REP27 · Quel État membre
Article 27 GDPR · Choisir un pays
Les entreprises demandent l'Irlande parce qu'elle est anglophone, l'Allemagne parce qu'elle semble rigoureuse, les Pays-Bas parce que leur avocat l'a suggéré. Presque rien de tout cela n'a d'effet juridique. L'article 27 est un règlement, pas une directive : il s'applique mot pour mot dans les vingt-sept États, et rien dans la désignation ne change lorsque le code postal change. Voici la liste courte de ce qui varie réellement.
C'est l'hypothèse qu'il vaut la peine de corriger en premier, car des décisions entières se construisent dessus.
L'article 77 donne à chaque personne concernée le droit de se plaindre auprès de l'autorité de contrôle de l'État membre où elle vit, travaille ou où l'infraction présumée a eu lieu. Un client à Milan se plaint au Garante. Un client à Varsovie se plaint à l'UODO. Aucun d'eux n'est redirigé vers Dublin parce que votre représentant a une adresse à Dublin.
Le mécanisme de guichet unique, qui concentre les cas auprès d'une seule autorité principale, s'applique aux responsables du traitement ayant un établissement principal dans l'Union. Une entreprise s'appuyant sur l'article 27 n'a pas d'établissement dans l'Union par définition — c'est pourquoi elle a besoin d'un représentant — donc le mécanisme ne s'applique pas et n'importe laquelle des vingt-sept autorités peut s'adresser directement à votre représentant.
L'Irlande est mentionnée plus que tous les autres États membres réunis, pour trois raisons — et les deux premières ne survivent pas au contact de l'article.
| Hypothèse | Réalité |
|---|---|
| Anglophone, donc correspondance plus facile | Les autorités écrivent dans leur propre langue et les personnes concernées peuvent utiliser n'importe quelle langue officielle de l'UE. La couverture linguistique du bureau compte ; celle du bureau ne compte pas. |
| Les grandes entreprises technologiques y sont, donc cela doit être le bon lieu | Elles y sont en tant que responsables du traitement avec un établissement principal, ce qui déclenche le guichet unique. Ce mécanisme n'est pas disponible pour une entreprise utilisant l'article 27. |
| Familier pour les acheteurs anglo-américains | Vrai, et c'est le seul véritable point. Cela vaut une prime modeste, pas une grande — et un certificat vérifiable répond à ce même doute. |
| Arriéré de cas auprès de l'autorité irlandaise | Pertinent pour les responsables du traitement établis en Irlande. Irrelevant pour une entreprise non-UE, qui n'a pas d'autorité principale à retarder. |
Europe Services SE est une entreprise tchèque active depuis 2018 et détient le mandat directement plutôt que par le biais d'un réseau d'agents. Les coûts d'exploitation en République tchèque sont une fraction de ceux de Dublin ou de Francfort, ce qui est la raison pour laquelle notre frais d'entrée est de 290 € plutôt que de 600 €, et aucune des caractéristiques juridiques ne diffère : le même règlement, les mêmes vingt-sept autorités, la même désignation exécutoire.
Où nous dépensons la différence, c'est sur la partie qui n'est pas géographique — un bureau de demande qui lit et répond en huit langues, des dossiers tenus et produits sur demande, et un certificat que tout le monde peut vérifier à partir du code.
Non, pour des raisons légales. Un sujet de données peut écrire dans n'importe quelle langue officielle de l'Union, et une autorité peut correspondre dans sa propre langue. Ce qui compte, c'est que le bureau puisse lire et répondre dans les langues que vos clients utilisent réellement, et non la langue parlée là où se trouve le bureau.
Non. Les plaintes sont traitées par l'autorité où réside le sujet de données. Une plainte d'un client à Milan va au Garante en Italie, peu importe où se trouve votre représentant. Le mécanisme de guichet unique s'applique aux responsables ayant un établissement principal dans l'Union, ce qui est précisément ce qu'une entreprise s'appuyant sur l'Article 27 n'a pas.
Parfois, un acheteur s'attend à une ville familière. Un certificat avec un code de vérification que tout le monde peut vérifier règle la question plus rapidement qu'un code postal, et coûte beaucoup moins qu'une adresse à Dublin ou à Francfort.
Oui. La République tchèque est un État membre et l'Article 27 est un règlement, s'appliquant de manière identique à tous les vingt-sept. Notre entité tchèque, Europe Services SE, est active depuis 2018 et détient le mandat directement.
Vous pouvez, mais il n'y a aucun avantage. Une désignation couvre l'Union. Plusieurs représentants multiplient les coûts et créent une ambiguïté sur qui répond, ce qui est l'opposé de ce pour quoi l'article est prévu.
L'Article 27(5) précise que la désignation d'un représentant n'affecte pas les actions légales contre le responsable lui-même. La juridiction suit les règles ordinaires, pas l'adresse du représentant.
Cela affecte les responsables dont l'établissement principal est en Irlande et qui s'appuient donc sur l'autorité irlandaise comme autorité principale. Cela n'affecte pas une entreprise non-UE utilisant l'Article 27, car il n'y a pas d'autorité principale dans cette situation.
Oui. Une désignation peut être révoquée et une nouvelle émise, et le changement est reflété dans votre avis de confidentialité et sur la page de vérification publique. Rien de l'ancienne nomination ne se reporte.
Lié : avez-vous besoin d'un représentant ? · ce que cela coûte · le Royaume-Uni est une désignation séparée
Désignation signée dans les 24 heures, dossiers conservés à l'intérieur de l'Union, et un certificat que tout acheteur peut vérifier à partir du code.
Voir les prix Effectuez la vérification gratuite