dans l'Article 3(2).

Quel est le risque de changer ?

Un vide. Si l'ancien mandat se termine le 1er et que le nouveau commence le 5, il y a eu quatre jours pendant lesquels la désignation requise par l'Article 27(1) n'existait pas. Signez d'abord le nouveau et révoquez ensuite.

L'ancien représentant doit-il remettre nos dossiers ?

Le registre de l'Article 30 est tenu en votre nom, donc oui — demandez-le par écrit, ainsi que le journal des demandes traitées et tout ce qui est encore ouvert. Un fournisseur qui refuse vous dit quelque chose sur la manière dont il les a tenus.

À quelle vitesse l'avis de confidentialité doit-il changer ?

Le même jour où la nouvelle désignation prend effet. Tant qu'elle ne le fait pas, votre avis public dirige les personnes concernées vers une entité qui n'agit plus pour vous, ce qui est pire que de ne nommer personne.

Les personnes concernées qui ont écrit à l'ancienne adresse perdront-elles leur demande ?

Elles ne devraient pas. Les demandes ouvertes se transfèrent avec le journal. C'est la partie qui pose le plus souvent problème, car le fournisseur sortant n'a aucun intérêt à la poursuivre.

Devrons-nous informer l'autorité de contrôle ?

Il n'y a pas de devoir général de notification pour changer de représentant. L'obligation est de maintenir l'information publiée exacte, ce que la mise à jour de l'avis fait.

Y a-t-il un coût pour changer en cours de mandat ?

Nous n'en facturons pas, et nous commençons la nouvelle désignation avant la fin de votre couverture existante afin qu'il n'y ait pas de vide. Que votre fournisseur sortant rembourse la période non utilisée est une question de leurs conditions.

Changer sans un jour non couvert

Nous commençons la nouvelle désignation avant la fin de votre couverture actuelle, et vous fournissons le libellé de l'avis à publier le même jour.

Passer à REP27
Signer un nouveau mandat lorsque le représentant précédent est remplacé
Signer un nouveau mandat lorsque le représentant précédent est remplacé

Voir aussi